Microsoft 365 und Azure Security Mastery: Für fortgeschrittene IT-Security-Professionals

Dieser Kurs richtet sich an erfahrene IT-Sicherheitsprofis, die ihre Fähigkeiten in der Sicherheitsverwaltung von Microsoft 365 und Azure auf Expertenniveau ausbauen möchten. Der Fokus liegt auf fortgeschrittenen Sicherheitsstrategien und Best Practices zur Abwehr von Cyberbedrohungen und zur Gewährleistung einer robusten Sicherheitsinfrastruktur.

Kursinhalte

Einführung in fortgeschrittene Microsoft 365- und Azure-Sicherheit:

• Überblick über Sicherheitskonzepte: Grundlegende Prinzipien und Herausforderungen der IT-Sicherheit in Microsoft 365 und Azure.
• Bedeutung von Sicherheit auf Expertenniveau: Notwendigkeit von fortgeschrittenen Sicherheitsstrategien zur Abwehr moderner Cyberbedrohungen.

Advanced Threat Protection (ATP) und Bedrohungserkennung:

• Microsoft Defender for Endpoint: Implementierung und Konfiguration von ATP zur proaktiven Erkennung und Abwehr von Bedrohungen auf Endgeräten.
• Azure Sentinel: Einrichtung und Verwaltung von Azure Sentinel als SIEM-Lösung zur Analyse und Reaktion auf Sicherheitsvorfälle.

Identitäts- und Zugriffsverwaltung:

• Azure Active Directory (Azure AD):
• Identity Protection: Implementierung von Richtlinien und Verfahren zur Sicherung von Benutzeridentitäten und zur Erkennung von Identitätsbedrohungen.
• Conditional Access: Konfiguration von bedingtem Zugriff und Multi-Faktor-Authentifizierung (MFA) zur Steuerung des Zugriffs auf Unternehmensressourcen.

Cloud-Sicherheitsarchitektur und -konfiguration:

• Azure Security Center: Einrichtung und Konfiguration von Security Center-Richtlinien und -Einstellungen zur Überwachung und Sicherung von Azure-Ressourcen.
• Azure Policy und Blueprints: Implementierung von Richtlinien und Standards zur Einhaltung von Sicherheitsrichtlinien und Best Practices.

Sicherheitsüberwachung und -analyse:

• Azure Monitor und Log Analytics: Einrichtung und Konfiguration von Azure Monitor und Log Analytics zur Überwachung von Sicherheitsereignissen und zur Analyse von Protokolldaten.
• Bedrohungsanalyse und -reaktion: Analyse von Sicherheitsvorfällen und Implementierung von Reaktionsmaßnahmen zur Abwehr von Bedrohungen.

Compliance und Datenschutz:

• Compliance Center: Verwaltung von Compliance-Richtlinien und Überwachung der Einhaltung gesetzlicher und branchenspezifischer Vorschriften.
• Azure Information Protection (AIP): Implementierung von AIP-Richtlinien zur Klassifizierung und zum Schutz sensibler Daten.