Hairless in the Cloud - Microsoft 365 - Security und Collaboration Archiv

# News

* Office ATP kann jetzt im Threat Explorer die Email direkt runterladen um sie so zu untersuchen

* SP/O365 UserGroup am 23.10.2019 by der DBSystel: https://www.xing.com/events/gast-db-systel-teams-sharepoint-fokus-2271939

* Surface Pro 7/X, Surface Laptop 2, Surface Earbuds, Surface Duo/Neo: https://www.youtube.com/watch?v=dmaioTs0NH8

* Demystifying AI in Microsoft 365: https://www.youtube.com/watch?v=VEGUmeRS7G8

* SharePoint Migration Toolkit SP2010: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/SharePoint-Migration-Tool-now-supports-SharePoint-Server-2010/ba-p/875859

* Mute teams thread/Secondary ringer/Chrome calling: https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/What-s-New-in-Microsoft-Teams-September-2019/ba-p/881539

# Gummi Enten und was man dagegen tun kann

*  Rubber Ducky und P4wnP1 A.L.O.A mit advanced hunting begegenen

# OneDrive for Business B2B Sync

* https://docs.microsoft.com/en-us/onedrive/b2b-sync

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

# Gast

* Christopher Hackenschmidt - Glück & Kanja Consulting AG

# Thema

* Microsoft loves Linux

* OpenSource

* On-Premises Cloud

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

# Gast

* Karsten Kleinschmidt, Lead Cloud Architect, Glück & Kanja Consulting AG

* https://karstenkleinschmidt.de

* Twitter: @KarstenonIT

# News

* Office 365 Video Migration startet: https://docs.microsoft.com/en-us/stream/migrate-from-office-365

* Neue Schrift für Developer/Consolen: https://devblogs.microsoft.com/commandline/cascadia-code/

* Modern Workplace bei Microsoft: https://twitter.com/NerdPyle/status/1174441456326467584?s=20

* Pocket Cast Free: https://www.androidcentral.com/pocket-casts-one-androids-best-podcast-apps-now-free

* iPhone + NFC - Kommt FIDO support: https://twitter.com/KarstenonIT/status/1174034165513117696?s=20

# Zero Trust (by Karsten)

* Die Annahme ist wir haben kein sicheres Netzwerk mehr

* Assume Breach Zeitalter

* Security wandert zur Identity

* 99% der Phishing Attacks wären durch MFA verhindert worden

* Conditional Access als Steuerelement

* FIDO, Passwordless, Hello For Business

# Modern Collab Roadmap

* Sharing Reports for SharePoint Online: https://www.microsoft.com/microsoft-365/roadmap?rtc=1%26filters=&searchterms=27034

* Sharing Requests aus dem Site permission panel: https://www.microsoft.com/microsoft-365/roadmap?rtc=1%26filters=&searchterms=54983

* Pinned Channels: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=55369

* Das Ende des Upload Center: https://admin.microsoft.com/Adminportal/Home?source=applauncher#/MessageCenter?id=MC190284 (O365 Admin Notwending)

* Site Swap: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=51259

* Planner Priority: https://www.microsoft.com/microsoft-365/roadmap?rtc=1%26filters=&searchterms=54786

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

# News

* Netflix Doku über BillG:20. September

* Bewertung von CVEs: https://nvd.nist.gov/vuln-metrics/cvss (common vulnerability scoring system)

* iPhone 11 Pro Max: https://www.theverge.com/2019/9/10/20840715/apple-iphone-11-event-live-blog-announcement-photos

* Karsten bloggt: https://karstenkleinschmidt.de

* Microsoft Musical: https://www.youtube.com/watch?v=ZGeWNR8CWnA

* Surface Hub 2 S UserGroup mit MVP: https://www.xing.com/events/o365-spug-frankfurt-surface-hub-2s-office-365-absichern-2150852

* Groups für Outlook.com: https://support.office.com/en-us/article/learn-more-about-outlook-com-groups-c8769380-e3df-451c-acc6-eda7835f3b9c

* Office Developer Subscription jetzt mit M365 E5: https://docs.microsoft.com/en-us/office/developer-program/office-365-developer-program-get-started

# Böse Externe

* Schatten IT beim Teilen von Daten

* Email, DropBox, Fremde SharePoints

* Nicht alle Daten sind gleich

* Azure B2B kann CA + MFA, aber ist das das richtige?

