Tutorial: 'Microsoft 365 härten: Alle Grundeinstellungen zum Absichern Ihrer Cloud-Umgebung'

Microsoft 365 ist zu einer komplexen Anwendungs-Umgebung herangewachsen. Kaum jemand überblickt hier noch Zugriffsrechte, Freigaben, Compliance-Einstellungen und Malware-Absicherungen. Im Security-Seminar geht MVP Aaron Siller Schritt-für-Schritt durch alle Einstellungen, mit denen Sie die Microsoft-Cloud härten und Basis-Sicherheit herstellen – insbesondere mit Blick auf die neuen NIS2-Anforderungen. Zusätzlich erhalten Sie eine umfassende Dokumentation und PowerShell-Skripte.

Microsoft 365-Sicherheit: Einfachheit vs. Datenschutz

Microsoft verfolgt bei der Standard-Konfiguration der Microsoft 365-Cloud einen Mittelweg zwischen einfacher Bedienung und Grundabsicherung von Nutzer- und Geschäftsdaten. Dateifreigaben etwa kann jeder User vergeben, um ungehindert mit Internen wie Externen zusammenzuarbeiten. Doch der Preis für diese Einfachheit ist oft ein verringertes Sicherheitsniveau sowie potenzielle Hintertüren für Unbefugte, ohne dass Anwender und Administratoren davon etwas mitbekommen.

Schritt für Schritt alle Schwachstellen dicht machen

Genau dieser konfiguratorischen Schwachstellen und den allzu freizügigen Voreinstellungen nimmt sich Aaron Siller im Sicherheit-Seminar an. Schritt für Schritt geht er durch diverse Microsoft 365-Admin-Center, von SharePoint über Teams bis Entra ID und Microsoft Defender XDR. Er stellt dabei alle sicherheitsrelevanten Option vor und empfiehlt Einstellungen, mit den Sie Microsoft 365 härten und so die bestmögliche Sicherheit herstellen.

Das Ergebnis: Ein gehärteter Microsoft 365-Tenant

Das Ergebnis nach einer dreistündigen Klickreise durch die Microsoft 365-Verwaltung ist ein rundum geprüfter Tenant. Wenn Sie sich an alle gezeigten Empfehlungen und Einstellungen des Seminars halten, bekommen Sie ein nach aktuellem Standard gehärtetes Microsoft 365.

Die Seminarinhalte im Überblick:

Basis-Sicherheit in Microsoft 365 herstellen:

• Sicherstellung der sicheren Verwaltung von Benutzern, Gästen, Gruppen und Identitäten
• Optimierung der Microsoft 365-Organisationseinstellungen
• Absicherung der Entra ID-Geräteeinstellungen
• Empfehlungen zu Conditional Access Policies
• Härtung SharePoint Online und OneDrive

Die Microsoft 365-Security-Plattform einrichten:

• Verwendung des Security & Compliance Centers zur Verbesserung der Compliance-Maßnahmen
• Optimierung Sicherheitsrichtlinien in Defender for Office 365
• Anpassung Anti-Phishing,-Malware und -Spam-Policies
• Aktionen bei Sicherheitsvorfällen und Bedrohungslagen
• Grundverständnis über die Defender XDR Architektur