Hairless in the Cloud - Microsoft 365 - Security und Collaboration

Hairless in the Cloud - Microsoft 365 - Security und Collaboration

By Hairless in the CloudTechnology
Download on the App Store

Hairless in the Cloud - Microsoft 365 - Security und Collaboration episodes

  • 084 - Das Wichtigste zur Microsoft Ignite 2022

    Gast: Oliver Kieselbach

    Das Wichtigste Zur Ignite 2022 rund um die Themen:

    - Workplace und Device Management

    - Collaboration und Communication

    - Security und Threat Protection

     Wir freuen uns über eine gute Bewertung in Deiner Podcast App !!

    59 min
  • 083 - Hacking Teams

    News

    - Wie war Dein Urlaub?

    - Die Queen ist tot

    - 10 Sexdezillarden

    - Sentinel manual Incident Creation

    - Guided Hunting in M365 Defender - https://techcommunity.microsoft.com/t5/microsoft-365-defender-blog/hunt-in-microsoft-365-defender-without-kql/ba-p/3607989

    - WPNinjaSummit

    - Microsoft Ignite

    - Teams Room Licensing Changes 3x the price - https://www.microsoft.com/en-us/microsoft-365/blog/2022/09/06/meet-microsoft-teams-rooms-pro/?utm_source=pocket_mylist

    - Viva Engade now with Stories

    - By By AAD Viral Tenants aka unmanaged Tenants - https://techcommunity.microsoft.com/t5/microsoft-entra-azure-ad-blog/say-goodbye-to-unmanaged-azure-ad-accounts-for-b2b-collaboration/a-p/3094111?utm_source=pocket_mylist

    - SPO Doc Lob with Default Label for Docs - https://twitter.com/YusufsDSBlog/status/1563640950265679872

    - Visio On Web more icons - https://www.microsoft.com/microsoft-365/roadmap?featureid=98116

    - New Power Toys Text Extractor - https://www.thurrott.com/windows/windows-11/272569/microsoft-adds-three-more-tools-to-powertoys

    - Podcast Empfehlung Geschichte aus Geschichte - https://www.geschichte.fm/

    Hacking Teams

    - GIFShell - https://www.bleepingcomputer.com/news/security/gifshell-attack-creates-reverse-shell-using-microsoft-teams-gifs/

    - Teams Token Stealing - https://www.bleepingcomputer.com/news/security/microsoft-teams-stores-auth-tokens-as-cleartext-in-windows-linux-macs/

    47 min
  • 082 - Cross Tenant und Defender Updates

    NEWS

    • Musk kauf Twitter - nicht
    • Pwn2Own (TrendMicro), Sandbox      Outbreak Teams: 450k $, aber auch privescalation Win11, Ubuntu und Sandbox      Outbreak Tesla Infotainment System
    • Teams Collaborative      Annotations - https://www.microsoft.com/microsoft-365/roadmap?featureid=86732
    • Google Pixel Ökosystem wie      Apple? - https://www.mobiflip.de/kommentar-google-pixel-oekosystem/
    • New Outlook - https://techcommunity.microsoft.com/t5/outlook-blog/things-to-know-about-the-new-outlook-for-windows/ba-p/3383964
    • MS Build vom 24. - 16.05.2022      - https://mybuild.microsoft.com/

      • Cross Tenant Access Policies

      • Azure AD External Identities
      • Azure AD B2B Collaboration      (2017)
      • Azure AD B2B Direct Connect      (Shared Channels) - https://docs.microsoft.com/en-us/azure/active-directory/external-identities/b2b-direct-connect-overview
        • Wichtig: Es gibt kein AAD       Object in eurem Tenant mehr
        • Conditional Access      funktioniert, aber denkt dran dass es keine User Objekt mehr gibt (Trusted      Guest Scenario)
        • Tech Community Post zu XTAP: https://techcommunity.microsoft.com/t5/microsoft-teams-community-blog/teams-connect-with-your-partners-get-to-know-the-azure-ad-config/ba-p/3267140
        • Trust Settings sind cool      besonders für Complex Orgs

          • Defender Updates

          • TVM heißt jetzt Microsoft      Defender Vulnerability Management: https://docs.microsoft.com/de-de/microsoft-365/security/defender-vulnerability-management/defender-vulnerability-management-capabilities?view=o365-worldwide
          • Stand alone oder als Add-On      zu P2
          • P2
            • Device discovery
            • Device inventory
            • Vulnerability assessment
            • Configuration assessment
            • Risk based prio
            • Remediation tracking
            • Software assessment
            • Add-on
              • Security Baseline Assessment
              • Block vuln apps
              • Browser extensions
              • Certificate assessment
              • Network Share Analysis
              • MDE Troubleshooting Mode: https://jeffreyappel.nl/microsoft-defender-for-endpoint-troubleshooting-mode-how-to-use-it/
                • 47 min
              • 081 - Windows mit Hybrid Work und Oliver

                Oliver Kieselbach

                https://twitter.com/okieselb

                Gibt ein Überblick über die Ankündigungen aus dem Windows Hybrid Work Event aus dem Bereich MEM und Windows 11 Hardware (Security)

                Windows powers the future of hybrid work (microsoft.com)

                #Windows11

                - #MicrosoftPluton support

                - #SmartAppControl

                - Enhanced #DefenderSmartScreen

                - #CredentialGuard by default

                - Additional LSA protection by default

                - #PersonalDataEncryption

                - #ConfigLock

                - (#HVCI) default enhancements

                - #WDAC driver blocks

                55 min
              • 080 - Telefonieren mit Thorsten Pickhan

                Thorsten Pickhan

                MVP for Office Apps & Services | #MicrosoftTeams enthusiast and UC guy | #Community Speaker | blogger | Organizer of the @TeamsUG_DE in #Bochum

                - https://twitter.com/tpickhan

                - https://office365.thorpick.de/

                - https://www.youtube.com/c/ThorstenPickhan/

                Agenda

                - Wer bist du und wo (Tech) kommst du her?

