Microsoft Exchange Server - Security

Ziele

In dieser 2-tägigen Schulung "Microsoft Exchange Server - Security" erfahren Sie, wie Sie die Sicherheit von Exchange Servern, unabhängig davon, ob sie weiterhin die Basis Ihrer Kommunikation bilden oder nach einem Umstieg auf Online-Postfächer als Verwaltungslösung bestehen bleiben, effektiv überwachen und optimieren. Sie lernen, wie Sie Exchange Server gemäß den aktuellen Microsoft-Vorgaben und bewährten Best Practices absichern. Der Workshop vermittelt Ihnen praxisnah, wie Sie potenzielle Sicherheitsrisiken identifizieren, Schutzmaßnahmen implementieren und kontinuierlich anpassen, um Ihre Exchange-Umgebung optimal zu schützen.

Zielgruppe

• Administratoren

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Grundlegende Messaging Kenntnisse mit Exchange Server
• Powershell Skills sind von Vorteil

Agenda

Übersicht Exchange Server Security Architektur

• Exchange / AD Integration
• Exchange Trusted Subsystem
• AD Berechtigungen des Exchange Subsystems
• Exchange Server Exposition
• Single Forest vs. Exchange Resource Forest

Berechtigungen

• Role Based Access Control Modell
• Administratorrollen konfigurieren
• Arbeiten mit Scopes
• Benutzerrollen konfigurieren
• Umstieg auf Exchange Split Permissions
• Special: Reparatur im Umfeld von otherWellKnownObjects

Absichern des Exchange Forests

• Analyse der AD Security
• krbtgt Passwort
• Elementares Tiering
• Weitere AD-seitige Threats
• Group Policies für die AD Sicherheit
• NTLM Level

Absichern von Exchange Server

• Exchange Server in einem eigenen Subnet
• Exchange Server Proxy Einstellungen
• Aktualisierung der Exchange Zertifikate in einem Hybrid Szenario
• Self-signed und Auth Certificate
• SMTP Default Certificate
• TLS 1.2 Einstellungen
• Aktivieren von Kerberos für Exchange Clients
• Exchange Extended Protection
• DownloadDomains
• HTTP Strict Transport Security (HSTS)
• Certificate Signing of PowerShell serialization payload
• Exchange Emergency Mitigation Service
• EOMT, HealthChecker und andere Tools

Absichern der Connectivity

• Edge Transport Server
• Aufbau einer Edge Subscription
• Edge Connectors und Certificates
• EdgeSync
• Firewall Regeln für Exchange Server, Edge und Exchange Hybrid
• Microsoft IP Scopes
• Transportregeln
• Message Trace und Reporting
• Einsatz von SPF, DKIM und DMARC

Troubleshooting

• Client Connection
• Message tracking
• Nutzung von MX Toolbox, Microsoft Connectivity Analyzer und anderen
• Parsing log files

Open Badge - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erlangen Sie nicht nur Fachkenntnisse und Fähigkeiten, sondern bekommen zusätzlich zu Ihrem Teilnahmezertifikat ein Open Badge als digitalen Nachweis Ihrer Kompetenz.

Sie können diesen in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com Konto abrufen. Ihre verdienten Badges lassen sich problemlos in sozialen Netzwerken integrieren und weitergeben.

Mehr zu den Vorteilen von Badges

Kurz vor Durchführung