* Firewallansatz: Alles zu und dann schauen funktioniert nicht gut

* Azure AD B2B + Custom Governance

# MDATP Evaluation Lab

* https://techcommunity.microsoft.com/t5/Microsoft-Defender-ATP/Test-security-products-the-right-way-and-find-new-protection/ba-p/848857

* https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/evaluation-lab

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

 # News

* Windows ist ganz schön sicher: https://www.spiegel.de/netzwelt/gadgets/apple-hacker-patrick-wardle-ein-mac-ist-leicht-zu-hacken-a-1281361.html

* Ninja (Twitch Streamer und Fortnite Player) macht jetzt Mixer: https://twitter.com/Ninja/status/1156970023421915136?s=20

* Samsung und Microsoft Coop beim Note 10 Launch: https://blogs.windows.com/windowsexperience/2019/08/07/microsoft-and-samsung-partner-to-empower-you-to-achieve-more/

* MDATP AMA: @WindowsATP oder #MDATPAMA

* Microsoft Team Policy rollout (Discover + Private Channel): https://docs.microsoft.com/en-us/MicrosoftTeams/teams-policies

* Security muss mit PR und Marketing zusammenarbeiten: https://www.itprotoday.com/big-data/black-hat-2019-deepfakes-require-rethink-incident-response

* Teams Channel Moderation: https://docs.microsoft.com/en-us/microsoftteams/manage-channel-moderation-in-teams

* Access Review mit Teams (EN): https://marcoscheel.de/post/186728523052/mange-microsoft-teams-membership-with-azure-ad

* MDATP Streaming API

# Office ATP Safe Attachments

* Office Macro executing .cmd file --> Delivered

* Office Macro executing .cmd file that loads PS and downloads file --> Blocked

* Zipped Office Macro executing .cmd file that loads PS and downloads file --> Blocked

* PW protected Office Macro executing .cmd that loads PS and downloads file --> Delivered

* Zipped, nrenamed to .txt or embedded 'Mimikatz' --> Blocked

* Base64 encoded Mimikatz --> Blocked

* Custom app that downloads .cmd file which creates folder (mkdir) --> Delivered

* Cusotm App that additionally writes to registry (Start/Run) --> Blocked

# Teams App permission policies

Mit dieser Änderung kann der Teams Admin erstmals Apps an einzelene User verteilen. Es kann noch immer Tenant-Wide eingeschränkt werden (ging im normalen MS Admin center unter Services & Settings). Jetzt kann ich einzelnen Usern der Installieren einer App erlauben.

* Org Wide Settings (überschreibt alle Policies!)

* Block 3rd Party generell

* Block all custom apps

* Block specific app

* Policy settings

* Allow all

* Allow specific black all

* Block specify and allow other

* Block all

* Gobal Policy

* MS Apps

* 3rd Party

* Tenant

* User definded policies

* based on user asignment (still no group assignment)

Wenn geblock wird dann kann der Benutzer die App nicht verwenden (Tab wird zum Beispiel nicht angezeigt)

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

# News

* Switch Lite: https://www.nintendo.de/Nintendo-Switch/Nintendo-Switch-Lite/Nintendo-Switch-Lite-1595961.html

* Logitech Hardware Security (Tastatur & Maus): https://www.heise.de/ct/artikel/c-t-deckt-auf-Tastaturen-und-Maeuse-von-Logitech-weitreichend-angreifbar-4464149.html

* IUR für Partner... bleibt wohl doch: https://twitter.com/msPartner/status/1149710222954553346?s=20

* Teams mit @-less Mention... wie Yammer: https://office365itpros.com/2019/07/11/teams-at-less-mentions/

* Teams kann bei uns jetzt Priority Notifications

* Enterprise Work Profile für Android bei GK: https://docs.microsoft.com/en-us/intune/android-enterprise-overview

# AAD B2B OTP SPO - MfG?

* SharePoint hat seit einiger Zeit das Email PIN verfahren eingeführt

* Azure AD hat das nachgebaut und als Azure AD B2B OTP implementiert

* Unterschied

* SPO PIN Sharing: Identität nur in SharePoint sichtbar

* Azure AD B2B OTP: Identität ist im Azure AD sichtbar

* https://docs.microsoft.com/en-us/azure/active-directory/b2b/one-time-passcode

* https://docs.microsoft.com/en-us/sharepoint/sharepoint-azureb2b-integration-preview