                Thema

                - Was ist der Unterschied zwischen Telefonieren und mit Teams telefonieren?

                - Braucht man heute noch die klassische Telefonie?

                - Was ist die einfachste Option für Telefonie in M365?

                - Was ist die "komplizierte" Version?

                - Wenn noch Zeit… dann noch Audio Conferencing?

                Words for Bullshit Bingo für dein nächsten Meeting

                - Public Switched Telephone Network (PSTN)

                - Private Branch Exchange (PBX)

                - Session Border Controller (SBC)

                54 min
              • 078 - Azure Identities mit Thomas Naunheim

                Special Guest für diese Folge: Unser Kollege Thomas Naunheim und wir sprechen über das Thema Identitäten im Azure Umfeld. Benutzer, Service Principal, App Regsitration, Enterprise Apps, Workload Identities... am Ende habt ihr den Durchblick.

                https://twitter.com/thomas_live

                https://www.cloud-architekt.net/

                Federated identity credentials

                https://docs.microsoft.com/en-us/graph/api/resources/federatedidentitycredentials-overview?view=graph-rest-beta

                Managed Identities (System vs. Assigned):

                https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/overview#managed-identity-types

                Application Registration vs. Service Principal

                https://docs.microsoft.com/en-us/azure/active-directory/develop/app-objects-and-service-principals

                Detection of abusing Azure AD Federated Identity Credentials in GitHub Actions

                https://www.cloud-architekt.net/github-enterprise-monitoring-sentinel/

                58 min
              • 077 - Sentinel News und Video Konferenzen

                Gundog v2: install-module gundog https://emptydc.com/2022/02/08/gundog-2/

                PowerShell um TenantID zu bekommen: https://github.com/jangeisbauer/MiscPowerShell/blob/main/Get-TenantIDbyName.ps1

                Basic Logs (im Kontrast zu Analytic Logs)

                • Große Datenmenen wie Netzwerklogs
                • Günstigere Ingestions Kosten
                • Dafür Kosten für Queries
                • Retention 8 Tage (statt 90)
                • Keine Alerts nur für Ad Hoc Hunting

                  • Archived Logs

                  • 7 Jahre
                  • Low cost

                    • IngestionTime Transformations: https://docs.microsoft.com/en-us/azure/azure-monitor/logs/ingestion-time-transformations

                    36 min
                  • 076 - 2022 und Umfrage im Meeting

                    News

                    - Teams News 2022-01 https://techcommunity.microsoft.com/t5/microsoft-teams-blog/what-s-new-in-microsoft-teams-january-2022/ba-p/3082888?utm_source=pocket_mylist

                      - Custom Background on the web

                      - Meine Hardware - Dell vs Microsoft

                    - Teams Meeting Recording Expiration https://techcommunity.microsoft.com/t5/microsoft-teams-blog/how-to-manage-microsoft-teams-meeting-recording-auto-expiration/ba-p/3053035?utm_source=pocket_mylist

                    - Azure AD Cross Tenant Access policies leaked (NDA/private preview)

                    - AIP Client outphase https://techcommunity.microsoft.com/t5/security-compliance-and-identity/announcing-aip-unified-labeling-client-maintenance-mode-and/ba-p/3043613?utm_source=pocket_mylist

                    Umfragen in Teams

                    - https://support.microsoft.com/en-us/office/poll-attendees-during-a-teams-meeting-9923b7d4-ea97-4aa2-b8b8-b45fefe7d454

                    - Basiert auf Microsoft Forms

                    - Einfach den Termin auswählen und die Forms App hinzufügen

                    - Umfragen können im Vorfeld erstellt werden

                    - Im Termin kann man die dann einfach starten udn wieder schließen

                    - Bei den Usern kommt ein Popup

                    - Umfragen können so eingestellt werden, dass alle Presenter diese bearbeiten können

                    - Reduziertes Set an Funktion von Forms

                      - Multiple Choice

                      - Multiple Choice Quiz

                      - Word Cloud

                    - Im Englischen werden auch Fragen vorgeschlagen

                    - Erbenisse landen auch in der Forms Appp aber da kein Bezug auf das Meeting :(

                    - Export nach Excel

                    - In Teams Kalender über die die Details am besten einzusehen

                    - Organizer, Presenter und Attendee wird hier immer wichtiger (Result, Delete, …)

                    47 min

                  About Hairless in the Cloud - Microsoft 365 - Security und Collaboration

                  From the publisher's feed

                  Der deutsche Podcast rund um Microsoft Cloud Technologien: Office 365, Azure AD, Enterprise Mobility & Security, Modern Workplace & Collaboration. Präsentiert von Jan Geisbauer und Marco…