Startseite
Podcasts
Red and Black Beard Security Podcast Podcast
Episode 7: “When its done - Microsoft Defender im Alltag”

Episode 7: “When its done - Microsoft Defender im Alltag”

Red and Black Beard Security Podcast vor 1 Woche

0:00

55:57

Description (EN)

We take a practical tour through Microsoft Defender
configurations that are easy to leave unfinished: Attack Surface
Reduction policies, Defender for Identity coverage, Defender for
Office 365 settings, and cloud app discovery. We also discuss
endpoint integrations, custom detections, PowerShell connections
to public IPs, and how to manage response actions and exceptions
centrally. The recurring theme is operational follow-through:
start in audit mode, monitor what happens, and harden
deliberately rather than switching controls on blindly.

Beschreibung (DE)

Wir schauen uns an, wo bei Microsoft Defender im Alltag gern noch
Arbeit liegen bleibt: bei ASR-Regeln, der Abdeckung von Defender
for Identity, den Einstellungen für Defender for Office 365 und
der Sichtbarkeit von Cloud-Apps. Außerdem geht es um
Integrationen, eigene Detection Rules, PowerShell-Verbindungen zu
öffentlichen IPs und darum, Reaktionen und Ausnahmen zentral zu
verwalten. Unser roter Faden: erst beobachten, dann gezielt
härten – statt Schutzfunktionen blind einzuschalten.

Chapters

00:00 – Intro & Rahmen

02:14 – ASR im Audit: Monitoring und Ausnahmen

04:01 – ASR-Regeln für Office und weitere Workloads

06:36 – Defender for Identity: Sensoren und Abdeckung

12:02 – Administrative Gruppen und Rollen

15:33 – Defender for Office 365: Richtlinien und EOP

18:07 – MDO-Einstellungen und SecOps-Prozesse

21:49 – Defender for Cloud Apps: Einstieg und Überblick

27:04 – Cloud-App-Erkennung und Shadow IT

32:25 – Zusammenspiel von Identity und Cloud Apps

35:53 – Intune-Integration und Device-Scoping

38:52 – Custom Detections und Scheduled Tasks

40:02 – PowerShell-Verbindungen zu öffentlichen IPs

44:36 – Response-Aktionen und zentrale Ausnahmen

49:12 – Lokale Adminrechte und CIS-Hardening

50:58 – Living off the Land mit KQL

52:38 – Sentinel und Detection-Daten

55:04 – Microsoft-Repository für XDR-Detection-Rules

55:41 – Outro & Ausblick

Plattformen

Apple Podcasts

Spotify

YouTube

RSS Feed

SubStack