podcast.de
Anmeldung
Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. Red and Black Beard Security Podcast Podcast

Episoden

Episode 7: “When its done - Microsoft Defender im Alltag”

56 Minuten
Description (EN)

We take a practical tour through Microsoft Defender configurations that are easy to leave unfinished: Attack Surface Reduction policies, Defender for Identity coverage, Defender for Office 365 settings, and cloud app discovery. We also discuss endpoint integrations, custom detections, PowerShell connections to public IPs, and how to manage response actions and exceptions centrally. The recurring theme is operational follow-through: start in audit mode, monitor what happens, and harden deliberately rather than switching controls on blindly.

Beschreibung (DE)

Wir schauen uns an, wo bei Microsoft Defender im Alltag gern noch Arbeit liegen bleibt: bei ASR-Regeln, der Abdeckung von Defender for Identity, den Einstellungen für Defender for Office 365 und der Sichtbarkeit von Cloud-Apps. Außerdem geht es um Integrationen, eigene Detection Rules, PowerShell-Verbindungen zu öffentlichen IPs und darum, Reaktionen und Ausnahmen zentral zu verwalten. Unser roter Faden: erst beobachten, dann gezielt härten – statt Schutzfunktionen blind einzuschalten.

Chapters

00:00 – Intro & Rahmen

02:14 – ASR im Audit: Monitoring und Ausnahmen

04:01 – ASR-Regeln für Office und weitere Workloads

06:36 – Defender for Identity: Sensoren und Abdeckung

12:02 – Administrative Gruppen und Rollen

15:33 – Defender for Office 365: Richtlinien und EOP

18:07 – MDO-Einstellungen und SecOps-Prozesse

21:49 – Defender for Cloud Apps: Einstieg und Überblick

27:04 – Cloud-App-Erkennung und Shadow IT

32:25 – Zusammenspiel von Identity und Cloud Apps

35:53 – Intune-Integration und Device-Scoping

38:52 – Custom Detections und Scheduled Tasks

40:02 – PowerShell-Verbindungen zu öffentlichen IPs

44:36 – Response-Aktionen und zentrale Ausnahmen

49:12 – Lokale Adminrechte und CIS-Hardening

50:58 – Living off the Land mit KQL

52:38 – Sentinel und Detection-Daten

55:04 – Microsoft-Repository für XDR-Detection-Rules

55:41 – Outro & Ausblick

Plattformen

Apple Podcasts

Spotify

YouTube

RSS Feed

SubStack

Episode 6: Was der Striker-Fall über Identitäts-Defence lehrt

43 Minuten
Description (EN)

In this episode, we unpack what the recent Striker / healthcare-sector cyberattack teaches about identity-first security in Microsoft environments. We walk through the attack timeline, the likely initial access paths (VPN exposure, MSP compromise, social engineering and ClickFix), and why the real story is not just ransomware but silent lateral movement through Entra ID, Azure and admin privileges. We also discuss the hardening steps that actually matter: phishing-resistant MFA, Conditional Access, credential resets, admin separation, and better control over Defender and Intune actions.

Beschreibung (DE)

In dieser Folge schauen wir uns an, was ein aktueller Angriff auf einen Medizintechnik-Hersteller über Microsoft-Umgebungen über Identitäts- und Zero-Trust-Prinzipien lehrt. Wir gehen durch die Timeline, mögliche Initial-Access-Pfade wie VPN-Expose, MSP-Kompromittierung, Social Engineering und ClickFix, und warum der eigentliche Kern nicht nur der Ransomware-Schritt war, sondern das stillschweigende Level-Movement über Entra ID, Azure und administrative Rechte. Dazu kommen die praktischen Gegenmaßnahmen: phishing-resistente MFA, Conditional Access, Credential Resets, klare Tiering- und Trennungskonzepte und besseres Governance für Defender- und Intune-Aktionen.

