Webkonferenz M365 absichern

Zeitplan – 26.09.2024

09:00 – 09:30 Uhr: Keynote – Einführung  „M365 absichern“

In der Keynote wird die Bedeutung der Sicherheit von Microsoft 365 und Windows vorgestellt, wobei deren entscheidende Rolle beim Schutz sensibler Daten hervorgehoben wird. Es wird ein Überblick über Microsoft 365, seine Komponenten und Standardsicherheitsfunktionen gegeben. Die Sicherheitsfunktionen von Microsoft 365 und die wichtigsten Sicherheitsfunktionen von Windows werden zusammen mit Best Practices besprochen. Besonderes Augenmerk wird auf den Microsoft Security Copilot gelegt, ein KI-gesteuertes Tool zur Erkennung von Bedrohungen und zur Reaktion auf Vorfälle. Abschließend werden wir auf die Verbesserung der Cybersicherheit durch diese Maßnahmen eingehen.

• Warum ist die Sicherung von Microsoft 365 und Windows im Microsoft 365-Ökosystem wichtig?
• Was sind die Komponenten von Microsoft 365, und welche Sicherheitsfunktionen sind in M365 und Windows 11 standardmäßig enthalten?
• Was sind die wichtigsten Sicherheitsfunktionen von Microsoft 365, und welche bewährten Praktiken sollten befolgt werden?
• Was sind die wesentlichen Sicherheitsfunktionen und bewährten Praktiken für Windows?
• Was ist Microsoft Security Copilot, und wie verbessert es die Sicherheit?

Die Sicherung von Microsoft 365 (M365) und Windows – ein Aspekt von M365 – ist in der heutigen digitalen Landschaft von entscheidender Bedeutung, da diese Plattformen in Unternehmen weltweit weit verbreitet sind. In dieser Keynote werden verschiedene Aspekte der Sicherheit von M365 und Windows behandelt und ihre Bedeutung, Funktionen und Best Practices hervorgehoben.

Referent:

Herr Omotayo Olanusi ist ein erfahrener Fachmann mit Expertise in den Bereichen Cybersicherheit, KI-Engineering, Software-Engineering und wissenschaftliche Modellierung. Er hat einen Master-Abschluss in Physik von der Technischen Universität München und kam im April 2022 zur BAY-Q GmbH.
Herr Olanusi ist außerdem ein von Google zertifizierter Datenanalyst und ein von IBM zertifizierter KI-Ingenieur. Bei BAY-Q konzentriert er sich auf IT- , KI-Lösungen und Datenschutz, insbesondere auf die technische und organisatorische Umsetzung, Compliance, Datenanalyse und Datenschutz.
Darüber hinaus berät Herr Olanusi Unternehmen bei der Implementierung von Microsoft 365 und leistet wichtige Unterstützung bei Cybersecurity-Vorfällen, indem er hilft, notwendige Informationssicherheitssysteme (wieder) aufzubauen.

09:30 – 10:00 Uhr: Cyberresilientes Backup für Microsoft 365

Im heutigen Arbeitsalltag ist die SaaS-Lösung Microsoft 365 ein Einfallstor für Cyberattacken. Unternehmen, die M365 nutzen, sind selbst für die Sicherung ihrer Daten verantwortlich. Der Vortrag bietet einen Überblick über die verschiedenen Möglichkeiten, M365-Daten zu sichern und vor versehentlicher Löschung, Sicherheitsbedrohungen von außen oder Lücken in Aufbewahrungsrichtlinien zu schützen. Dabei geht Herr Mrugalla detailliert auf die einzelnen Komponenten und Strategien im Sicherungsprozess ein und stellt verschiedene Lösungen für die Umsetzung vor. Es werden die wesentlichen Vor- und Nachteile von Cloud-, On-Premise- und Software-as-a-Service-Lösungen beleuchtet und konkrete Beschreibungen zur Bewältigung der jeweiligen Herausforderungen geliefert.
Mit VIKING 365 stellt der Referent ein umfassendes Leistungsangebot für die Microsoft 365-Datensicherung vor. Als Highlight des Vortrags erläutert er, wie Immutable Appliances und Immutable S3 Object Storage zur Erhöhung der Cyber Resilience genutzt werden können.

