Seminar GLIMPS Malware: SharePoint, OneDrive und Business-Anwendungen schützen

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Schrittweise Seminarinhalte
   • 1. Anwendungs- und Schutzmodell
   • 2. Integrationsmuster auswählen
   • 3. Berechtigungen und Datenkontext
   • 4. Quarantäne und Freigabeprozess
   • 5. Skalierung und Betrieb
4. Praxisübungen
5. Zielgruppe und Voraussetzungen
6. Methodik

Seminarprofil

Das Seminar entwickelt sichere Integrationsmuster für Dateien aus SharePoint, OneDrive und weiteren Business-Anwendungen. Synchronisierte Verzeichnisse, Host Connector, API- oder Workflow-Integration werden nach Schutzbedarf, Berechtigungen, Quarantäne, Benutzerkommunikation, Auditierbarkeit und Skalierung bewertet und umgesetzt.

Lernziele

• Dateiquellen und Änderungsereignisse in Business-Anwendungen erfassen
• Geeignete Integrationsmuster für synchronisierte Ablagen, Connectoren oder APIs auswählen
• Berechtigungen, Dateikontext und Datenschutz kontrollieren
• Quarantäne, Freigabe und Benutzerinformation in den Geschäftsprozess einbauen
• Dubletten, Versionen, große Dateien und Lastspitzen beherrschen

Schrittweise Seminarinhalte

1. Anwendungs- und Schutzmodell

1. Schritt 1: Bibliotheken, Ordner, Uploadwege, externe Freigaben und besonders schützenswerte Bereiche inventarisieren.
2. Schritt 2: Prüfzeitpunkt bei Upload, Synchronisation, Freigabe oder Download festlegen.
3. Schritt 3: Rollen für Plattform, Fachbereich, Security, Datenschutz und Support zuordnen.
4. Schritt 4: Ergebniszustände und zulässige Folgeaktionen definieren.

2. Integrationsmuster auswählen

1. Schritt 1: Synchronisiertes Verzeichnis mit Host Connector hinsichtlich Einfachheit und Latenz bewerten.
2. Schritt 2: API- oder Workflow-Integration für ereignisgesteuerte Prüfung modellieren.
3. Schritt 3: Übergabeverzeichnis für Legacy- oder Batch-Anwendungen als kontrollierte Alternative planen.
4. Schritt 4: Muster nach Skalierung, Kontext, Fehlerverhalten und Betriebsaufwand vergleichen.

3. Berechtigungen und Datenkontext

1. Schritt 1: Dienstkonto nur auf erforderliche Bibliotheken, Ordner und Aktionen berechtigen.
2. Schritt 2: Datei-ID, Version, Eigentümer, Quelle und Geschäftsprozess als Kontext erhalten.
3. Schritt 3: Vertrauliche Inhalte und personenbezogene Daten nach Minimalprinzip verarbeiten.
4. Schritt 4: Token, Zertifikate und Geheimnisse geschützt speichern und rotieren.

4. Quarantäne und Freigabeprozess

1. Schritt 1: Schädliche oder unklare Datei in gesicherten Bereich verschieben oder Zugriff sperren.
2. Schritt 2: Benutzer, Fachbereich und SOC mit verständlichem Status informieren.
3. Schritt 3: Freigabe oder Wiederherstellung nur nach dokumentierter Entscheidung durchführen.
4. Schritt 4: Versionierung, Links, Freigaben und abgeleitete Kopien bei der Bereinigung berücksichtigen.

5. Skalierung und Betrieb

1. Schritt 1: Dubletten durch Datei-ID, Version und Hashwert erkennen.
2. Schritt 2: Große Dateien, Archive, hohe Änderungsraten und Massenmigration gesondert behandeln.
3. Schritt 3: Queue, Wiederholung, Zeitlimit und Rückfallverfahren für Dienstunterbrechungen definieren.
4. Schritt 4: Kennzahlen, Logs, Kontrolltests und Betriebsrunbook erstellen.

Praxisübungen

1. Bewertung dreier Integrationsmuster für eine Beispielbibliothek
2. Entwurf eines minimal berechtigten Dienstkontos und Datenvertrags
3. Modellierung von Quarantäne, Benutzerinformation und Freigabe
4. Testplan für Versionen, Dubletten, große Dateien und Ausfall

Zielgruppe und Voraussetzungen

Zielgruppe: Microsoft-365-Administration, Anwendungsverantwortliche, Integrationsarchitekten, Security Engineering und Fachbereichs-IT

Voraussetzungen: Grundkenntnisse in SharePoint oder OneDrive, Identitäten, Berechtigungen, APIs oder Verzeichnissynchronisation

Methodik

Fachliche Einordnung, technische Demonstration und praktische Umsetzung wechseln sich ab. Jeder Themenblock folgt derselben belastbaren Reihenfolge: Ziel und Risiko bestimmen, Konfiguration oder Analyse durchführen, Sollzustand prüfen, Fehlerfall testen und den wiederholbaren Betriebsablauf dokumentieren.