Chapters

00:00 – Intro & Rahmen

04:46 – Timeline & öffentlich bekannte Ereignisse

10:55 – Hypothesen zum Initialzugriff

15:28 – VPN, MFA & Conditional Access

21:00 – Lateral Movement & Admin-Rollen

23:09 – Defensivmaßnahmen in der Praxis

29:06 – Credential Reset & Umgebung als Antwort

35:28 – Kontentrennung & Privilege Boundaries

39:32 – Tier-0/Admin-Accounts und Multi-Admin-Approval

42:13 – Ausblick & Outro

Plattformen

Apple Podcasts

Spotify

YouTube

RSS Feed

SubStack

Episode 5: "Tour de RegioX"

39 Minuten
Red & Black Beard Security Podcast – Episode 5: Raus aus dem Keller – Live-Erkenntnisse von den RegioX der Telekom

Description (EN)

In this episode, we step out of our usual technical deep-dives and talk about what happened when Marc spent several weeks touring five German cities for our employer's DigitalX roadshow, presenting Microsoft Security live to customers. We share what audiences really ask about Sentinel Data Lake, why Security Copilot configuration still trips people up, and how the crowd reacted to the freshly announced Agent 365 and Entra Suite. It is an honest debrief on where organizations actually stand versus where Microsoft wants them to be.

Beschreibung (DE)

In dieser Folge verlassen wir mal unseren Keller und blicken zurück auf eine Frühjahrs-Roadshow quer durch Deutschland, bei der Marc auf Digitalisierungsmessen live vor Kunden über Microsoft Security gesprochen hat. Wir erzählen, welche Fragen zu Sentinel Data Lake, Security Copilot und den frisch angekündigten Agent 365 und der Entra Suite wirklich kamen und wo Unternehmen in der Praxis stehen statt auf dem Papier. Ehrlich, direkt und mit ein paar Anekdoten von der Straße.

Chapters

00:00 – Intro & Rahmen

01:06 – Die DigitalX-Roadshow: Kontext & Stationen

02:41 – Session 1: Sentinel Data Lake & Kapazitätsengpässe

04:17 – Analytics-Tier vs. Data-Lake-Tier & Kostenbeispiele

05:18 – Neue Sentinel-Features: Incident Graph, Blast Radius & Sentinel-MCP

07:57 – Publikumsvergleich: Welches Thema zieht am meisten?

10:04 – Session 2: Angriffsvektoren, ClickFix & AI-Deepfakes

14:11 – Kundengeschichten & Erfahrungsaustausch nach den Vorträgen

16:00 – Session 3: Security Copilot für E5-Kunden

16:55 – Rollen, Rechte & das SCU-Verbrauchsrisiko

18:22 – Drei Security-Copilot-Erfahrungswelten: Embedded, Standalone & Agents

23:28 – Business Premium bekommt Purview & Defender Suite Lite

25:01 – Kleine IT-Teams vs. großer Funktionsumfang

26:17 – Session 4: Agent 365 & Entra Suite Ankündigung in Sinsheim

29:05 – Fundament vor Agenten: Was zuerst kommen sollte

31:58 – Regionale Unterschiede: Branchen, Fragen & Reaktionen

34:30 – Rückblick: Fünf Mal dieselbe Session halten

36:51 – Ausblick auf Köln & Outro

Episode 4: 2026 - “the certificate renewal year”

28 Minuten
Red & Black Beard Security Podcast – Episode 4: Certificate Renewal Year 2026 – Secure Boot und Intune nicht verschlafen

Description (EN)

In Episode 4, Marcus Henker and Marc Holländer focus on two certificate renewals that Windows and Intune administrators should not leave to chance in 2026.

The first half of the episode covers the Secure Boot certificate update: why the June 2026 deadline matters, what can break over time if devices are left behind, how to monitor rollout status, and why firmware, reboot behavior, and staged deployment rings matter more than many teams assume. The hosts also discuss reporting options in Intune, relevant registry keys, event IDs, and the practical difference between waiting for Microsoft’s “high-confidence” rollout and proactively testing your own device classes.

