Ziele

In diesem Advanced Expert Seminar werden die notwendigen Sicherheitsmaßnahmen und Techniken zum Schutz des Enterprise Workplace mit Best Practices Beispielen trainiert. Hierbei wird besonders Wert daraufgelegt, den aktuellen Anforderungen an einem modernen Cloud Managed Mobile/Home-Arbeitsplatz gerecht zu werden, welcher eine sichere Cloud basierende Arbeit ermöglicht.

Die Teilnehmer des Workshops, lernen anhand typischer Szenarien, innerhalb praxisbezogener Übungen, einen Secure modern Enterprise Workplace zu implementieren und optimal aus der Cloud zu administrieren.

Zielgruppe

Dieses Seminar richtet sich an: Administrator, Consultants, Security-Professionals, Datenschutz- und Sicherheitsbeauftragte

Voraussetzungen

Erfahrungen der Administration von Microsoft Windows 10 und Windows Server 2016/2019

Empfohlene Trainings:

AD480 - Microsoft Endpoint Manager (Intune) und

AZ-900 - Microsoft Azure Fundamentals

Inhalt

• Design a Secure Modern Workplace
  • Workplace Security
  • Modern Workplace Security Design und Architektur
  • Microsoft Security und Management Solutions
  • Risk -Analytics und Threat Protection
  • Überblick zu den Microsoft 365 Security Technologien
• Secure Identity und Access Management
  • Hybrid, Business /Customer/ Guest Identities
  • Account Protection
  • Multi Faktor Authentifizierung
  • Conditional Access
  • Self Service Password Reset
  • Device Registration, Hybrid Join
  • Lab: WVD, ADDS, AAD-Connect
• Bereitstellen und Management eines Secure Modern Workplace
  • Enrollment und Secure Basis-Konfiguration
  • Monitor, Support und Life-Cycle (OS Updates, Application Support, Lifecycle Management)
  • Secure App Konfiguration Office 365 Apps
  • LAB: Enroll Secure Modern Workplace
• Schutz des Modern Workplace
  • Endpoint Security Management
  • Microsoft 365 Defender
  • Windows 10 Secure Device Konfiguration und Verwaltung
  • Applikationsschutz
  • Endpoint Protection Policies
  • Lab: Windows 10 - Secure configuration
• Information Protection und Insider-Risk Management
  • Microsoft Information Protection (MIP)
  • Lifecycle der Information/Files
  • Data classification, Sensitivity labels
  • Compliance Management
  • Security Role Base Access Control (RBAC)
  • Privileged Identity Management (PIM)
  • LAB: Insider Protection
• Threat Protection, EndPoint Monitoring, Analytics and Hunting
  • Security Audit / Assessment
  • Threat Protection mit Defender for Endpoint, Office365, Identity
  • Incident Management
  • Monitoring und Reporting mit Advanced Threat Protection (ATP)
  • Azure Sentinel / SIEM
  • Analytics / Hunting
  • Penetration Test
  • Security Score optimization
  • Lab: ATP/Analytics und Hunting
  • Lab: Security Score