IT-Trainer Jobs und Stellenangebote: Microsoft Exchange Server - Security

Seminardauer: 2 Tage

Trainer gesucht

IT-Trainer Jobs und Stellenangebote: Microsoft Exchange Server - Security, Microsoft, Microsoft Exchange Server, Microsoft Security, Netzwerk- und System-Administrator.

Anmelden / Registrieren als Trainer

Agenda

Übersicht Exchange Server Security Architektur

  • Exchange / AD Integration
  • Exchange Trusted Subsystem
  • AD Berechtigungen des Exchange Subsystems
  • Exchange Server Exposition
  • Single Forest vs. Exchange Resource Forest

Berechtigungen

  • Role Based Access Control Modell
  • Administratorrollen konfigurieren
  • Arbeiten mit Scopes
  • Benutzerrollen konfigurieren
  • Umstieg auf Exchange Split Permissions
  • Special: Reparatur im Umfeld von otherWellKnownObjects

Absichern des Exchange Forests

  • Analyse der AD Security
  • krbtgt Passwort
  • Elementares Tiering
  • Weitere AD-seitige Threats
  • Group Policies für die AD Sicherheit
  • NTLM Level

Absichern von Exchange Server

  • Exchange Server in einem eigenen Subnet
  • Exchange Server Proxy Einstellungen
  • Aktualisierung der Exchange Zertifikate in einem Hybrid Szenario
  • Self-signed und Auth Certificate
  • SMTP Default Certificate
  • TLS 1.2 Einstellungen
  • Aktivieren von Kerberos für Exchange Clients
  • Exchange Extended Protection
  • DownloadDomains
  • HTTP Strict Transport Security (HSTS)
  • Certificate Signing of PowerShell serialization payload
  • Exchange Emergency Mitigation Service
  • EOMT, HealthChecker und andere Tools

Absichern der Connectivity

  • Edge Transport Server
  • Aufbau einer Edge Subscription
  • Edge Connectors und Certificates
  • EdgeSync
  • Firewall Regeln für Exchange Server, Edge und Exchange Hybrid
  • Microsoft IP Scopes
  • Transportregeln
  • Message Trace und Reporting
  • Einsatz von SPF, DKIM und DMARC

Troubleshooting

  • Client Connection
  • Message tracking
  • Nutzung von MX Toolbox, Microsoft Connectivity Analyzer und anderen
  • Parsing log files