Microsoft Entra ID ist ein zentrales Identitäts- und Zugriffsmanagement-System für viele Unternehmen. Cyberkriminelle nutzen es als bevorzugtes Angriffsziel. Im Workshop werden Sie lernen, wie Sie das Zero-Trust-Prinzip in Ihrer Umgebung erfolgreich umsetzen können. Hierbei beschäftigen Sie sich mit Conditional Access Policies (CAP) als zentrales Steuerungsinstrument für Zugriffe in Microsoft 365 und Azure. Sie lernen, wie CAPs funktionieren, welche Signale und Bedingungen eine Rolle spielen und wie sie sich von herkömmlichen Firewall-Regeln unterscheiden. Sie entwickeln und testen eigene Richtlinien, um unsichere Authentifizierungsmethoden zu blockieren und CAPs zu testen. Der Workshop profitiert von der Erfahrung des Trainers Tim Mittermeier, der typische Angriffsmuster auf Identitätssysteme aus realen Sicherheitsprüfungen kennt. Der Workshop richtet sich an Administratoren, IT-Sicherheitsverantwortliche und Entscheidungsträger, die eine Zero-Trust-Strategie umsetzen möchten.
