iX-Workshop: Schutz für M365 und Entra ID – Rechteausweitung gezielt verhindern
Eskalationspfade in der Cloud schließen
Profitieren Sie von der Erfahrung zweier Security-Profis
Für wen ist dieser Workshop geeignet?
Ein erfolgreicher Phishing-Angriff und eine übersehene Fehlkonfiguration reichen aus und Angreifer arbeiten sich über Rechteausweitung bis zum Administrator vor. Wer einmal die Kontrolle über Entra ID erlangt hat, kontrolliert auch Microsoft 365. Eine punktuelle Härtung reicht zur Absicherung nicht aus. Analog zu Active Directory lassen sich Cloud-Umgebungen und hybride Infrastrukturen mit Tiering nach dem Enterprise Access Model in abgegrenzte Ebenen unterteilen.
