Deep Dive Microsoft Security (05235)

Tag 1: Threat Management & Security Operations

• Bedrohungslandschaft: Analyse aktueller Cyber-Bedrohungen, Angriffsvektoren und Schwachstellen.

• Security Monitoring & Incident Response: Einrichtung von Monitoring-Systemen, Analyse von Security Events, Entwicklung von Incident Response Plänen.

• Microsoft Defender for Endpoint: Konfiguration und Einsatz von Microsoft Defender for Endpoint zur Endpoint Detection & Response (EDR).

• Praktische Übung im Lab: Analyse von Security Logs, Identifizierung von Angriffsaktivitäten, Durchführung von Incident Response Maßnahmen.

Tag 2: Identity & Access Control

• Identitätsmanagement: Planung, Implementierung und Verwaltung von Identitäten in Hybrid- und Cloud-Umgebungen.

• Zugriffskontrolle: Sichere Authentifizierung (MFA, Passwordless), Autorisierung und Zugriffsverwaltung mit Azure Active Directory.

• Zero Trust Security: Konzept und praktische Umsetzung von Zero Trust in Microsoft 365 und Azure.

• Praktische Übung im Lab: Konfiguration von Azure AD, Implementierung von MFA und Conditional Access Policies, Absicherung von Identitäten und Zugriffsrechten.

Tag 3: Data Security & Compliance

• Datenschutz und Compliance: Umsetzung von Datenschutzrichtlinien (DSGVO) und Compliance-Anforderungen in Microsoft 365.

• Data Loss Prevention (DLP): Schutz von sensiblen Daten vor unberechtigtem Zugriff und Verlust durch DLP-Policies.

• Information Rights Management (IRM): Kontrolle und Schutz von Dokumenten und EMails mit IRM.

• Praktische Übung im Lab: Konfiguration von DLP-Policies, Anwendung von IRM auf Dokumente und E-Mails, Überprüfung der Compliance-Konfiguration.

Tag 4: Security Management & Best Practices

• Microsoft 365 Defender: Integration und Orchestrierung der verschiedenen Microsoft Security-Lösungen.

• Cloud Security Posture Management (CSPM): Kontinuierliche Überwachung und Optimierung der Security-Konfiguration in Azure.

• Security Automation: Automatisierung von Security-Prozessen mit Power Automate und Azure Logic Apps.

• Abschlussdiskussion: Zusammenfassung der Schulungsinhalte, Best Practices, Diskussion individueller Security-Herausforderungen.