# FIDO2 SignIn to AAD

* https://emptydc.com/2019/07/11/passwords-with-or-without-you/

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

# Hairless in the Cloud - 022 - S/MIME for Outlook und Private Teams Discovery - Visibility WTF?

# News

* OneDrive Personal Vault

    - 2FA um an die Files zu kommen

    - nach einer Zeit wird das wieder gelockt (ebenso Files die daraus geöffnet wurden)

    - auf Win10pro wird das Personal Vault auf eine Bitlocker-encrypted location gesyneced

* Micosoft macht Werbung für Windows 1.0: https://arstechnica.com/gadgets/2019/07/microsoft-is-teasing-windows-1-0-and-other-1980s-software/

* Microsoft Defender ATP

    - TVM ist Released

    - Categories sind angepasst an MITRE: https://techcommunity.microsoft.com/t5/Microsoft-Defender-ATP/Microsoft-Defender-ATP-alert-categories-are-now-aligned-with/ba-p/732748

* Microsoft macht 100% Teams (OnPrem PBX offline): https://www.onmsft.com/news/microsoft-turns-off-internal-pbx-platform-says-goodbye-to-telephones-in-favor-of-teams?_lrsc=1f816674-ebc1-4e3d-872d-e0f457c4af74

* Das Ende von Kaizala: https://techcommunity.microsoft.com/t5/Microsoft-Kaizala-Blog/Update-on-Microsoft-Kaizala-becoming-part-of-Microsoft-Teams/ba-p/693806

#  S/MIME for Outlook

* Wenn Certificates auf klasischem Wege über das AD deployed wurden, kann man das Certificate aus Outlook in ein PFX exportieren

    und sich dann zB selbst schicken

* In der App muss S/MIME dann im Profil freigeschalten werden

* Wenn das eingeschaltet ist, wird automatisch die Möglichkeit nach Threads zu gruppieren AUSGESCHALTET

    * S/MIME wird sehr komplex wenn der Thread immer länger wird

    * das betrifft dann auch alle anderen Accounts die in diesem Outlook konfiguriert sind

    * Das S/MIME Setting kann man auch über Intune steuern (bald)

* Dann kanns losgehen und man kann konsumieren und erstellen.

    * außerdem kann man public keys von anderen usern installieren

* Um eine Mail zu verschlüsseln, muss der Public des Gegenübers entweder lokal oder in der GAL vorhanden sein

# Private Teams Discovery - Visibility WTF?

* Microsoft kennt als Visibility/Privacy folgende Optionen

  * Public - Jeder kann beitreten + SharePoint ist für alle Benutzer im Unternehmen zugänglich (Lesen+Schreiben)

  * Private - Nur Owner können Mitglieder aufnehmen + SharePoint kann nur von Mitgliedern genutzt werden

  * OrgWide - Kann nur von einem Company Admin erstellt werden! Benutzer werden automatisch hinzugefügt, aber der Owner kann wieder Benutzer entfernen

* Wenn ein Team als Private erstellt wurde, dann war es in keinem "Verzeichnis" gelistet. Niemand konnte das Team finden. Früher war das anders. Da hat man auch Private Groups gefunden.

* Jetzt gibt es eine Tenant weite Option um das zu ändern. In dem Fall sind dann alle Teams in der Suche sichtbar und einBbenutzer kann den Zutritt zu eiem privaten Team anfragen.

* Es gibt ein PowerShell (Teams) für die Konfiguration.

* https://techcommunity.microsoft.com/t5/Microsoft-Kaizala-Blog/Update-on-Microsoft-Kaizala-becoming-part-of-Microsoft-Teams/ba-p/693806

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

# News

* Rechtsklick auf Outlook in iOS: https://twitter.com/matvelloso/status/1140337075700391938?s=20

* 1000 Passwords to banned passwords: https://www.richardharpur.com/2019/06/11/configure-ncsc-top-passwords-list-in-azure-ad/

* Teams and Skype (Consumer): https://microsoftteams.uservoice.com/forums/555103-public/suggestions/16958347-skype-integration-consumer-federation?tracking_code=fd669edd760f1bb4fb0c1a1f9924236a

