Anzeige: Zero Trust in Microsoft 365 richtig umsetzen

Was geschehen ist – die Kernmeldung

Die Golem Karrierewelt hat ein neues Fortbildungsangebot für IT-Fachkräfte angekündigt, das sich mit der Implementierung des Zero-Trust-Sicherheitsmodells innerhalb von Microsoft-365-Umgebungen befasst. Angesichts einer sich wandelnden IT-Landschaft, in der traditionelle Netzwerkgrenzen zunehmend an Bedeutung verlieren, reagiert das Portal mit einem eintägigen Workshop auf den wachsenden Bedarf an spezialisiertem Wissen. Die Veranstaltung, die unter dem Titel „Microsoft 365 Zero Trust“ firmiert, adressiert die Herausforderungen, vor denen Unternehmen bei der Absicherung ihrer Cloud-Infrastrukturen stehen. Das Konzept von Zero Trust basiert dabei auf der Grundannahme, dass keine Identität, kein Gerät und keine Anwendung per se vertrauenswürdig ist. Stattdessen erfolgt der Zugriff auf Unternehmensressourcen erst nach einer strengen, kontinuierlichen Prüfung. Der Workshop soll Teilnehmern das nötige Rüstzeug vermitteln, um diese Prinzipien in der Praxis umzusetzen. Geleitet wird die Schulung von Aaron Siller, einem erfahrenen Microsoft MVP und Security Consultant, der den Teilnehmern vermitteln möchte, wie sie ihre Microsoft-365-Umgebungen gegen moderne Bedrohungen härten können. Die Veranstaltung findet rein digital statt, um eine ortsunabhängige Teilnahme zu ermöglichen, und richtet sich an ein Fachpublikum, das bereits in der IT-Sicherheit oder Administration tätig ist.

Die Einzelheiten – Fakten und Inhalte

Der Workshop ist als eintägiges Intensivtraining konzipiert und wird in deutscher Sprache über eine Videokonferenzplattform direkt im Webbrowser durchgeführt. Als Referent fungiert Aaron Siller von siller.consulting, der über eine mehr als zehnjährige Expertise in der Absicherung von Microsoft-365-Umgebungen verfügt. Die inhaltliche Struktur des Kurses ist modular aufgebaut und deckt kritische Bereiche der IT-Sicherheit ab. Ein wesentlicher Block widmet sich dem Identity and Access Management, wobei die Absicherung von Entra ID, die Implementierung der Multi-Faktor-Authentifizierung sowie die Konfiguration von Conditional Access im Fokus stehen. Zudem werden rollenbasierte Zugriffssteuerungen und der Umgang mit privilegierten Konten behandelt. Ein weiterer Schwerpunkt liegt auf der Data Protection und Information Governance, bei der Themen wie Data Loss Prevention und die Klassifizierung sensibler Daten praxisnah vermittelt werden. Auch das Monitoring kommt nicht zu kurz: Die Teilnehmer lernen, wie sie Logs analysieren, Alarme konfigurieren und Audit-Berichte erstellen. Den Abschluss bildet die Architektur von Microsoft 365 Defender, inklusive Defender for Cloud Apps, Defender for Identity und Defender for Endpoint. Als Termine wurden der 14. September 2026 sowie der 9. November 2026 kommuniziert. Teilnehmer erhalten nach Abschluss eine offizielle Teilnahmebestätigung.

Hintergrund – Die Entwicklung der Sicherheitsarchitektur

Die Notwendigkeit für diesen Workshop ergibt sich aus der fundamentalen Veränderung der IT-Infrastrukturen in den letzten Jahren. Früher verließen sich Unternehmen primär auf die Absicherung ihrer physischen Netzwerkgrenzen, etwa durch Firewalls am Perimeter. Da jedoch immer mehr Ressourcen in die Cloud wandern oder in hybriden Szenarien betrieben werden, ist dieses Modell nicht mehr ausreichend. Nutzer greifen von überall auf Daten zu, und Anwendungen sind nicht mehr nur lokal gehostet. Zero Trust hat sich in diesem Kontext als das maßgebliche Sicherheitsmodell etabliert. Es geht davon aus, dass Bedrohungen sowohl von außerhalb als auch von innerhalb des Unternehmensnetzwerks ausgehen können. Die Architektur erfordert daher eine ständige Authentifizierung und Autorisierung bei jedem Zugriffsschritt. Die Golem Karrierewelt greift diesen Trend auf, um IT-Verantwortliche dabei zu unterstützen, ihre Sicherheitsstrategien an diese neue Realität anzupassen. Die Transformation hin zu Zero Trust ist dabei kein einmaliger Vorgang, sondern ein kontinuierlicher Prozess, der tiefgreifendes Verständnis für die Microsoft-365-Komponenten erfordert. Die Schulung soll die theoretischen Grundlagen mit der praktischen Anwendung verknüpfen, um den Teilnehmern zu ermöglichen, ein eigenes Sicherheitskonzept für ihre spezifische Unternehmensumgebung zu entwickeln.

