Session 1 - Identität und Zugriffsmanagement:
- Konfiguration von Azure AD Conditional Access Policies.
- Einführung von risikobasiertem Zugriff (Risk-Based Conditional Access).
- Implementierung von MFA für alle Benutzergruppen.
Session 2 - Schutz von Daten und Kommunikation:
- Sensible Daten identifizieren und schützen mit Microsoft Information Protection.
- Einrichten von Data Loss Prevention (DLP) Richtlinien.
- Verschlüsselung und sichere Kommunikation über Microsoft Teams und Outlook.
Session 3 - Überwachung und Incident Response:
- Nutzung von Microsoft Defender for Office 365 zur Erkennung und Reaktion auf Bedrohungen.
- Automatisierte Incident Response mit Microsoft Sentinel.
- Best Practices für die Protokollierung und Überwachung von Aktivitäten in Microsoft 365.
Hands-On - Praxisübungen:
Die Teilnehmer arbeiten in Gruppen an praktischen Übungen, die sie durch die Konfiguration und Anwendung der zuvor besprochenen Sicherheitsmaßnahmen führen. Jede Gruppe setzt eine vollständige Zero-Trust-Strategie für ein fiktives Unternehmen um und präsentiert am Ende ihre Lösungen.