* Whats new in Teams (proximity-based, call app, mange from phone, meeting started on mobile, call me mobile join): https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/What-s-New-in-Microsoft-Teams-May-2019/ba-p/658941

* Knoblauch mit Tim Pritlove: https://twitter.com/timpritlove/status/1140984267222241280

* Reply All: https://twitter.com/Anne_Michels/status/1140321342056730624

* Bedlam DL3 - Me too: https://techcommunity.microsoft.com/t5/Exchange-Team-Blog/Me-Too/ba-p/610643

# Teams apps und MCAS

* app certification program (build)

* Selfassessment der App mit 80 Risk-Fragen an MS: https://docs.microsoft.com/en-us/cloud-app-security/attest-your-app

* data encrypted at rest

* MFA

* User can upload data

* SOX and other compliance

* Security & Compliance info submitted to CSA: https://cloudsecurityalliance.org/star/#_overview

* ZUKÜNFTIG wird das app certification programm auf alle Breiche von M365 ausgeweitet

* Teams apps & MCAS: https://www.microsoft.com/security/blog/2019/06/12/ensuring-security-microsoft-teams-apps-microsoft-cloud-app-security/

* CASB cloud app catalog ist die Basis für das neue Cert Programm

# ShareGate Apricot Quick Check

Deploy and govern Office 365 Groups and Teams with confidence. ShareGate Apricot helps you collaborate with trusted users to keep your self-service Office 365 environment clutter-free.

* Hübsche Oberfläche

* Basis governance für Groups allgemein

* Activity feed

* Unbenutze Gruppen

* Entrust Modell für übergabe an den Owner

* Keine Klassifizierungsinformationen

* Nur Automatismus für Auto Entrust durch Owner

* Web Interface für den Admin nicht für den Endbenutzer

* 4$ USD per user per year

* Kommunikation über Email

* Archivierung (Kombi aus Build In und Azure Storage)

* Hosted in US only

* https://sharegate.com/products/sharegate-apricot

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

# News

* Glück & Kanja Mini Bootcamp

* Troy Hunt - Project Svalbard: https://www.troyhunt.com/project-svalbard-the-future-of-have-i-been-pwned/

* Xbox Pass Ultimate - Deal: https://news.xbox.com/en-us/2019/06/09/xbox-game-pass-ultimate-now-available/

* Apple News (WWDC): https://www.macrumors.com/2019/06/05/new-mac-pro-has-optional-wheels/

* patch BlueKeep: https://www.welivesecurity.com/2019/06/06/nsa-urging-users-patch-bluekeep/

* Heise und Emotet: https://www.heise.de/security/meldung/heisec-Webinar-Emotet-bei-Heise-Lernen-aus-unseren-Fehlern-4439874.html

* Top 1000 Password: https://www.richardharpur.com/2019/06/11/configure-ncsc-top-passwords-list-in-azure-ad/

* Glück & Kanja ist 2x Partner of the year: https://glueckkanja.com/blog/microsoft/award/2019/06/gk-microsoft-partner-of-the-year/

# CSOC

* GK Cloud Security Operations Center: https://glueckkanja.com/de/portfolio/cloud-security-operations-center/

# Ausgeyammert

Yammer ist noch nicht tot. Bei GK besteht die Wahrnehmung, dass man ein totes Produkt daran erkennt, dass alle sagen es ist nicht tot.

* Wir haben das "damals" Dezember 2015 als Cloud initiative gegründet

* Kleine Gruppe, dann mehr, dann alle

* Unsere Gruppen: All Company, Cloud, Tech, Noise und kleinere

* Stärken:

* Unread Tracking

* Simplicity

* Not so great:

* Extra App/Service

* Lernkurve

* Limitierte Gestaltung und Layout

* Mail

* Neuer Ansatz über Org Wide Group (what about dynamic group?)

* GK All

* Hinweis beim Post

* Keiner kann es verlassen!

