Azure Security announces new course in November 2024
In diesem 4-tägigen Intensivkurs praktizieren wir das neue Zero Trust Model für Microsoft 365 in einem Hybrid Azure Tenant. Durch die Cloud Technologie und verstärkt HomeOffice ändert sich die Arbeitsweise der Benutzer grundlegend. Es sind in der Regel Hybrid Worker, die von überall über das Internet auf die Firmendaten zugreifen. Sie kommunizieren miteinander über Teams und E-Mail und speichern ihre Daten vorzugsweise in SharePoint Online ab. Das Zero Trust Model verlangt einen absoluten Schutz der Firmendaten (Information Protection), der Benutzeridentität (Identity Protection), der Geräte (Endpoint Protection) und natürlich auch der eingesetzten Apps im gesamten Tenant (Cloud Apps Security). Niemand, nicht einmal Administratoren, dürfen unsicher auf die Firmendaten zugreifen!
Microsoft bietet einige Technologien für die Zero Trust Protection an, u.a. die Microsoft 365 Defender Suite. Die zentralen Portale, wie Microsoft 365 Defender (Microsoft 365 Security) und Microsoft Purview (Microsoft 365 Compliance), können für alle Sicherheitszonen eines Tenants eingesetzt werden.
Im Kurs praktizieren wir das 3-Tier Security Datenmodell, welches in 3 Confidential Levels unterteilt wird:
– Low (T1) Starting Point Low Confidential Level
– Medium (T2) Enterprise Medium Confidential Level
– High (T3) Specialize High Confidential Level
Die Unternehmensdaten (E-Mail, Files, Kollaboration Daten) werden in 3 Sicherheitsklassen aufgeteilt. Die Zugriffe auf diese Daten werden auch unterschiedlich behandelt. High Confidential (T3) Daten sind mit Sensitivity Labels versehen (manuell oder automatisch) und werden durch Policies geschützt, sodass nur zugelassene Personen (Gruppe T3) sie sehen und verarbeiten können.
Die aktuelle Zero Trust Security eines Tenants kann jederzeit durch Defender for Cloud Apps überwacht und verwaltet werden.
In diesem Kurs konzentrieren wir uns auf die Microsoft 365 Security. Die Infrastrukturen von Azure und dem Netzwerk werden nicht behandelt.