• Microsoft 365-Backup im Überblick
• Komponenten und Strategien in der Cloud, On-Premise und mit Software-as-a-Service
• Konkrete Lösungsarchitektur
• Cyber Resilience-Komplettlösung VIKING 365

Die Teilnehmer erfahren, wie sie Ihr M365 Backup mit dem 3rd Copy-Model und im full-managed Service dauerhaft und zuverlässig schützen.

Referent:

Matthias Mrugalla ist IT-Consultant bei der Empalis. Seine Erfahrung mit Microsoft 365 und der Sicherung virtueller Systeme mit Lösungen wie IBM Storage Protect und Veeam, bringt er in seine Tätigkeit als Berater, technischer Projektleiter und Trainer ein.

10:00 – 10:30 Uhr: Datensicherung für Microsoft 365: Pflicht effizient erfüllen

Microsoft 365 bietet starke Tools für die Zusammenarbeit im Unternehmen. Dennoch sind die Nutzer weiterhin selbst für den Schutz ihrer Daten verantwortlich. In diesem Vortrag erfahren Sie, welche Pflichten das mit sich bringt und wie Sie vermeiden, dass wertvolle Daten durch versehentliches Löschen, Phishing, Ransomware oder begrenzte Speicherdauer verloren gehen. Das betrifft Daten in Microsoft Exchange, Sharepoint, OneDrive und Teams.

Markus Bauer zeigt anhand der Acronis Cyber Protect-Lösung, wie Sie Ihre im M365-Universum gespeicherten Geschäftsdaten effizient und sicher vor den häufigsten Bedrohungen schützen. Dabei geht er auch auf Themen wie Compliance, Cyberangriffe und Datenlöschung ein und erläutert, wie das Thema M365-Backup im Zusammenspiel mit Managed Services-Anbietern am besten zu behandeln ist.

• Warum Microsoft 365 unsicher ist
• Warum ein Backup unerlässlich ist
• Live-Demo: Acronis Cyber Protect

Die Teilnehmer erfahren hier, warum Datensicherung für M365 in Nutzerverantwortung bleibt und wie sie diese Pflicht einfach, sicher und effizient erledigen können.

Referent:

Markus Bauer verfügt über mehr als 20 Jahre Erfahrung in der IT-Branche mit umfangreichem Know-how in Business Development, Marketing, Vertrieb, Presales und Distribution von Produkten und Dienstleistungen.
Immer bemüht, Strategien weiter zu bringen, arbeitet Markus auf allen Channel Ebenen, um u.a. Trainings und Workshops für Acronis in ganz EMEA durch zu führen.

10:30 – 11:00 Uhr: Cyberkriminellen einen Schritt voraus – M365 rundum schützen

92 Prozent aller Cyberangriffe starten mit E-Mails, die von Jahr zu Jahr raffinierter und zielgerichteter werden. Patrik Isele zeigt, warum solche Mails eine kritische Bedrohung darstellen, was Spear-Phishing und fehlgeleitete E-Mails anrichten können, und wie Hornetsecurity diese Gefahren entschärft.

Er betont, dass eine einzelne Schutzmaßnahme nicht ausreicht und präsentiert einen mehrschichtigen Ansatz, der Compliance, Datenschutz, Backup und Security Awareness umfasst. Entdecken Sie, wie die speziell für Microsoft 365 entwickelte All-in-One-Lösung von Hornetsecurity mit ihrer unkomplizierten Einrichtung und einer äußerst intuitiven Bedienung Ihr IT-Sicherheitsmanagement vereinfacht und Ihnen so den Rücken freihält, um sich auf Ihr Geschäft zu konzentrieren.

• Aktuelle Bedrohungslage im Bereich Cybersecurity
• Warum ein Dritthersteller sinnvoll ist
• 365 Total Protection Suite – mehr als nur E-Mail-Security

Alle Infos, Trends und Empfehlungen in diesem Vortrag basieren auf den Analysen des Hornetsecurity-eigenen Security Lab, das täglich mehr als 2,3 Milliarden E-Mails verarbeitet und so fundierte Prognosen über zukünftige Sicherheitsbedrohungen für M365 ermöglicht – die Grundlage, um Cyberkriminellen immer einen Schritt voraus zu sein.