Die Beteiligten – Zielgruppen und Experten

Der Workshop richtet sich an ein spezifisches Fachpublikum. Angesprochen werden IT-Security-Manager, IT-Experten, Sicherheitsbeauftragte sowie IT-Administratoren, die ihre Kenntnisse in der Sicherheitsarchitektur von Microsoft 365 vertiefen möchten. Diese Personengruppen sind in der Regel für die operative Sicherheit und die strategische Ausrichtung der IT-Infrastruktur in ihren jeweiligen Organisationen verantwortlich. Als zentraler Akteur tritt Aaron Siller auf, der als Microsoft MVP (Most Valuable Professional) und Security Consultant von siller.consulting fungiert. Seine Rolle ist es, die didaktische Vermittlung der komplexen Sicherheitsmechanismen zu übernehmen. Die Golem Karrierewelt fungiert als Veranstalter und Plattformbetreiber, die den organisatorischen Rahmen für die Schulungen stellt. Durch die Bereitstellung der Videokonferenzinfrastruktur ermöglicht sie den Teilnehmern eine Teilnahme ohne Reiseaufwand. Die Zielgruppe ist angehalten, sich aktiv mit den Inhalten auseinanderzusetzen, um am Ende des Tages in der Lage zu sein, Bedrohungsszenarien effektiv zu bewerten und entsprechende Schutzmaßnahmen in ihren eigenen Microsoft-365-Umgebungen zu implementieren und die Sicherheit der Unternehmens- sowie Personaldaten zu gewährleisten.

Einordnung – Die Bedeutung des Zero-Trust-Ansatzes

Den Berichten zufolge ist die Implementierung von Zero Trust in Microsoft 365 kein optionales Add-on, sondern eine notwendige Reaktion auf die moderne Bedrohungslage. Einzuordnen ist das so, dass die Komplexität von Microsoft 365 eine spezialisierte Ausbildung erfordert, da die Konfigurationsmöglichkeiten für Laien oft unübersichtlich sind. Die Kombination aus Identitätsmanagement, Datensicherheit und Threat Protection in einem einzigen Workshop-Tag deutet darauf hin, dass die Veranstaltung einen hohen Grad an Wissensdichte aufweist. Es ist davon auszugehen, dass die Teilnehmer nach dem Kurs nicht nur die technischen Knöpfe kennen, sondern auch die strategische Logik hinter den Sicherheitsentscheidungen verstehen. Die Bewertung des Ansatzes als zentrales Modell unterstreicht, dass Unternehmen, die ihre Cloud-Umgebungen nicht nach diesen Prinzipien absichern, ein signifikant höheres Risiko für Sicherheitsvorfälle eingehen. Die kontinuierliche Prüfung der Sicherheitskonfiguration, wie sie im Workshop gelehrt wird, ist ein wesentlicher Baustein, um auf dynamische Angriffsvektoren reagieren zu können. Die Schulung bietet somit eine wichtige Hilfestellung, um die Lücke zwischen theoretischem Sicherheitsanspruch und der oft schwierigen technischen Realität in der IT-Administration zu schließen.

Offene Fragen – Was der Quelltext nicht beantwortet

Der vorliegende Quelltext lässt einige Aspekte der Schulung offen, die für potenzielle Teilnehmer von Interesse sein könnten. So wird beispielsweise nicht spezifiziert, wie hoch die Teilnehmerzahl pro Workshop ist, was Rückschlüsse auf die Intensität der Betreuung und die Möglichkeit für individuelle Rückfragen zulässt. Auch die genaue technische Voraussetzung für die Teilnahme an der Videokonferenz wird nicht im Detail erläutert, außer dass der Zugriff über einen Webbrowser erfolgt. Es bleibt unklar, ob es praktische Übungen an einer Testumgebung gibt oder ob der Workshop primär aus Vorträgen und Demonstrationen besteht. Zudem werden keine Informationen zu den Kosten des Workshops gegeben, abgesehen von dem Hinweis auf einen möglichen Rabatt von 10 Prozent bei Anmeldung zum Newsletter. Auch die genaue Dauer des Tagesworkshops in Stunden sowie die Pausenregelungen sind nicht explizit aufgeführt. Schließlich fehlen Angaben dazu, ob die Schulungsunterlagen nach dem Kurs dauerhaft zur Verfügung gestellt werden oder ob es weiterführende Betreuungsangebote gibt, um die erlernten Konzepte nach der Veranstaltung in der eigenen Unternehmensumgebung zu implementieren. Diese Details sind für eine abschließende Planung der IT-Abteilungen von Bedeutung.

Wie es weitergeht – Ausblick auf die Termine

Die Golem Karrierewelt hat den Fahrplan für die kommenden Schulungen klar definiert. Interessierte IT-Fachkräfte können zwischen zwei Terminen wählen, um an dem Workshop „Microsoft 365 Zero Trust“ teilzunehmen. Der erste Termin ist für den 14. September 2026 angesetzt. Sollte dieser Termin für Interessenten nicht wahrnehmbar sein, bietet das Portal einen weiteren Termin am 9. November 2026 an. Die Anmeldung erfolgt über die Plattform der Golem Karrierewelt. Wer sich vor der Buchung für den kostenlosen Newsletter des Portals entscheidet, kann von einem Rabatt in Höhe von 10 Prozent auf die erste Bestellung profitieren. Nach der Anmeldung und Durchführung der Schulung erhalten die Teilnehmer eine Teilnahmebestätigung, die als Nachweis für die Fortbildung dienen kann. Ob über diese beiden Termine hinaus weitere Veranstaltungen für das Jahr 2026 oder das Folgejahr geplant sind, geht aus den vorliegenden Informationen nicht hervor. Unternehmen, die eine größere Anzahl an Mitarbeitern schulen möchten, müssten sich gegebenenfalls direkt mit dem Anbieter in Verbindung setzen, um individuelle Lösungen oder Inhouse-Schulungen zu erfragen, sofern diese angeboten werden.