Microsoft 365 Security Incident Response & Forensik Expert

BEC-Angriffe in Microsoft 365 sicher erkennen und abwehren

Cyberangriffe auf Microsoft-365-Umgebungen nehmen kontinuierlich zu. Besonders Business Email Compromise (BEC), Identitätsdiebstahl und Kontoübernahmen stellen Unternehmen vor große Herausforderungen. Erkennen, analysieren und bekämpfen Sie Sicherheitsvorfälle in Microsoft 365 professionell. In diesem praxisnahen Workshop lernen Sie moderne Angriffstechniken, Incident-Response-Prozesse und forensische Methoden kennen. Anhand realistischer BEC- und Account-Compromise-Szenarien untersuchen Sie Sicherheitsvorfälle, analysieren Audit- und Log-Daten und leiten wirksame Schutzmaßnahmen für Ihre Microsoft-365-Umgebung ab.
Sie erhalten einen fundierten Einblick in moderne Angriffstechniken, das MITRE ATT&CK Framework sowie bewährte Incident-Response-Prozesse. Anhand realistischer Angriffsszenarien untersuchen Sie kompromittierte Identitäten, analysieren sicherheitsrelevante Ereignisse und werten Protokoll- und Auditdaten aus. Dabei nutzen Sie die integrierten Sicherheits- und Compliance-Funktionen von Microsoft 365, um Angriffe nachzuvollziehen, Beweise zu sichern und wirksame Gegenmaßnahmen abzuleiten.


Ein besonderer Schwerpunkt liegt auf der praktischen Forensik in Microsoft-365-Umgebungen. Sie lernen, Angriffsindikatoren zu identifizieren, verdächtige Aktivitäten zu korrelieren und die Grenzen automatisierter Erkennungsmechanismen zu verstehen. Nach dem Seminar sind Sie in der Lage, Sicherheitsvorfälle effizient zu untersuchen, Risiken zu bewerten und die Cyber-Resilienz Ihrer Organisation nachhaltig zu stärken.

Unser Experten-Zertifikat ermöglicht es Ihnen als Mitarbeiter Ihre Kompetenz im Umfeld Informationssicherheit eindeutig zu belegen.

Inhalte

• Sicherheitsvorfälle in Microsoft 365 kennenlernen
• Incident Response und Microsoft 365 verstehen
  • Grundlagen zu Incident Response
  • Mitre-Att&ck-Cloud kennenlernen
  • Grundlagen zu Microsoft 365
• Angriffe simulieren
  • Eintrittsvektoren
    • Device Code Phishing
    • AiTM-Phishing
    • Access Token Dumping
  • Persistence
    • Malicious MFA
    • Forwarding rules
  • Collection
    • Email Access
    • Inbox Rules
    • Zugang zu SharePoint und OneDrive
  • Defense Evasion
    • Email Hiding Rules
  • Lateral Movement
    • Internal Phishing
    • Manipulation von Mailboxfeatures
  • Impact
    • Invoice Manipulation Fraud
• Forensische Analyse durchführen
  • Beweismittel von Angriffen sichern
    • Unified Audit Log
    • Entra Sign-In Logs
    • Entra Audit Log
    • Exchange Message Trace
    • eDiscovery Search
  • Protokolle analyiseren
    • eigene Angreiferaktivitäten nachvollziehen
    • betroffene Informationen und Identitäten ermitteln
    • Angriffe in Mitre ATT&CK Cloud einordnen
  • Sicherheitsvorfälle in Microsoft 365 behandeln
    • First Response: auf Angriffe reagieren
    • Containment: Angriffe eindämmen
    • Remediation: Sicherheitsvorfälle beheben
  • Grenzen verstehen und Ausblick erhalten
    • Grenzen der Detektion durch Microsoft nachvollziehen
    • Grenzen der Forensik verstehen
• Ausblick auf Schutzmechanismen

Ziele

In diesem zweitägigen Workshop lernen Sie, Sicherheitsvorfälle wie BEC in Microsoft 365 professionell zu erkennen, zu analysieren und zu behandeln.
Sie untersuchen reale Angriffsszenarien, analysieren Audit- und Protokolldaten, führen forensische Untersuchungen durch und leiten wirksame Maßnahmen zur Eindämmung und Prävention von Cyberangriffen ab.

Zielgruppe

• Microsoft 365-Adminstratoren, die BEC-Angriffe schnell erkennen und eindämmen möchten.
• Security- und DFIR-Teams, die Sicherheitsvorfälle in Microsoft 365 gezielt analysieren und bearbeiten müssen.
• IT-Sicherheitsverantwortliche, die wirksame Schutzmaßnahmen gegen BEC etablieren wollen.

Voraussetzungen

Grundlegende Kenntnisse zu Microsoft 365 sowie Basiswissen im Cybersecurity-Bereich.

Unterlagen

Zum Kurs erhalten Sie deutsche digitalisierte Schulungsunterlagen. Sie arbeiten in einem speziellen Remote-Lab.
Nach dem Kurs stellen wir Ihnen eine digitale Teilnahmebestätigung aus.

CPE

Für diesen Kurs erhalten Sie 16 CPE. CPE steht für die englische Bezeichnung "Continuing Professional Education". Die entsprechenden CPE-Stunden sind auf der TN-Bestätigung vermerkt.

Dozent

Unser Trainer Moritz Oettle Head of Incident Response unseres Partners HvS Consulting GmbH führt Sie durch das praxisintensive Training.
Durch seine langjährige Erfahrung in der Analyse und Bewältigung unterschiedlichster Sicherheitsvorfälle verfügt Moritz Oettle über fundierte Expertise in der Eindämmung, Behebung und Nachbearbeitung von Cyberangriffen.

Prüfung

CBT-CERT: "Microsoft 365 Security Incident Response & Forensik Expert"
Prüfung Deutsch, im Anschluss an die Schulung (16.30 bis 18.00 Uhr)
50 Minuten, Multiple Choice

Termine & Buchung & Angebot

Alle OrteOnline LIVEMünchen

Datum

Ort

Status

Aktionspreis

Buchen

Angebot

08.09. – 09.09.2026

München

 

08.09. – 09.09.2026

Online LIVE

 

24.11. – 25.11.2026

München

 

24.11. – 25.11.2026

Online LIVE