Seminar G DATA Intensivseminar Endpoint Security und Mail Protection

Das Intensivseminar bündelt alle administrativen Themen rund um Endpoint- und Mail-Schutz. Es vertieft Basiskonfiguration, Rollout, Richtlinien, Firewall, Policy Manager, Mobile Device Management, Malware-Bearbeitung, 365 Mail Protection und Exchange Mail Security.

Inhaltsübersicht

• Endpoint-Architektur und Rollout
• Richtlinien, Firewall und Policy Manager
• MDM und Malware-Bearbeitung
• 365 Mail Protection
• Exchange Mail Security und Gesamtbetrieb

Nutzen und Zielsetzung

Ziel ist eine durchgängige Schutz- und Betriebsarchitektur für Clients, Server, mobile Geräte und E-Mail-Kommunikation.

Zielgruppe und Voraussetzungen

Geeignet für endpoint-administratoren, messaging-administratoren, security engineers, technische projektleiter und betreiber größerer unternehmensumgebungen. Vorausgesetzt werden erfahrung in windows-administration, client-server-betrieb, messaging-grundlagen und endpoint security.

Schrittweise Seminarinhalte

1. Endpoint-Zielarchitektur planen
   Management, Gruppen, Rollen und technische Voraussetzungen werden für größere Umgebungen strukturiert.
2. Client-Rollout vertiefen
   Pilotierung, Migrationspfade, Fehlerbilder und Betriebsübergabe werden detailliert behandelt.
3. Schutzprofile gestalten
   Workstations, Server und mobile Geräte erhalten nachvollziehbare, getrennte Richtlinien.
4. Firewall und Policy Manager administrieren
   Netzwerk-, Geräte- und Programmkontrollen werden in ein wartbares Regelwerk übersetzt.
5. Malware- und Quarantäneprozesse steuern
   Funde, False Positives und Ausnahmen werden mit klarer Risikoabwägung bearbeitet.
6. MDM integrieren
   Mobile Geräte werden mit Gerätestatus, App-Regeln und Remote-Maßnahmen in den Betrieb aufgenommen.
7. 365 Mail Protection einordnen
   Cloudbasierter Mail-Schutz, Quarantäne und Spamfilterung werden administrativ behandelt.
8. Exchange Mail Security betreiben
   On-Premises-Mailfluss, Filterlogik und Diagnose werden in das Schutzmodell integriert.
9. Monitoring zusammenführen
   Endpoint- und Mail-Meldungen werden mit Prioritäten und Eskalationswegen verbunden.
10. Betriebsdokumentation erstellen
    Regeln, Ausnahmen, Wartungsroutinen und Verantwortlichkeiten werden dokumentiert.

Praxisübungen

• Aufbau einer kombinierten Endpoint- und Mail-Sicherheitsarchitektur
• Bearbeitung eines False-Positive-Falls über Endpoint und Mail
• Erstellung einer Betriebsdokumentation für Schutzprofile und Quarantäne

Betrieb und Qualitätssicherung

Der Betrieb wird über klare Standards, getrennte Richtlinien für Systemklassen, kontrollierte Ausnahmen und gemeinsame Reviews von Endpoint- und Mail-Sicherheitsereignissen geführt.