* Keiner darf Channel anlegen

* Ersetzt Ankündigungen per Email/Yammer

* Alle sollen/müssen Teams nutzen und die Basics kennen

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

 # News

* Windows 10 1903 ist da: https://blogs.windows.com/windowsexperience/2019/05/21/how-to-get-the-windows-10-may-2019-update/

* Yammer in der EU (Limit: Externe und Email): https://docs.microsoft.com/en-us/Yammer/manage-security-and-compliance/data-residency

* SPC19 - Intelligent Intranet Announcements: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Intelligent-Intranet-Announcements-from-the-SharePoint/ba-p/621894

* SPC19 - Updates to SharePoint security, administration, and migration: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Updates-to-SharePoint-security-administration-and-migration/ba-p/549585

* SPC19 - SharePoint home sites: a landing for your organization on the intelligent intranet: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/SharePoint-home-sites-a-landing-for-your-organization-on-the/ba-p/621933

* SPC19 - Yammer Rich text und Q&A: https://techcommunity.microsoft.com/t5/Yammer-Blog/New-Yammer-investments-announced-at-SharePoint-Conference-add/ba-p/621940

* Advanced Threat Protection for Azure Storage (zu sehen im Azure Security Center)

* Access from unusal location

* Application Anomaly

* Data Exfiltration (large amount of data)

* ...

* https://docs.microsoft.com/en-us/azure/storage/common/storage-advanced-threat-protection

* Vulnerabilty Tasks from MDATP to Intune is in public preview

# One drive to rule them all

SPC: 28 regions, 54 data centers, 180.000 servers,

"OneDrive is the files app for Microsoft 365"

* OneDrive kann nun endlich differential Sync für alle Dateitypen: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=33412

* Es kann nur schneller werden

* Sync mit vielen Dateien war/ist ein Problem, wenn es schnell gehen soll

* Demo 00:23 - https://www.microsoft.com/en-us/spvs

* File hover cards: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=49092

* Save for later: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=49095

* Andere Libraries im OneDrive: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=49093

* 360° image previews: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=49516

* Requests files from others: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=27020

* Sharing: Teams chat integration, so ähnlich wie modern Attachment, aber mit Context: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=27016

# Autopilot White Glove

* Braucht 1903 und TPM 2.0

* Device context Installation

*  https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/white-glove

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

 # News

* Yammer - Langsam ist das neue richtig: https://techcommunity.microsoft.com/t5/Yammer-Blog/Behind-the-scenes-of-building-Yammer-Focus-on-the-movie-not-the/ba-p/554936

* Team * 100 und Links: https://office365itpros.com/2019/05/14/teams-increases-group-chat-limit-improves-shareable-links/

* Azure Datacenter mit Mark: https://www.youtube.com/watch?v=S2zguwKvlQk&feature=youtu.be

* Collab Sumit in Wiesbaden 27-29 Mai: https://www.collabsummit.eu/ (Ingo Gegenwarth)

* IP / URL Block kommt zu MDATP

# Blick über den Tellerrand

* Forschergeist Podcast mit Tim Pritlove: https://forschergeist.de/podcast/fg066-klimaneutralitaet/

* Zu Gast Anfang 2019 Franz Josef Radermacher

* Klimaneutralität:

* Starken Bevölkerungszuwachs vermeiden

* Deswegen in Afrika investieren um dort Arbeitsplätze zu schaffen, damit

     steigt der Wohlstand. Steigender Wohlstand = weniger Kinder

* Aber nicht irgendwie investieren, sondern in Klimaschutzprojekte, z.B. zur Aufforstung und

     Bodensanierung (Humus). Beides dient sehr stark der CO2 Bindung.

* Der Einzelne kann also seinen CO2 Footprint kompensieren: z.B. myclimate.org

* Er sagt zwar dass andere Aktionen wie: Geschwindigkeitsbegrenzung, Fleisch-verzicht usw, einen vergleichsweise geringen Effekt haben, aber diese kleineren Dinge sorgen natürlich dafür, dass das Bewußtsein für das Klima in der Gesellschaft zunimmt. Und das wiederum bildet eine Lobby für das Klima in der Politik.

# Wir kennen die Passwörter Eurer User

 * Das National Cyber Security Center (UK) hat letztes Jahr eine Studie gemacht zum Thema "Password Spray"

* 75% der Teilnehmer-Orgs hatten Accounts, die PW aus der TOP1000 Password-Liste hatten (https://www.ncsc.gov.uk/blog-post/spray-you-spray-me-defending-against-password-spraying-attacks)

* d.h. Passwörter wie 'Starwars' (aktuell Platz 59) kommen vermutlich in jedem Unternehmen vor

* In diesem zusammenhang hat Troy Hunt einen Microsoft Artikel empfohlen: https://www.microsoft.com/security/blog/2019/05/08/3-investments-improve-identity-management-microsoft/

