(REMOTE) Cloud Workplace Meetup #13

Das nächste Cloud Workplace Meetup findet am Donnerstag, 12. Mai 2022 um 16.00 Uhr (online) statt!

***
SESSION 1, 16:00 - 16:40 (40min)
Speaker: Andres Bohren
Session: Microsoft.Graph PowerShell Modul
Details: Die Azure AD Graph API wurde per 30 Juni 2022 abgekündigt - als Ersatz dazu gibt es die Microsoft Graph API oder auch ein entsprechendes PowerShell Modul.
Was nun und wie funktioniert das neue PowerShell Modul? Details dazu und einige Tipps und Tricks dazu gibt es in dieser Session.

***
SESSION 2 - 16:45- 17:25 (40min)
Speaker: Fabian Bader
Session: Current limits of Defender AV Tamper Protection
Details: Mit Microsoft Defender Tamper Protection bietet Microsoft einen essentiellen Baustein für die Absicherung der Antivirenlösung auf Endpoints, Server wir Clients zugleich. Die Funktion verhindert die Abschaltung der Schutzkomponenten und erschwert es Angreifern Ihren Payload unbemerkt zu starten.
In dieser Session erörtert Fabian Bader welche Bereiche der Antiviren Software durch diesen Schutz abgedeckt sind und zeigt auf welche Konfigurationsänderungen weiterhin möglich sind. Mit diesem Wissen können Blue Teams Ihr Abwehrstrategie weiter festigen und Ihr Alerting sinnvoll erweitern.

Wir freuen uns, wenn du deine Arbeitskollegen sowie Modern Work & Security Interessierte einlädst und das Meetup auf Social Media teilst.