Security and Compliance Fundamental Workshop

Sicherheit und Compliance ist heute für alle Unternehmen ein Thema. Die Themat-ik ist allerdings komplex, vielschichtig und betrifft neben technischen auch organi-satorische und strategische Aspekte.
In diesem Basis-Workshop nehmen wir die Teilnehmenden an die Hand und zeig-en transparent auf, warum das Thema so wichtig ist und welche Themenfelder bearbeitet werden sollten. Dazu verwenden wir leicht verständliche Modelle wie das Zero Trust Modell sowie eine Variante der Cyber Kill Chains. Diese Modelle helfen die Komplexität zu reduzieren und zeigen auf, wie potenzielle Angreifer vorgehen und wie man sich effizient gegen verschiedene Angriffsmethoden schützen kann. Auch wichtige Compliance-Themen wie Datenspeicherung und Datenklassifizierung werden behandelt.

In diesem Workshop lernen Teilnehmenden das gesamte Wirkungsfeld kennen und verfügen anschliessend über eine solide Basis für weitere Wissensvertiefungen.

Agenda:

Einführung

• Was Security & Compliance bedeutet
• Warum das Thema on hoher Wichtigkeit ist
• Beispiel eines modernen Angriffs

Zero Trust-Modell

• Die Zero Trust-Prinzipien
• Die Zero Trust-Bereiche

Die Cyber Kill Chain

• Beispiel einer Cyber Kill Chain
• Einzelne Schritte von Angriffen adressieren
• Schutz von Angriffen
• Detektion von Angriffen
• Reaktionen auf Angriffe planen, testen und umsetzen

Microsoft Sicherheitslösungen

• Der Microsoft Security Stack
• Microsoft Entra ID Security Stack
• Microsoft XDR
• Microsoft Defender for Cloud
• Microsoft Sentinel
• Microsoft Purview Stack