The second half turns to the Intune device management root CA renewal. Marcus and Marc explain why this matters for device communication, which edge cases can break renewal, how UPN changes can cause enrollment-related issues, and why early detection is far cheaper than mass re-enrollment later. A practical episode for IT teams that want to avoid certificate-related surprises before they turn into outages.

Beschreibung (DE)

In Folge 4 sprechen Marcus Henker und Marc Holländer über zwei Zertifikatsthemen, die 2026 für Windows- und Intune-Admins schnell unangenehm werden können, wenn man sie zu spät angeht.

Im ersten Teil geht es um das Secure-Boot-Update und das auslaufende Root-Zertifikat im Juni 2026. Die beiden ordnen ein, warum nicht sofort alles stehen bleibt, warum das trotzdem kein Grund zum Abwarten ist und wie man den Stand der eigenen Umgebung sinnvoll ermittelt. Dazu gehören Reporting über Intune, Detection-Skripte, Registry-Keys, Event-IDs, Firmware-Abhängigkeiten, Reboot-Anforderungen und die Frage, wann man selbst aktiv pushen sollte, statt nur auf Microsofts High-Confidence-Rollout zu vertrauen.

Im zweiten Teil geht es um das Intune Device Management Root-CA-Renewal. Besprochen werden mögliche Fehlerbilder, darunter UPN-Änderungen beim Enrollment-User, Monitoring rund um Zertifikatslaufzeiten und Event-Logs sowie die unschöne Realität, dass verlorene Intune-Kommunikation schnell in Re-Enrollment oder sogar Factory Reset enden kann. Die Kernempfehlung: erst Sichtbarkeit schaffen, dann gezielt handeln.

Chapters

00:00 – Intro & Rahmen

00:45 – Was Secure Boot eigentlich absichert

01:32 – Deadline 2026 und mögliche Auswirkungen

03:08 – Microsoft-Rollout seit Januar und High-Confidence-Geräte

05:50 – Reporting in Intune, Registry und Event-Logs

09:27 – Firmware als häufigster Blocker

10:49 – Rollout-Optionen: Registry, Intune, GPO und manuell

13:52 – Reboots, POC-Ringe und kontrolliertes Ausrollen

15:26 – Playbooks, AMA und operative Empfehlungen

18:11 – Intune Device Management Root CA Renewal

19:47 – UPN-Änderungen und Enrollment-Sonderfälle

21:32 – Monitoring über Zertifikate und Event-Logs

24:19 – Re-Enrollment, Autopilot und Recovery-Aufwand

25:27 – Detection first: die zentrale Handlungsempfehlung

26:21 – Off-Topic: NTLMv1 und alte Serverstände

27:14 – Outro

Tags

#RedAndBlackBeardSecurity, #SecurityPodcast, #MicrosoftSecurity, #CloudSecurity, #SecureBoot, #Intune, #CertificateRenewal, #WindowsSecurity, #EndpointManagement, #BitLocker, #FirmwareSecurity, #WindowsUpdate

Episode 3: TVM im Defender - Threat & Vulnerability Management

30 Minuten
Red & Black Beard Security Podcast – Episode 3: TVM – Defender for Endpoints vernachlässigter Schwiegersohn

Description (EN)

In Episode 3, Marcus and Marc take a deep dive into Microsoft Defender Vulnerability Management (TVM) — the add-on to Defender for Endpoint Plan 2 that often flies under the radar despite delivering significant security value.

They walk through everything TVM extends beyond standard MDE P2: enriched firmware inventory with CVE associations, browser extension visibility (including some eyebrow-raising real-world finds), certificate inventory for PKI hygiene, and network share scanning for hybrid environments still running classic file servers.

The hosts also discuss Security Baselines — how to continuously audit Windows endpoints against CIS benchmarks, STIG guidelines, and what to watch out for when settings configured via Intune don't show up in GPO-based baseline checks. They close with a look at TVM's extended remediation options: from Intune ticket integration to the Application Block feature and its real-world limitations around Microsoft-signed apps and UWP store applications.