Referent:

Patrick Isele ist seit 5 ½ Jahren bei Hornetsecurity im Key Account Management tätig. Mit über 10 Jahren Erfahrung in der IT- und IT-Sicherheitsbranche ist er heute mit seinem Team als Head of Key Account Management für die strategische Weiterentwicklung und Betreuung von Schlüsselkunden sowie neue Kundenprojekte verantwortlich.

11:00 – 11:30 Uhr: M365 – Verwaltung und Überwachung aus einer Hand

Microsoft 365 (ehemals Office 365) ist in vielen Unternehmen, die Cloud-Dienste nutzen, zum wichtigsten Tool für die Zusammenarbeit und Kommunikation geworden.

Sascha Degenhardt zeigt Ihnen am Beispiel von Entra ID (ehemals Azure AD), Exchange Online und OneDrive, wie Sie mit M365 Manager Plus von ManageEngine die Aktivitäten in der eigenen M365-Umgebung einfach und effizient überwachen können. Mit vordefinierten Berichten demonstriert er, wie Sie einen umfangreichen Einblick in das Geschehen in Ihrer M365-Umgebung erhalten. Zudem erfahren Sie, wie Sie sich beim Eintreten bestimmter Ereignisse per E-Mail alarmieren lassen können.

Automatisieren Sie das Anlegen von Benutzern mithilfe von Vorlagen, um die Arbeitslast und manuelle Fehler zu reduzieren.

• Wie Benutzer automatisch mithilfe einer Vorlage erstellt werden können
• Reports für wertvolle Insights über die Aktivitäten in der M365-Umgebung
• Mit Audit-Funktionen alle Änderungen im Blick behalten
• Über Ereignisse per E-Mail benachrichtigen lassen
• Benutzer automatisch informieren, wenn deren Passwort in Kürze abläuft.

Die Teilnehmer lernen hier ein spannendes Tool kennen, mit dem sich M365-Umgebungen effektiv sowohl verwalten als auch überwachen lassen.

Referent:

Sascha Degenhardt, Senior Software Consultant bei der MicroNova AG, ist spezialisiert auf Active Directory, SIEM & IT-Security. Er verfügt über ein umfangreiches Wissen der ManageEngine-Lösungen.

11:30 – 12:00 Uhr: KI: Mittelstandsgerechte SOC-Ansätze für das M365-Universum

Der Vortrag verdeutlicht die aktuelle IT-Risikolage und wie Künstliche Intelligenz diese weiter verschärft. Der Referent beschäftigt sich dabei mit der Frage „Gute KI vs. Böse KI – wer gewinnt?“.

Im Kern der Präsentation geht es darum, wie die KI-basierten Funktionen in Microsoft Defender XDR so genutzt werden können, dass mittelständische Unternehmen kostengünstig und effektiv eine stabile Security aufbauen können. An praktischen Beispielen veranschaulicht Sven Hillebrecht, welche KI-Power im Defender steckt – macht aber ebenso deutlich, dass deren effiziente Nutzung ein umfassendes (SOC-)Management erfordert. Da ein klassisches 24/7-SOC mit hohen Kosten verbunden ist, bringt er neue Ansätze auf Basis von KI und smarten Automatisierungen ins Spiel. Er erklärt, warum heute 90 Prozent der Unternehmen kein herkömmliches SOC mehr benötigen und wie sie durch intelligent gemanagte Defender XDR-Services dennoch höchste Sicherheit am M365-Arbeitsplatz erreichen können.

• Welche Entwicklungen und Treiber sind für die IT-Security jetzt zu berücksichtigen?
• Welche Rolle spielt Künstliche Intelligenz?
• Wie kann die IT-Umgebung mithilfe der Microsoft Suite abgesichert werden?
• Warum benötigen die meisten Unternehmen gar keine klassischen 24/7 Security-Konzepte? (SOC / MDR)
• Wie gelingt moderne IT-Security auch mit begrenzten Ressourcen rund um die Uhr?

Der Vortrag zeigt wie Unternehmen von KI profitieren und diese für Ihre IT-Security nutzen und dabei gleichzeitig Kosten sparen können

Referent:

Sven Hillebrecht ist als General Manager und ISMB bei ADLON tätig. Seine Schwerpunkte liegen in der Beratung und Umsetzung von IT-Security, Informationssicherheit und Risikomanagement.

