Microsoft 365 – MS-500T00 – Microsoft 365 Security Administration

ACHTUNG: Dieser Kurs wurde von Microsoft zum 30.06.2023 abgekündigt und kann deshalb nicht mehr angeboten werden.

In diesem Kurs lernen Sie, wie Sie den Benutzerzugriff auf die Ressourcen Ihrer Organisation sichern.

Der Kurs behandelt den Schutz von Benutzerkennwörtern, Multi-Faktor-Authentifizierung, die Aktivierung von Azure-Identitätsschutz, die Einrichtung und Verwendung von Azure AD Connect sowie die Zugangskontrolle in Microsoft 365. Sie lernen Technologien zum Schutz vor Bedrohungen kennen, die zum Schutz Ihrer Microsoft-365-Umgebung beitragen. Insbesondere behandeln Sie Bedrohungsvektoren und Sicherheitslösungen von Microsoft zur Eindämmung von Bedrohungen sowie Secure Score, Exchange Online Schutz, Azure Advanced Threat Protection, Windows Defender Advanced Threat Protection und Bedrohungsmanagement.

Sie erfahren mehr über Informationsschutztechnologien für Ihre Microsoft-365-Umgebung. Behandelt werden insbesondere mit Informationsrechten verwaltete Inhalte, Nachrichtenverschlüsselung sowie Beschriftungen, Richtlinien und Regeln zur Verhinderung von Datenverlust und zum Schutz von Informationen.

Abschließend lernen Sie Archivierung und Aufbewahrung in Microsoft 365, Datenverwaltung sowie die Durchführung von Inhaltssuchen und Inhaltsuntersuchungen. Dazu gehören insbesondere Richtlinien und Tags für die Datenaufbewahrung, die direkte Datensatzverwaltung für SharePoint, die E-Mail-Aufbewahrung und Inhaltssuchen zur Unterstützung von eDiscovery-Untersuchungen.

Dieses Seminar enthält folgende Schwerpunkte:

• Verwalten von Benutzer- und Gruppenzugriffen in Microsoft 365
• Erläutern und Verwalten von Azure Identity Protection
• Planen und Implementieren von Azure AD Connect
• Verwalten synchronisierter Identitäten
• Erläutern und Verwenden von bedingtem Zugriff
• Beschreiben der Bedrohungsvektoren für Cyberangriffe
• Erläutern von Sicherheitslösungen für Microsoft 365
• Bewerten und Verbessern Ihrer Sicherheitslage mit Microsoft Secure Score
• Verschiedene erweiterte Bedrohungsschutzdienste für Microsoft 365
• Planen und Bereitstellen sicherer mobiler Geräte
• Implementieren von Informationsrechtsmanagement
• Sichern von Nachrichten in Office 365
• Konfigurieren von Datenverlust-Präventionsrichtlinien
• Bereitstellen und Verwalten der Cloud-App-Sicherheit
• Implementieren von Windows-Informationsschutz für Geräte
• Planen und Bereitstellen eines Datenarchivierungs- und Aufbewahrungssystems
• Erstellen und Verwalten einer eDiscovery-Untersuchung
• Verwalten von Anfragen von GDPR-Datensubjekten
• Erläutern und Verwenden von Vertraulichkeitsbezeichnungen

Das Seminar dient zur Vorbereitung auf die Prüfung MS-500: Microsoft 365 Security Administration. Nach bestandenem Examen erhalten Sie den Titel Microsoft 365 Certified: Security Administrator Associate.

Die Prüfungsgebühr für das Examen MS-500 ist in der Kursgebühr nicht enthalten.

Hinweis: Der Kurs wird in deutscher Sprache gehalten; die MOC-Unterlagen sind nur in englischer Sprache verfügbar.

Modul 1: Benutzer- und Gruppenverwaltung

• Konzepte für Identitäts- und Zugriffsverwaltung
• Das Zero Trust-Modell
• Planen Ihrer Identitäts- und Authentifizierungslösung
• Benutzerkonten und -rollen
• Kennwortverwaltung

Modul 2: Identitätssynchronisierung und -schutz

• Planen der Verzeichnissynchronisierung
• Konfigurieren und Verwalten synchronisierter Identitäten
• Azure AD Identity Protection

Modul 3: Identitäts- und Zugriffsverwaltung

• Anwendungsverwaltung
• Identity Governance
• Verwalten des Gerätezugriffs
• Rollenbasierte Zugriffssteuerung
• Lösungen für externen Zugriff
• Privileged Identity Management

Modul 4: Sicherheit in Microsoft 365

• Bedrohungsvektoren und Sicherheitsverletzungen
• Sicherheitsstrategie und -prinzipien
• Microsoft-Sicherheitslösungen
• Sicherheitsbewertung

Modul 5: Threat Protection

• Exchange Online Protection (EOP)
• Microsoft Defender für Office 365
• Verwalten sicherer Anlagen
• Verwalten sicherer Links
• Microsoft Defender for Identity
• Microsoft Defender für den Endpunkt

Modul 6: Threat Management

• Sicherheits-Dashboard
• Untersuchung von und Reaktion auf Bedrohungen
• Azure Sentinel
• Advanced Threat Analytics

Modul 7: Mobilität

• Verwaltung mobiler Anwendungen
• Mobile Geräteverwaltung (MDM)
• Bereitstellen von Diensten für mobile Geräte
• Registrieren von Geräten für die Verwaltung mobiler Geräte

Modul 8: Information Protection und Governance

• Konzepte für Informationsschutz
• Governance und Datensatzverwaltung
• Vertraulichkeitsbezeichnungen
• Archivierung in Microsoft 365
• Aufbewahrung in Microsoft 365
• Aufbewahrungsrichtlinien im Microsoft 365 Compliance Center
• Archivierung und Aufbewahrung in Exchange
• Direkte Datensatzverwaltung in SharePoint

Modul 9: Rights Management und Verschlüsselung

• Information Rights Management (IRM)
• S-MIME (Secure Multipurpose Internet Mail Extension)
• Office 365-Nachrichtenverschlüsselung

Modul 10: Verhinderung von Datenverlust

• Grundlagen zur Verhinderung von Datenverlust
• Erstellen einer DLP-Richtlinie
• Anpassen einer DLP-Richtlinie
• Erstellen einer DLP-Richtlinie zum Schutz von Dokumenten
• Richtlinientipps

Modul 11: Complianceverwaltung

• Compliance Center

Modul 12: Management von Insiderrisiken

• Insiderrisiko
• Privilegierter Zugriff
• Informationsbarrieren
• Aufbauen ethischer Mauern in Exchange Online

Modul 13: Suchen und Reagieren

• Inhaltssuche
• Überwachungsprotokolluntersuchungen
• Advanced eDiscovery

Sie lernen, Benutzerzugriffe auf Ressourcen Ihrer Organisation mit Identitäts-, Zugriffs- und Bedrohungsschutztechnologien in Microsoft 365 abzusichern. Darüber hinaus lernen Sie Maßnahmen für Informationsschutz, Datenverlustprävention, Archivierung, Aufbewahrung und eDiscovery einzuordnen und umzusetzen.

• Administratorinnen und Administratoren
• Microsoft 365 Security Administratorinnen und Administratoren

• Grundlegendes konzeptionelles Verständnis von Microsoft Azure
• Erfahrung mit Windows-10-Geräten
• Erfahrung mit Office 365
• Grundlegendes Verständnis von Autorisierung und Authentifizierung
• Grundlegendes Verständnis von Computernetzwerken
• Grundkenntnisse in der Verwaltung mobiler Geräte