Seminar ESET Security for Microsoft SharePoint Administration

Überblick

Inhaltsverzeichnis

• Einordnung und Einsatzbereich
• Zielgruppe
• Voraussetzungen
• Seminarinhalte nach Arbeitsschritten
• Praktische Übungen
• Administrationsleitfaden
• Abgrenzung und Aufbaupfad

Einordnung und Einsatzbereich

SharePoint-Umgebungen verbinden Dateiablage, Zusammenarbeit und Serverbetrieb. Das Seminar behandelt die spezifische Absicherung von SharePoint-Inhalten und die Abstimmung mit Server- und Mail-Schutz.

Im Fokus stehen Schutzbereiche, Scanprofile, Quarantäne, Ausnahmen, Performance, Berichte und die Übergabe auffälliger Dateien an weitere Sicherheitsprozesse.

Zielgruppe

SharePoint-Administratoren, Server-Administratoren, Security Engineers und IT-Betriebsteams mit Verantwortung für On-Premises-Kollaborationsplattformen.

Voraussetzungen

Grundkenntnisse in SharePoint-Administration, Windows Server, Berechtigungen und Dateispeicherung werden vorausgesetzt.

Seminarinhalte nach Arbeitsschritten

Schritt 1: Schutzbereiche festlegen

SharePoint-Inhalte, Bibliotheken und Serverkomponenten werden nach Schutzbedarf bewertet.

• Webanwendungen erfassen
• Bibliotheken priorisieren
• Sonderbereiche identifizieren

Schritt 2: Scanprofile konfigurieren

Scanprofile werden so eingestellt, dass Schutzwirkung und Serverlast zusammenpassen.

• Scanzeitpunkte planen
• Dateitypen bewerten
• Performancegrenzen berücksichtigen

Schritt 3: Quarantäne und Freigabe regeln

Quarantäneentscheidungen werden klaren Rollen und Prüfschritten zugeordnet.

• Quarantänerollen festlegen
• Freigabepfad dokumentieren
• Funde klassifizieren

Schritt 4: Ausnahmen kontrollieren

Ausnahmen für Bibliotheken oder Dateitypen werden risikobasiert bewertet.

• Ausnahmegrund prüfen
• Gültigkeit begrenzen
• Kontrolle planen

Schritt 5: Betriebsberichte erstellen

Berichte zeigen Schutzstatus, Funde und wiederkehrende Auffälligkeiten.

• Berichtsinhalte definieren
• Empfänger bestimmen
• Nacharbeiten festhalten

Praktische Übungen

Die Übungen orientieren sich an typischen Administrationsaufgaben und werden in einer nachvollziehbaren Reihenfolge durchgeführt. Jede Übung endet mit einer technischen Prüfung, damit Konfiguration, Wirkung und Protokollierung zusammenpassen.

1. Schutzbereichsmatrix für SharePoint erstellen
2. Scanprofil für produktive Bibliotheken entwerfen
3. Quarantänefall dokumentiert bewerten
4. Betriebsbericht für SharePoint-Schutz skizzieren

Administrationsleitfaden

Der Leitfaden dient als Arbeitsfolge für den späteren Betrieb. Er reduziert Ad-hoc-Änderungen und sorgt dafür, dass Änderungen dokumentiert, geprüft und kontrolliert ausgerollt werden.

1. Schutzbereiche sauber aufnehmen
2. Scanlast kontrollieren
3. Quarantäneentscheidungen dokumentieren
4. Ausnahmen regelmäßig prüfen
5. SharePoint-Funde mit Server- und Endpoint-Ereignissen abgleichen

Abgrenzung und Aufbaupfad

Das Seminar ergänzt Server Security, Mail Security, Cloud Office Security und Enterprise Security Intensivseminare.