Dieser umfassende Kurs kombiniert die Kerninhalte des ausgelaufenen Microsoft-Kurse MS-500T00 Microsoft 365 Security Administration und des Kurses AZ-500T00 Microsoft Azure Security Technologies. Die Teilnehmer erhalten eine tiefgreifende Schulung zu Sicherheitskonzepten und -praktiken rund um Microsoft 365 und Azure. Dies umfasst sowohl Theorie als auch praktische Ansätze, um moderne Sicherheitsarchitekturen, Best Practices und Tools für den Schutz von Cloud- und Hybridumgebungen effektiv zu implementieren und zu nutzen.

Unter anderem werden die Teilnehmenden erfahren, wie Sie mit Microsoft 365 Defender Bedrohungen für mehrere Endpunkte, Identitäten, E-Mails und Anwendungen erkennen, untersuchen und auf sie reagieren können, um integrierten Schutz vor ausgeklügelten Cyberangriffen zu bieten.

Zielgruppe

• Azure Security Engineers: Speziell für Experten, die tägliche Sicherheitsaufgaben in Bezug auf Azure und Microsoft 365 durchführen.
• Ingenieure mit Fokus auf Azure-Sicherheit: Für jene, die sich darauf spezialisiert haben, Sicherheit für Azure-basierte digitale Plattformen bereitzustellen und die eine Schlüsselrolle beim Schutz von Unternehmensdaten spielen möchten.
• Fachleute für Data Governance: Personen, die für das Implementieren, Verwalten und Überwachen von Sicherheits- und Compliance-Lösungen im Bereich der Daten-Governance in der Microsoft 365-Umgebung verantwortlich sind.

Voraussetzungen

• Sicherheitsgrundlagen: Verständnis bewährter Sicherheitsmethoden und Branchensicherheitsanforderungen.
• Protokolle und Verschlüsselung: Vertrautheit mit Sicherheitsprotokollen und Verschlüsselungsmethoden.
• Azure-Kenntnisse: Erfahrung mit der Bereitstellung von Azure-Workloads und grundlegendes Wissen über Azure-Verwaltung.
• Betriebssysteme und Skriptsprachen: Praxiserfahrung mit Windows, Linux und Skriptsprachen.
• Microsoft 365 und Netzwerkgrundlagen: Kenntnisse in Microsoft Azure, Windows 10, Office 365, grundlegende Netzwerkkonzepte und Erfahrung im Gerätemanagement.

Agenda

• EntraID - Identität und Zugriffs Management
  • Zero Trust Modell
  • Planen einer Identitäts und Authentifizierung Lösung
  • Passwort Management in der Cloud und Hybrid
  • Planen einer Verzeichnissychronisierung
  • Einsetzen der Identity Protection und Conditional Access
  • Rollen basierte Zugriffskontrolle und IAM in Azure
  • Einsatz von Privileged Identity Management (PIM) zur Absicherung von Zugriff auf Ressourcen  
• Sicherheit in Microsoft365
  • Sicherheitsstrategien und Lösungen
  • Microsoft Sicherheitslösungen             
  • Bewerten des Secure Score und Einstellungen zur Verbesserung
  • Vorstellung der MSFT Defender Suite
  • PurView als neuer Ansatz zur Umsatz von Security und Compliance Vorgaben
• Microsoft Intune als Gerätemanagement Plattform
  •  Integration MSFT Defender Suite in Intune
  •  Mobile Application Management (MAM) und Mobile Device Management (MDM)
• Sicherheit in Azure
  • Einführung in Azure Monitor und Log Analytics 
  • Analyse mit der KQL Sprache
  • Vorstellung MSFT Sentinel
  • Konfiguration des Azure Key Vault      
  • Erstellung von Azure Policy zur Einhaltung von Sicherheitseinstellungen und Compliance