* Darin beschreibt das Microsoft Security Team, wie es Security bei Microsoft ernst nimmt:

* Sichere und seperate Devices für administrative Tätigkeiten

* Seperater Admin account (braucht eine SmartCard zur Anmeldung)

* Non-persistent Access (JIT)

* Passwörter loswerden

* Zu beginn haben sie MFA mit Smartcards gemacht. Da haben sie festgestellt, dass sich

   User Mails an ihre privaten accounts weiterleiten lassen (security war zu unbequem)

* Deswegen haben sie auf Windows Hello umgestellt / MFA mit Trusted Device

* Apps die legacy auth (Passwörter) brauchen sollten separiert werden

* Rollenbasierter Zugriff statt User-assigned permissions (wenn jemand die Abteilung wechselt, andere Rolle, damit andere Permissions)

* WebAuthn e.g. Yubikey sign-in

* supported by Edge, Googles FIDO Titan Key (NFC + BT), Fingerprint etc des Phones

* User können per Windows Hello sich auf Seiten einloggen, die WebAuthn unterstützen (FIDO2 Devices

   werden aber auch unterstützt)

# Microsoft Graph

Die Microsoft API schlecht hin https://developer.microsoft.com/en-us/graph/

* Es gibt auch noch andere

* Azure AD OAuth

* Recht großzügige Berechtigungen

* REST oder SDK verfügbar

* Wir nutzen das ziemlich intensive

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

 # News

* Microsoft Build 2019

* Windows Terminal (Mid-June, oder jetzt selber-bauen) https://www.theverge.com/2019/5/6/18527870/microsoft-windows-terminal-command-line-tool

* WSL 2 (Managed VM, Full Linux Kernel, much faster)

* Windows Explorer mit Enterprise Search in 20H1

* Fluid Framework

* Conditional Access: Setting condition requirements such as trusted network location for registering security information such as MFA or SSPR

* What is my TenantID? (whatismytenantid.com)

# Die Philosophischen Fünf Minuten

* Westworld: https://www.hbo.com/westworld

# Azure AD Entitlement Management

Nach einem kurzen Check des Features bleibt folgendes anzumerken:

* Es gibt keine API für eine Automation (noch nicht, wenn im Microsoft Graph)

* Eine Automation macht nur bedingt Sinn, wenn ich nicht alle Informationen doppelt pflegen will

* Beispiel:

* Verantwortlichkeit für das Lifecycle Management von O365 Groups

* 1 SharePoint Comm Site für Enduser Aufklärung (Admin rechte benötugt)

* 1 Office 365 Group für das CSV alles Groups

* 1 Rolle in Freshdesk als Ticket Author

* Problem bei NON AAD/O365 Ressourcen (Es geht AAD Group, SPO Site, AAD App)

* Toller Anfang: End zu ende mit mail kommunikation in alle Sprachen

* Azure AD P2

* Interessant: Entitlement geht auch für externe, also um sich zu Beispiel für ein AAD B2B zu "bewerben"

* Website: https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-overview

# Advanced Hunting in MDATP

* Mitre Attack: https://attack.mitre.org/

* Sigma Rules: https://github.com/Neo23x0/sigma/tree/master/rules (started by Florian Roth)

* KQL: https://docs.microsoft.com/en-us/sharepoint/dev/general-development/keyword-query-language-kql-syntax-reference

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

 # Shoutout Christian + Paul

Danke für das Feedback!

# News

* Nachlese: Antivir Avast & McAfee CSRSS Update vom 9. April: https://www.heise.de/newsticker/meldung/Problem-Updates-zum-Windows-Patchday-Antiviren-Hersteller-bessern-nach-4408367.html

* Scans for accessibility tools backdoors via RDP

* Chewbacca Darsteller ist tot: https://www.faz.net/aktuell/feuilleton/kino/schauspieler-peter-mayhew-chewbacca-darsteller-ist-tot-16168451.html

   Zulestzt 2015 in "Das Erwachen der Macht"

* Clickbait überall: https://twitter.com/uniwave/status/1122896751046819840?s=20

* Office 365 Advance Message Encryption: https://techcommunity.microsoft.com/t5/Security-Privacy-and-Compliance/Announcing-Office-365-Advanced-Message-Encryption/ba-p/502440

