Anzeige: Microsoft 365 nach dem Zero-Trust-Prinzip absichern

Sicherheit im Fokus: Der Zero-Trust-Ansatz für Microsoft 365

In einer zunehmend digitalisierten Arbeitswelt, in der Microsoft 365 als zentrales Werkzeug für Kollaboration und Produktivität dient, gewinnt die Absicherung der Infrastruktur massiv an Bedeutung. Das Sicherheitsmodell „Zero Trust“ hat sich hierbei als Goldstandard etabliert. Es basiert auf dem Grundsatz, dass Identitäten, Geräte und Anwendungen nicht mehr pauschal als vertrauenswürdig eingestuft werden dürfen, nur weil sie sich innerhalb eines Unternehmensnetzwerks befinden. Stattdessen findet bei jedem Zugriff eine explizite Überprüfung statt. Um IT-Fachkräften das notwendige Rüstzeug für diese Transformation zu vermitteln, wird ein spezialisierter Workshop angeboten. Dieser beleuchtet die komplexen Zusammenhänge zwischen Identitätsmanagement, Datenschutz und kontinuierlicher Überwachung. Ziel ist es, ein tiefgreifendes Verständnis für die Architektur von Microsoft 365 zu schaffen, um Sicherheitslücken proaktiv zu schließen und die Widerstandsfähigkeit gegen moderne Bedrohungsszenarien nachhaltig zu stärken.

Struktur und Inhalte des Experten-Workshops

Der eintägige Kurs mit dem Titel „Microsoft 365 Zero Trust“ ist als Advanced-Training konzipiert und findet vollständig online statt. Die Teilnehmer nehmen bequem per Videokonferenz über ihren Webbrowser teil, was eine ortsunabhängige Fortbildung ermöglicht. Als Referent fungiert Aaron Siller, der als Microsoft MVP und Security Consultant auf eine über zehnjährige Expertise in der Absicherung von Microsoft-365-Umgebungen zurückblicken kann. Die Agenda ist in drei inhaltliche Säulen gegliedert. Zunächst steht das Identitäts- und Zugriffsmanagement im Zentrum. Hierbei werden Themen wie Entra ID, die Implementierung einer Multi-Faktor-Authentifizierung sowie Conditional Access behandelt. Auch die rollenbasierte Zugriffssteuerung und der Schutz privilegierter Konten sind Bestandteile. Der zweite Block widmet sich dem Datenschutz durch Data Loss Prevention, der Klassifizierung sensibler Daten und der Information Governance. Abschließend umfasst das Training die Architektur von Microsoft 365 Defender, inklusive der Module Defender for Cloud Apps, Defender for Identity und Defender for Endpoint, ergänzt durch Monitoring-Strategien wie Logauswertungen und Alarmkonfigurationen.

Hintergrund und Zielgruppe der Fortbildung

Die Notwendigkeit einer solchen Schulung ergibt sich aus der steigenden Komplexität der Cloud-Umgebungen. Unternehmen stehen vor der Herausforderung, dass herkömmliche Sicherheitskonzepte den heutigen Anforderungen an mobile Arbeit und hybride Infrastrukturen oft nicht mehr gerecht werden. Der Workshop richtet sich daher gezielt an IT-Experten, IT-Administratoren sowie Sicherheitsbeauftragte, die bereits über grundlegende Vorkenntnisse verfügen und diese in den Kontext einer Zero-Trust-Strategie einordnen möchten. Durch die Verknüpfung von theoretischem Wissen und praktischen Implementierungsschritten sollen die Teilnehmer befähigt werden, die verschiedenen Sicherheitskomponenten von Microsoft 365 nicht isoliert, sondern als ganzheitliches System zu betrachten. Nach erfolgreichem Abschluss des Trainings erhalten die Teilnehmer eine offizielle Teilnahmebestätigung, die ihre erworbenen Kompetenzen im Bereich der Cloud-Sicherheit dokumentiert.

Einordnung der Sicherheitsstrategie

Den Berichten zufolge ist der Zero-Trust-Ansatz weit mehr als eine rein technische Konfiguration; er stellt einen fundamentalen Wandel in der Sicherheitskultur dar. Einzuordnen ist das so: Während klassische Sicherheitsmodelle oft auf einem „Burggraben-Prinzip“ basierten, bei dem der Zugriff innerhalb des Perimeters als sicher galt, geht Zero Trust von einer permanenten Bedrohungslage aus. Die Implementierung erfordert daher eine präzise Abstimmung zwischen Identitätsmanagement, Monitoring und der Defender-Suite. Die Zusammenführung dieser Bereiche ist entscheidend, um Angriffe frühzeitig zu erkennen und die Auswirkungen im Falle einer Kompromittierung zu minimieren. Die Schulung vermittelt hierbei das notwendige Fachwissen, um die teils komplexen Microsoft-Werkzeuge so zu konfigurieren, dass sie einander ergänzen und ein konsistentes Sicherheitsniveau gewährleisten, ohne dabei die Benutzerfreundlichkeit für die Anwender in den Unternehmen unnötig einzuschränken.

Termine und organisatorische Details

Für Interessierte stehen im kommenden Zeitraum mehrere Termine zur Auswahl, um an dem Workshop teilzunehmen. Der nächste Termin ist für den 9. November 2026 angesetzt. Sollte dieser Termin nicht wahrgenommen werden können, bietet der Veranstalter weitere Gelegenheiten am 25. März 2027 sowie am 13. Juli 2027 an. Die Anmeldung erfolgt über die Golem Karrierewelt. Ein besonderer Anreiz für Teilnehmer besteht darin, dass bei einer vorherigen Registrierung für den kostenlosen Newsletter der Golem Karrierewelt ein Rabatt von zehn Prozent auf die erste Bestellung gewährt wird. Da es sich um ein interaktives Training handelt, das auf den Austausch mit dem Experten Aaron Siller setzt, sind die Teilnehmerzahlen begrenzt. Offen bleibt in den vorliegenden Informationen, wie viele Teilnehmer pro Workshop-Termin zugelassen werden und ob es nach dem eintägigen Kurs weiterführende Module für eine noch tiefere Spezialisierung gibt.