12:00 – 12:30 Uhr: Angriffe meistern: Integrierte Datensicherung für Microsoft 365

Adressaten dieser Präsentation sind Unternehmen, die SaaS-Umgebungen wie Microsoft 365 nutzen und dabei große Datenmengen verwalten und sichern müssen. Lernen Sie für dieses Szenario die Vorteile einer Backup-as-a-Service (BaaS)-Lösung kennen, die sich Dank enger Integration mit Microsoft 365 Backup Storage als ideale Lösung zur Datensicherung aus allen Anwendungen erweist, darunter Microsoft Exchange Online, SharePoint Online, OneDrive for Business sowie Microsoft Teams.

Thomas Beerweiler präsentiert die extrem schnellen Backup- und Wiederherstellungsfunktionen der neuen Version von Veeam Data Cloud for Microsoft 365, die eine nahtlose Verwaltung und den Schutz von Daten über 100 TB oder über 10.000 Objekten sowie entsprechende Massenwiederherstellungen ermöglichen. Eine Live-Demo zeigt die einfache Anwendung des Service und die Verwaltung der Infrastruktur, mit der Unternehmen ihre Widerstandsfähigkeit gegenüber Ransomware- oder Malware-Angriffen erhöhen und Ausfallzeiten minimieren.

• Datensicherung bei cloudbasierten Services: Prinzip Shared Responsibility
• Veeam Data Cloud for Microsoft 365 kombiniert mit Microsoft 365 Backup Storage
• Neue BaaS-Funktionen von Veeam
• Nutzungsmodelle bei der Datensicherung für Microsoft 365

Die Teilnehmer erleben hier eine direkt mit Microsoft 365 Backup Storage integrierte Lösung, die schnelle Sicherung und Wiederherstellung auch großer Datenmengen bietet, und so die Widerstandsfähigkeit gegen Hackerangriffe erhöht.

Referent:

Thomas Beerweiler ist als Systems Engineer bei Veeam tätig und verfügt über mehrjährige IT-Erfahrung. Im Kontext moderner Rechenzentren liegen seine Schwerpunkte u. a. in der Datensicherung, Storage, Virtualisierung sowie Cloud-Infrastrukturen.

12:30 – 13:00 Uhr: Microsoft 365 mit Bordmitteln sichern

Microsoft 365 wird von vielen Unternehmen genutzt, doch oft bestehen Fragen zu Sicherheit und Datenschutz. Sie erfahren in diesem Vortrag, warum der Einsatz oft teurer Drittanbieter-Tools nicht unbedingt die beste Lösung ist, auch wenn sie die Anforderungen erfüllen, und wie manche Tools sogar wichtige Funktionen von Microsoft 365 einschränken und die volle Effizienz der Plattform beeinträchtigen.

Als Consulting-orientierter Cyber Security Provider zeigt Ihnen SITS hier anschaulich, wie mit einfachen Mitteln eine sichere Basiskonfiguration des Microsoft 365-Mandanten gelingt. SITS-Experte Jens Lorenz erläutert außerdem wesentliche Aspekte, auf die beim Einsatz von Cloud-Diensten wie Microsoft 365 auch organisatorisch zu achten ist, und wie mit erweiterten Sicherheits- und Compliance-Funktionen, sowie den neuen Datenmanagement-Optionen der Microsoft Plattform, auch komplexe Anforderungen zu Informationssicherheit und Compliance erfüllt werden – ohne Produktivitätsfunktionen einzuschränken.

• Einstellungen für eine Basissicherheit von Microsoft 365 „out-of-the-box“
• Organisatorische Fragestellungen, um die richtigen Maßnahmen zu identifizieren
• Microsoft Plattform-Funktionen und Optionen für die Informationssicherheit und den Datenschutz
• Datenmanagement-Aspekte im Kontext Cloud und KI
• Kontinuierliche Verbesserung als Prinzip

Der Vortrag zeigt, wie sich mit der Microsoft 365 Suite und Add-On Funktionen der Mandant sicher und datenschutzkonform konfigurieren lässt, ohne teils teure und komplexe Drittanbieter-Tools zu verwenden.

Referent:

IT-Experte Jens Lorenz, mit mehr als 20 Jahren Erfahrung in verschiedenen Kundenumgebungen. Schwerpunkt auf Informationssicherheit, Governance, Risk & Compliance und Datenschutz für Cloud und Mobilität.