* Apply Custom Templates

* Revoke & Expire encrypted messages ('Expire' als Option eines Templates)

* Living Coral: https://color-of-the-year.com/

* Discover Privat Teams: https://docs.microsoft.com/en-us/microsoftteams/manage-discovery-of-private-teams

* MS Teams Information Barriers: https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Information-Barriers-Preview/ba-p/505536

# Manage authentication sessions in AAD CA

* Sign-in frequency (1hour to 365 days): AAD Default = 90 Days

* Persistent browser session

* Wenn ein device incompliant wurde oder ein account disabled wurde, wird die Sesseion sowieso revoked

* Per Powershell kann man auch manuell eine Session revoken (Revoke-AzureADUserAllRefreshToken)

* Microsoft wird "configurable token lifetime" am 1. November in Rente schicken (derzeit in public preview :-))

* https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-session-lifetime

# Azure Active Directory Entitlement Management

* Access Package: alle Resourcen auf die ein User in einem Projekt zugreifen muss

* Access Packages werden in Containern organisiert die man "catalogs" nennt

* Access Policies beinhalten policies

* In den Policies steht, welche Regeln mit dem Access auf das Access Package verbunden sind

* Mit dem Access Package werden also Resourcen, Rollen, User, der Approval Process und die max Dauer des Zugriffs definiert

* https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-overview

# Files restore for SharePoint

https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Files-restore-for-SharePoint-and-Microsoft-Teams/ba-p/480760

* Baisert auf der Dateiversionierung

* Zeigt eine schöne Timeline

* Es geht nur in die Vergangenheit nicht in die Zukunft (theoretisch werden auch die Backup Aktionen geloggt aber verstehen tut es keiner)

* Wenn eine Datei geöffnet ist, dann kann die Aktion nicht durchgeführt werden und in dem Fall wird ein Log geschrieben

* Ist das was man aus OneDrive kennt

* In einem Shared Szenario (vs. OneDrive) sehe ich hier eine Komplexität, welche die Handhabung kompliziert macht

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

# News

* Alex Benoit integriert ATP alerts with SNOW https://www.sepago.de/blog/managing-alerts-from-mdatp-in-servicenow-blog-series-part-one/

* Kaizala & Teams: https://techcommunity.microsoft.com/t5/Microsoft-Kaizala-Blog/Microsoft-Kaizala-rolls-out-to-Office-365-customers-globally-and/ba-p/394298

* Neuer Star Wars Trailer - Rise of the Skywalker: https://www.youtube.com/watch?v=adzYW5DZoWs

# Meet me in the lobby

Meeting in Teams (aber auch in allen anderen Tools) sollten vorbereitet werden. Damit jeder Teilnehmer die Chance hat sich rechtzeitig einzuwählen, sollten ein paar Dinge bedacht werden:

* Lobby: Wenn die Lobby aktiv ist, muss jeder User einzeln eingelassen werden. Mit der Lobby kann ich als Teilnehmer nicht rechtzeitig mein Audio Setup testen. Ein frühzeitiges Einwählen weil ich im Auto sitze ist nicht möglich. Am Ende führt es dazu, dass das Meeting verzögert beginnt oder ein suboptimales Meeting statt findet

* Richtiges Audiosetup: Es gibt viele Möglichkeiten und Geräte. Mein Tipp nutzt ein Device, was einfach gemuted werden kann. In Teams noch eine Herausforderung, aber machbar. Ein dedizierter Mute Kopf ist mein Favorit. Gibt es ein Teams Room System in der Nähe? Testet es, einfach Teilnehmer über den Namen des Raums (steht auf dem Device Screen i.d.R.) einladen

* Einwahl über Telefon: Audio Conferencing erlaubt die PSTN Einwahl. Noch besser, wenn man dem Meeting beitritt und sich anrufen läßt. Andere Dienste erlauben es eine teilnehmer Nummer anzugeben, welche im Full CLient angezeigt wird. Es ist Gold wert, wenn der Name immer dann aufleutet, wenn die Person redet. Gerade für unbekannte Stimmen viel wert!

# Unified Identity

*  Unified Portal in Microsoft Cloud App Security: https://techcommunity.microsoft.com/t5/Enterprise-Mobility-Security/Unified-SecOps-Investigation-for-Hybrid-Environments/ba-p/360850

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts by CARO (mit Hilfe von pixabay.com)