A practical episode for anyone who already runs Defender for Endpoint and wants to extract more security insight from their existing deployment — including a tip on the free 90-day TVM trial.

Beschreibung (DE)

In Folge 3 sprechen Marcus und Marc über das Microsoft Defender Vulnerability Management (TVM) – das Add-on zu Defender for Endpoint Plan 2, das trotz echtem Mehrwert häufig im Schatten steht.

Die beiden zeigen, was TVM über das Standard-MDE-P2-Paket hinaus bietet: erweitertes Firmware-Inventar mit CVE-Zuordnung, Browser-Extension-Sichtbarkeit (inklusive einiger sehr eindrücklicher Praxisbeispiele), Zertifikats-Inventar für PKI-Hygiene sowie Network-Share-Scanning für hybride Umgebungen, die noch klassische Dateiserver betreiben.

Außerdem geht es um Security Baselines – wie man Windows-Endpunkte kontinuierlich gegen CIS-Benchmarks und STIG-Guidelines auditiert – und um einen wichtigen Fallstrick: Settings, die über Intune konfiguriert werden, können von GPO-basierten Baseline-Checks als fehlend erkannt werden, weil sie in anderen Registry-Pfaden landen. Zum Abschluss schauen die Hosts auf die erweiterten Remediation-Optionen des TVM, darunter Intune-Ticket-Integration und der Application-Block-Feature mit seinen Grenzen bei Microsoft-Apps und UWP-Store-Anwendungen.

Eine praxisnahe Folge für alle, die Defender for Endpoint bereits im Einsatz haben und mehr Security-Erkenntnisse aus ihrem bestehenden Deployment herausholen wollen – inklusive Hinweis auf die kostenlose 90-Tage-TVM-Trial.

Chapters

00:00 – Intro & Rahmen

00:45 – Was MDE Plan 2 bereits mitbringt

01:50 – TVM Add-on: Erweitertes Endpoint-Inventar

02:43 – Firmware-Sichtbarkeit und CVE-Assoziationen

03:48 – Browser-Extensions: Was läuft wirklich auf den Geräten?

07:09 – Zertifikats-Inventar und PKI-Hygiene

09:00 – Erweiterte Event-Timeline & EPSS-Score

11:09 – Network Shares: Die hybride Realität

12:31 – Security Baselines: Kontinuierliches Hardening-Audit

15:35 – CIS, STIG und weitere Benchmark-Frameworks

16:13 – GPO vs. Intune: Der Registry-Fallstrick

19:30 – Usability-Kritik am Interface

21:09 – Remediation-Optionen im Überblick

22:34 – Application Block: Schnelle Reaktion statt Patch

23:34 – Einschränkungen: Microsoft-Apps, UWP, Mac & Linux

28:52 – TVM 90-Tage-Trial und Fazit

29:49 – Outro
Alle Folgen ansehen (7)
In Podcasts werben
Schalte jetzt Werbung in Podcasts.

Über diesen Podcast

Two bearded security pros cut through Microsoft security noise – no fluff, just practical hardening tips, real-world battle stories and straight talk about tools like attack surface reduction, Security Copilot and Zero Trust. Perfect for busy IT admins, CISOs and sysadmins who want actionable advice that actually stops attacks, not just ticks audit boxes. Zwei bärtige Security-Profis schneiden durch den Microsoft-Security-Kram – kein Blabla, nur praktische Härte-Tipps, echte Kampferfahrungen und direkte Worte zu Tools wie Angriffsflächenreduktion, Security Copilot und Zero Trust. Perfekt für gestresste IT-Admins, CISOs und Sysadmins, die handfeste Ratschläge wollen, die Angriffe stoppen – nicht nur Audits abhaken. In Deutsch – direkt aus der DACH-Security-Praxis.
Urheberangabe
Red and Black Beard
Durchschnittliche Länge
Ø 43 Min.
Erscheinungsweise
Monatlich
Letzter Check
vor 2 Std.
Zuerst veröffentlicht
vor 6 Mon.
Podcast melden

„Red and Black Beard Security Podcast“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz