Stephanus (http://aka.ms/stephanus/blog)

So long, and thanks for all the fish...

Stephanus A. Schulte — Mon, 14 Jan 2019 01:00:12 GMT

Heute wird dieser Blog deaktiviert - genauso wie viele andere der TechNet Blogs. Die Bloggingplatform geht komplett in mehrere andere, bereits existierende Bereiche auf:

Die Produkt-Blogs
1. Für mich persönlich am relevantesten: Enterprise Mobility + Security
Die TechCommunity und die Blogs innerhalb dieser.
1. Für mich persönlich am relevantesten: Security, Privacy & Compliance

Ich werde meinen "individual" Blog vermissen und kann euch leider noch nicht sagen, wie ich die Inhalte, die ich über diesen Kanal zu euch gebracht habe, in Zukunft teilen werde. Für den Anfang werde ich in unser Microsoft Partner Deutschland Modern Workplace Yammer Gruppe (Microsoft Partners only) meine Inhalte teilen, mache mir aber natürlich darüber hinaus weiterhin Gedanken, wie ich "statischen" Content zur Wissensvermittlung in geeigneterer Form bereitstellen kann.

Ansonsten bleibt mir nur "Danke" zu sagen für die treue Leserschaft über die letzten Jahre und lasst uns im Kontakt bleiben, über die Yammer Gruppe oder per LinkedIn!

Viele Grüße Stephanus

Partner Security Champ Call - Übersicht

Stephanus A. Schulte — Thu, 10 Jan 2019 08:20:30 GMT

Update und wichtig: diese Blogplatform wird sukzessive ausgephased, d.h., dass mein Blog kommenden Montag, 14.01.2019, read-only wird. Daher werde ich hier keine weiteren Updates mehr durchführen können! Bitte schaut unter https://aka.ms/champcalls/security, ob es zwischenzeitlich einen Ersatz für diese Seite gibt (ich diskutiere grade verschiedene Möglichkeiten, eine finale Entscheidung ist dazu zum aktuellen Zeitpunkt leider noch nicht getroffen. Sollte ich - in welcher Form auch immer - weiterhin Bloggen, so findet ihr den Blog unter https://aka.ms/stephanus/blog ). Die u.g. Links laufen alle über den Microsoft URL Verkürzungsdienst und können daher von mir auch weiterhin upgedated werden. Dort wo aktuell "Registrierung offen" steht, wird (kurz) nach dem erfolgten Champcall die entsprechende Aufzeichnung hinterlegt sein, sprich die Links können weiterverwendet werden. Wenn du ein Microsoft Partner bist und dich für Security im Modern Workplace Umfeld interessierst, dann bist du sicher schon über unsere MW Yammer Gruppe gestolpert und hast auch schon mindestens einen Champ Call angehört, richtig!? Da in der Kürze der Zeit nicht alle Inhalte sofort aufgenommen werden können stellen wir euch natürlich diese Calls als Aufzeichnung zur Verfügung. Um es euch dabei noch einfacher zu machen, fassen wir in diesem Blogpost die Calls zusammen und verlinken auf die jeweiligen Aufzeichnungen, so dass ihr zum einen einen "One Stop Shop" bekommt und zum anderen auch eure interessierten Kollegen auf diesen Post verlinken könnt. D.h., dass wir diesen Blogpost entsprechend updaten:

07.06.2019, 13:00-14:00h: (Registrierung offen) Speaker: Andreas Wach, Stephanus Schulte

17.05.2019, 13:00-14:00h: (Registrierung offen) Speaker: Andreas Wach, Stephanus Schulte

05.04.2019, 13:00-14:00h: (Registrierung offen) Speaker: Andreas Wach, Stephanus Schulte

01.03.2019, tbd: Microsoft Cloud App Security Update(Registrierung offen) Gastpeaker: Kim Kischel, Product Marketing Managerin Microsoft Corp Speaker: Andreas Wach, Stephanus Schulte

01.02.2019, 13:00-14:00h: (Registrierung offen) Speaker: Andreas Wach, Stephanus Schulte

11.01.2019, 13:00-14:00h: Compliance Manager Toolkit / Assessment (Registrierung offen) Speaker: Andreas Wach, Stephanus Schulte

07.12.2018, 13:00-14:00h: Solution Building Step By Step: GDPR Detailed Assessment Follow-Up und Findings (Registrierung offen) Gastspeaker: François van Hemert, Architect, Microsoft Center of Excellence Speaker: Andreas Wach, Stephanus Schulte

26.10.2018, 13:00-14:00h: Managed Security 365 - White Label Lösung für Partner (Aufzeichnung verfügbar) Teaser: Managed Security 365: Mehr Sicherheit für Ihre Microsoft-Cloud Gastspeaker: Silke Braun, Quality Hosting Speaker: Andreas Wach, Stephanus Schulte

Sonderedition: 28.09.2018, 13:00h-15:00h: Microsoft Ignite Update zum Thema Modern Workplace - (Recording verfügbar) Speaker: Simone Liebal, Andreas Wach, Frank Schuster, Sebastian Meiforth, Simon Taylor, Stephanus Schulte

29.06.2018, 11:00-12:00h: "'Bring your own key' in der Praxis" (Recording verfügbar) Gastspeaker: Sandra Schädle, Festo AG & Co. KG Speaker: Andreas Wach, Stephanus Schulte

08.06.2018, 14:00-15:00h: "Hacker jagen" - Praxisbericht - (Recording verfügbar) Gastspeaker: Oliver Niehus, Architect Cyber - Microsoft Services Speaker: Andreas Wach, Stephanus Schulte

27.04.2018, 13:00-14:00h: Was wurde auf der RSA Konferenz announced? (Recording verfügbar) Speaker: Andreas Wach, Stephanus Schulte

23.03.2018, 14:00-15:00h: Advanced Threat Protection? JA! Aber ATP ist nicht gleich ATP - (Recording verfügbar) Gastspeaker: Andreas Mangerich, Microsoft Technical Solution Professional Speaker: Andreas Wach

01.03.2018: [ENG] Azure Information Protection - What's new and product strategy (Recording verfügbar) Gastspeaker: Denis Mizetski, Microsoft Senior Program Manager Speaker: Andreas Wach, Stephanus Schulte

02.02.2018: Microsoft Security Assessments Speaker: Denisa Köhler, Stephanus Schulte

12.01.2018: GDPR Best Practices - ein Bericht wie Microsoft Services Deutschland GDPR intern umsetzt (Recording verfügbar) Gastspeaker: Emil Stecher, Microsoft Services Speaker: Andreas Wach, Stephanus Schulte

01.12.2017: GDPR Demopalooza; Hybrid Identity (Recording verfügbar) Gastspeaker: Christopher Martin, Objektkultur Speaker: Andreas Wach, Stephanus Schulte

27.10.2017: GDPR/DSGVO; Security as a Service (Recording verfügbar) Speaker: Andreas Wach, Stephanus Schulte

Da "der erste Freitag im Monat" challenging insb. mit (Brücken)Feiertagen und Ferien sind, mussten wir dies leicht modifizieren - daher stellen wir euch hier frühzeitig schon die upcoming Termine bereit, damit ihr euch das rechtzeitig in die Kalender packen könnt.

[Learningpath] Secure Score

Stephanus A. Schulte — Mon, 29 Oct 2018 15:28:12 GMT

(I am writing this post in English as it is interesting for other parts in the world as well)

Intro

I talk to partners and customers a lot about security in general but about Secure Score in special. When I start the conversation regarding Secure Score I usually begin with the question:

"Do you know how secure you are / your company is?"

And the answers are typically always the same: "I am very secure! We have a brand new firewall appliance and the latest and greatest antivirus! So I think we are very secure and besides that our CI(S)O is taking care of that, so there is no issue!". Sometimes I get "we are doing pen-testing on a regular basis" also. But it wouldn't be me getting after that: "ok, but what does that mean? Are your security efforts taking any effect? Is what you are doing 'best practice'?" And that's the moment I get the answer "ehm…" at a 100% rate. That's why I think it's time for a "learning path" for Secure Score that everybody interesting in security can act in the most efficient way for himself or his customers to improve the visibility of the secure efforts and finding the low hanging fruits and next steps to move up the overall security. This learning path will have several chapters, each chapter will have a learning content (mostly videos) and a "home work" or "check your knowledge" section

Agenda

Chapter 1: What is the Microsoft Secure Score (level 100)

In this video you will see how Secure Score is looking and what you can expect from it. In my own words: Secure Score is a benchmark for your Microsoft (cloud) security - based on telemetry information and your real actions in the settings and of your users.

Homework (for Microsoft partners with access to MPN):

Logon to https://demos.microsoft.com with your MPN identity
Create a new tenant by
1. clicking "my environment" in the header navigation
2. clicking "create a tenant"
3. Selecting the right region (for Germany this is "Europe, Middle East, Africa")
4. Clicking on "create tenant" in the "Microsoft 365 Enterprise Demo Content" selection area.
When the tenant is ready (this shouldn't take longer than seconds/very few minutes!) logon to the Secure Score of the tenant with the credentials provided in https://demos.microsoft.com
Get a feeling for the Secure Score, e.g. follow the click demo of the above video.

Chapter 2: Understanding your/your customers security posture with Microsoft Secure Score (level 200)

Homework:

In your demo tenant (see chapter 1) activate MFA for

Your admins with the baseline CA MFA policy
all users

by using the Secure Score.

Chapter 3: Getting into the Secure Score discussion (level 300)

This video is about understanding how to talk about Secure Score, what is "usual", what are the customers doing right now, … The ppt of this session: https://aka.ms/stephanus/blog/lp/secscore/stayingsec-ppt Btw. one important point from the video (and I always yell into everybody's face): admins working without MFA are acting grossly negligent! It's easy, it's cheap, it's inevitable! And Secure Score can help you easily to move to a 99.9% less attack surface with MFA! #gopasswordless

Homework:

Download the PowerBI desktop client from the Windows Store
Download the PowerBI template from Github
Open the PowerBI template "Secure Score Blank Data Prepared Complex.pbix"
Find out why your Secure Score grew/shrinked over the last cupple of days/weeks

Chapter 4: Using the Microsoft 365 Security Assessment (level 300)

There is a toolbox available for a Microsoft 365 Security Assessment. It is designed and meant to be used by Microsoft partners trained to deliver and execute this assessment. Never the less it is nowadays available for all interested persons on the planet willing to achieve more. I described the assessment in a former blogpost. This blogpost is available in German - or using automated translation (yes, AI is still learning to better translate languages...).

Read the blogpost de / en
View the video starting at ~15:45min, this is only available in German
Download the Microsoft 365 Security Assessment

Homework:

Export your demo secure score
Import it into the Microsoft 365 Secure Score Assessment Remediation Checklist Tool
Design a prio list for a "contoso" customer
Present your list to a colleague as it would be a real customer using the "Microsoft 365 Security Assessment-Close-out Presentation-v1.2.pptx"

Chapter 5: Using the Secure Score API (level 400)

Next to that video there is a blogpost describing how to get into the Secure Score APIs: https://aka.ms/SecureScore_APIBlog and the older blog post by Brandon Koeller. See also the Graph API documentation!

Homework:

Go to the Microsoft Graph Explorer
Logon with the admin account of your demo tenant (button on the left upper side)
See what you can do with the Secure Score APIs, e.g. start with https://graph.microsoft.com/beta/reports/getTenantSecureScores(period=9)/content

If you want to drill deeper into the Secure Score API go to Github and work with the provided scripts and information there. (or talk to us about potential solutions you want to develop and bring to the market!)

It always starts with the "Why" - In der Cloud muss man Dinge einfach mal anders machen!

Stephanus A. Schulte — Fri, 19 Oct 2018 08:50:07 GMT

Heute möchte ich euch von einem Erlebnis von mir erzählen - wer meinen Blog verfolgt weiß, dass ich normalerweise eher sachlich bin - da mir dieses Thema aber persönlich wichtig ist schreibe ich hier mal die Ausnahme von der Regel: In unserer Eventreihe "Road to Modern Work(shop)" - kurz es geht dabei darum, dass ein Kunde mit dem Partner seiner Wahl zu uns kommt und wir (Kunde+Partner+Microsoft Experte) uns über ein konkretes Problem Gedanken machen und dabei am Ende eine gemeinsame Lösungsidee/architektur herauskommt - war einem der letzten Termine bei mir am Tisch folgende Problemstellung: "Wenn ich mit Exchange Online (EXO) in die Cloud gehe, wie gehe ich dann mit dem Backup um? Bevor ich da nicht aussagekräftig bin werden wir nicht migrieren." Die Fragestellung ist absolut valide und im ersten Moment auch recht schnell beantwortet, denn neben den Zusagen von Microsoft hinsichtlich Verfügbarkeit, gibt es unterschiedliche Partnerlösungen, die Backup u.a. in EXO abbilden können. Also im ersten Moment ein schneller Termin - doch halt! In der Microsoft Tech Community haben wir ein Mantra, das da heißt:

"In der Cloud muss man Dinge anders machen!"

(mit der Ergänzung: "sonst spart man kein Geld" oder "sonst ist man nicht effizienter/produktiver")

Um Dinge anders machen zu können, muss man zum einen das Ziel kennen und zum anderen vor allem auch die Beweggründe, warum bestimmte Dinge bis jetzt so gemacht werden/wurden wie sie eben gemacht werden/wurden. Dazu dient ein einfaches Hilfsmittel und das heißt

"Warum?"

(Oder wer gerne singt: 🎶"Wer, wie, was - wer, wie, was - wieso, weshalb, warum - wer nicht fragt bleibt on-premises"🎶) Und das so lange, bis alle Handlungen und Hintergründe offen auf dem Tisch liegen! Daher fragte ich also: "Warum macht ihr aktuell eigentlich die Backups - welchen Schmerz behebt ihr damit und wie häufig braucht ihr das eigentlich?" Die Antwort war schnell gefunden: "Weil die User Emails löschen und nach der Speicherdauer im Papierkorb dann manchmal (=selten) doch noch mal darauf zugreifen wollen." Schön. Aber ich folgte natürlich brav unserem Hilfsmittel: "Warum löschen denn die User eigentlich die Mails?" Mit der Frage haben wir uns länger beschäftigt, sind aber schlussendlich auf den Hintergrund gekommen und dies brachte dann auch gleich eine Erkenntnis mit: "Weil das Postfach zu klein ist und sie zwangsweise Mails löschen müssen… oh..." (Der Vollständigkeit halber: die Postfächer dort hatten 3, 5 oder 7 GB und mit EXOP2 bzw. O365E3 bzw. M365E3 haben die neuen Postfächer 100GB!) Sprich durch das Hinterfragen der Beweggründe sind wir darauf gekommen, dass für die meisten der betroffenen User lediglich eine Verhaltensänderung - nämlich nicht mehr zu löschen - notwendig ist und die Aufwendungen für - in diesem Fall - Backup klar zu hinterfragen sind, da die Ursache der Ursprungshandlung durch die Migration entfällt. [Disclaimer: natürlich gibt es noch andere Gründe aus denen ein Backup notwendig sein könnte, das muss jeder für seine Situation selbst entscheiden, das soll also kein Aufruf sein alle Backups sein zu lassen!] Dieser Fall zeigt also klar drei Dinge:

Es beginnt immer mit dem "Warum"
In der Cloud muss man Dinge anders machen um erfolgreich zu sein!
Was soll danach besser sein/ welchen Schmerz wollt ihr beheben?

Meine Session Playliste "GDPR"/"DSGVO" für die Ignite 2018

Stephanus A. Schulte — Wed, 12 Sep 2018 15:03:41 GMT

Die Ignite 2018 nähert sich mit riesen Schritten - und wie jedes Jahr sind eine Menge spannende Sessions dabei - grade auch zu meinem Thema "Security & Compliance" (im Modern Workplace). Und wie letztes Jahr habe ich euch mal "meine Playlist" zusammengestellt (basierend auf dem aktuellen Session Katalog, hier kann es natürlich noch zu kurzfristigen Änderungen kommen, ich werde euch - sobald verfügbar - eine YouTube Playlist mit den aufgezeichneten Videos zusammenstellen). Hier in zwei Tabellen zuerst die sog. "Theater" Sessions, die i.d.R. rund 20min lang sind und im Anschluss die längeren "Breakouts", die bis zu 75min lang sein können. Und ja, das sind viele und ja, es sind nicht "alle" verfügbaren und ja, ich erhebe keinerlei Anspruch auf irgendeine Vollständigkeit. @Cortana: sage alle meine Termine für Oktober ab und stelle meinen Status auf "Ich bin dann mal Extrem-Igniten" Ich habe auch eine Playlist für das Thema "Security" gemacht - schaut euch auch diese mal an - aber vorsicht (!!) das sind ein paar mehr Sessions! :D

Session Code	Title	Speaker	Link
BRK1063	Innovating in the midst of changing regulations: Microsoft's vision and best practices	Kim Howell, Matthew Penarczyk, Ryan Symes	https://myignite.../sessions/65722
BRK2077	Workplace Analytics & MyAnalytics: A review of data privacy and GDPR compliance	Dheepak Ramaswamy	https://youtu.be/2sKaZSUf-mw
BRK2091	Managing GDPR compliance on Azure	David Burt	https://youtu.be/oF6d8fNqT3I
BRK2140	Accelerating GDPR compliance with Microsoft 365	Raman Kalyan	https://youtu.be/_nLVrpOIG_c
BRK2184	Azure Cosmos DB for enterprise: Security, compliance, and GDPR	Parul Matah	https://youtu.be/dYke4XxRmFE
BRK2394	Accelerating your digital transformation confidently with data privacy and compliance in Microsoft 365	Hye Jun, Rudra Mitra	https://youtu.be/Vq1HNzvGUWs
BRK2397	Microsoft Dynamics 365: Learn how you can support your GDPR requirements with various Microsoft solutions	Winston Hait	https://youtu.be/LE6orhlqNRU
BRK3102	Get started with multi-geo scenarios with SharePoint and OneDrive	Sesha Mani	https://youtu.be/kAyrfN5RvQY
BRK3114	Manage your tenant's security and privacy settings, and protect your organization's data using Compliance Manager	François van Hemert, Om Vaiti, Scott Schnoll	https://youtu.be/wyO2lNs0ZRA
BRK3115	Achieving compliance by protecting and controlling your data with encryption in Microsoft 365	Aashish Ramdas, Jaclynn Hiranaka	https://youtu.be/3CeH5mXu_us
BRK3222	Control and protect your data through privileged access management capabilities in Microsoft 365	Abhishek Kumar, Caroline Shin	https://myignite.../sessions/65704
BRK3223	Data explosion in your organization? Harness intelligence to implement a comprehensive information governance strategy in your organization	Maithili Dandige, Nishan DeSilva, Shilpa Ranganathan	https://youtu.be/gBNcHJ7ERl8
BRK3224	Microsoft 365 Search Solutions: Legal eDiscovery and beyond	Atanu Banerjee, E.J. Bastien, Iram Arras	https://myignite.../sessions/65698
BRK3225	Chart your Microsoft 365 compliance path and information protection strategy	Antonio Maio, Maithili Dandige	https://youtu.be/rxakveFdgIg
BRK3275	Successful and secure management of your Yammer network in a GDPR world	Dante Avery, Martina Grom	https://youtu.be/31ImtZMQ7p8

Session Code	Title	Speaker	Link
THR1040	Intelligent tenant search capability in Microsoft 365: Reduce time, risk and costs for legal eDiscovery and beyond	Christina Lee	https://youtu.be/9e7y-uEV6vQ
THR1117	Surface + Windows creates the most secure environment on the planet	Frank Buchholz	https://myignite.../sessions/66746
THR2061	Do your compliance needs mandate detailed auditing of your organization's communication and collaboration? Auditing in Microsoft 365 has you covered.	Apoorv Seth, Nick Robinson	https://youtu.be/427EEQAvXx0
THR2128	How to deal with external sharing in Office 365	Nicki Borell	https://youtu.be/9GKM15kqrF8
THR2166	SQL Data Discovery and Classification with SQL Server Management Studio	Joey D'Antoni	https://youtu.be/3r6uTzSwR08
THR2184	Reduce your time and costs to manage data privacy and compliance using Compliance Manager	Om Vaiti, Scott Schnoll	https://youtu.be/XWuA4RoEwzI
THR2213	Azure Security Center - the useful tool to be GDPR compliant	Jean Francois Berenguer	https://youtu.be/kLZ0owSRf9w
THR2236	Helping SMBs comply with GDPR	Mark O'Shea	https://youtu.be/xGnMHks1H7k
THR2243	Office 365 and GDPR: Surviving the aftermath		https://youtu.be/njgmakQHHMs
THR2383	Comprehensive data governance and how to harness Microsoft 365 to respond to DSRs in GDPR	Bhavanesh Rengarajan	https://myignite.../sessions/65714
THR3031	Meeting Customer Compliance Needs for Data at Rest with Customer Key	Jaclynn Hiranaka	https://youtu.be/hjxxwJpzUjg

Wenn ihr Microsoft Partner seid und euch in einem oder mehreren der Themen eine Lösung in eurem Portfolio vorstellen könnt und bei der Umsetzung Unterstützung benötigt, dann sprecht euren OCP Ansprechpartner (insb. PDM/PTS) an und wir gewinnen dann gemeinsam! VG Stephanus

Meine Session PlayList "Security" für die Ignite 2018

Stephanus A. Schulte — Wed, 05 Sep 2018 21:31:46 GMT

Die Ignite 2018 nähert sich mit riesen Schritten - und wie jedes Jahr sind eine Menge spannende Sessions dabei - grade auch zu meinem Thema "Security & Compliance" (im Modern Workplace). Und wie letztes Jahr habe ich euch mal "meine Playlist" zusammengestellt (basierend auf dem aktuellen Session Katalog, hier kann es natürlich noch zu kurzfristigen Änderungen kommen, ich werde euch - sobald verfügbar - eine YouTube Playlist mit den aufgezeichneten Videos zusammenstellen). Hier in zwei Tabellen zuerst die sog. "Theater" Sessions, die i.d.R. rund 20min lang sind und im Anschluss die längeren "Breakouts", die bis zu 75min lang sein können. Und ja, das sind viele und ja, es sind nicht "alle" verfügbaren und ja, ich erhebe keinerlei Anspruch auf irgendeine Vollständigkeit. @Cortana: sage alle meine Termine für Oktober ab und stelle meinen Status auf "Ich bin dann mal Extrem-Igniten" Ich habe auch eine Playlist für das Thema "GDPR"/"DSGVO" erstellt - aber vorsicht (!!), da sind nicht nur Modern Workplace Sessions drin (und manche kennt ihr auch von den Listen unten!)! ;)

Filter:

Reset - Information Protection (13) - Identities (22) - Threat Protection (13) - Secure Score (3) - Intune (5) - Microsoft Graph (5) - Cloud App Security (13)

Session Code	Title	Speaker	Link
THR1064	Understanding the value proposition of Azure Key Vault	Jasjit Chopra	https://youtu.be/egwgSkrspNY
THR1096	Beware ransomware! How to mitigate risk with Windows 10 and Microsoft 365 security features	Harjit Dhaliwal, Maurice Daly	https://youtu.be/voYpWVRfJTQ
THR1097	Security is important to SMBs, too	Dave Padget	https://myignite..../sessions/66569
THR2000	Discover what’s new and what’s coming in Office 365 Message Encryption and Azure Information Protection	Praveen Vijayaraghavan, Salah Ahmed	https://youtu.be/6eY6_m_7aW8
THR2002	Keeping your sensitive data secure in Office 365 with data loss prevention	Denise Goh	https://youtu.be/0e1fORMnS4s
THR2003	Data discovery, Usage reporting and analytics for all your data with Microsoft Information Protection	Praveen Vijayaraghavan, Lior Lukov	https://youtu.be/nzDIXd0XaeA
THR2005	The latest and greatest Microsoft information protection capabilities you should be using now	Praveen Vijayaraghavan, Shalini Akella	https://youtu.be/iWI_a5IJEw8
THR2008	Understanding the platforms managed by Microsoft Intune to build mobility solutions	Saud Al-Mishari	https://youtu.be/_E5X2Xs3Qtw
THR2012	What's new with the Microsoft 365 security and compliance center	Alex Li	https://youtu.be/PdeyuMJzhTY
THR2014	Partner showcase 1: Empowering security ecosystem partners using Microsoft Graph Security API	Sarah Fender	https://youtu.be/NtHoZIJMKnI
THR2037	Comprehensive threat protection for Office 365	Debraj Ghosh	https://youtu.be/LcZSthaObuQ
THR2064	Level up on identity-driven endpoint security with conditional access based on device trust	Jimmy Lin	https://youtu.be/MY0tktqN6oo
THR2065	Automate your security incidents with Windows Defender ATP	Girish Chander, Raviv Tamir	https://youtu.be/GBGxjyS4ZKk
THR2066	How Microsoft can save you X% on your EPP and EDR spend with Windows Defender ATP	Chris Hallum	https://youtu.be/DyVizkJ4eG0
THR2069	Raise your game as a security administrator with Windows Defender ATP	Deepak Manohar	https://youtu.be/sTlLiICo0d4
THR2075	Discover shadow IT and detect anomalies with Office 365 Cloud App Security	Shalini Pasupneti	https://youtu.be/C_aVX0OBoZU
THR2081	Single sign-on best practices for Azure Active Directory and Microsoft accounts	Saeed Akhter	https://youtu.be/bDtY3ODnDfU
THR2130	Deploy and manage Cloud App Security in Office 365	Riaz Javed Butt	https://youtu.be/nbtJERejKJI
THR2148	Experiences with going password-less	Sander Berkouwer	https://youtu.be/zT4BDgXrg-w
THR2158	How TalkTalk came to see security as a key benefit of Microsoft 365	Andrew Dacombe, John Gaskell, Lee Sabow	https://youtu.be/jZkj7VHz8hI
THR2214	From the trenches: Hardening your Azure Active Directory tenant	Sander Berkouwer	https://youtu.be/HRE5SnUS9g4
THR2238	Joining devices to Azure Active Directory in a hybrid world	Sandeep Deo	https://youtu.be/CqQGYEa0WjM
THR2256	Best practices for privileged access management	Joe Vachon	https://youtu.be/fy3uSat7K-Y
THR2283	Great data heists and data security best practices	Rob Juncker	https://youtu.be/dAxf0Gd5oWY
THR2287	Is your Office 365 data protected?	Vairavan Subramanian	https://youtu.be/kp9KrzwAsis
THR2296	Making sense of defense: Avoiding security fatigue and engaging with your users	Bob Adams	https://youtu.be/pXA8RgO-tk8
THR2343	Why cybercriminals know more about your employees than you do	Duane Kuroda	https://youtu.be/lcse0vsuGBU
THR2346	How to mitigate the new cybersecurity threat	Paul Brunelle	https://youtu.be/I90elFVAN5w
THR2363	Don’t get phished!	Blythe Price , Vamsy Kolluri	https://youtu.be/EoPhuijkN9I
THR2368	Governing and securing Microsoft Teams in the Microsoft enterprise	Anas Shaikh	https://youtu.be/Rgujs6RFIoY
THR3005	Protect your sensitive data as you migrate from on-premises to the cloud	Enrique Saggesse, Kevin McKinnerney	https://youtu.be/-G_PbPGgmvM
THR3024	How to add MFA to your Exchange Online/on-premises mailboxes in 20 minutes or less	Jeff Guillet	https://youtu.be/7hoEmEwV8Rk
THR3030	Shadow IT discovery beyond the corporate network with Windows Defender ATP and Cloud App Security	Niv Goldenberg	https://youtu.be/f8hbvbY1Hnc
THR3038	Application control made easy with the power of the Intelligent Security Graph	Jeffrey Sutherland	https://youtu.be/Z_0TMttTVfw
THR3039	Become the hunter: Advanced hunting in Windows Defender ATP	Heike Ritter	https://youtu.be/Ia54rUg-_AM
THR3040	Dramatically improve your security posture through attack surface area reduction	Amitai Rottem	https://youtu.be/wtdtT2ZAsPk
THR3041	Staying secure with Azure AD and Microsoft Secure Score	Stu Clark, Nitika Gupta	https://youtu.be/Pst7WQdkLDU
THR3042	How ML helps Microsoft provide better and more secure Identity experiences with self-adapting systems	Maria Puertas Calvo	https://youtu.be/jSvbMTsVWSE
THR3043	Secure administration across Microsoft Office and Azure clouds	Steve Lieberman	https://youtu.be/XMKAH13IxKM
THR3044	Maximizing business value available with identity in the cloud	Jasmine Perez, Sadie Henry	https://youtu.be/p9pLHbO7j3I
THR3046	Choosing the right authentication method	Swaroop Krishnamurthy	https://youtu.be/qQruArbu2Ew
THR3047	Ensure all your users have strong passwords with Azure Active Directory password protection	Anand Yadav	https://youtu.be/iasTx-AAwdA
THR3048	Credential Protection in the Password-less Era	Steve Syfuhs	https://youtu.be/mJ3J5tRoZM0
THR3074	How to get started with Azure MFA the right way	Jan Ketil Skanke	https://youtu.be/x7W3vjpF8y4
THR3076	Azure Information Protection and Exchange Online - better together	Michael Van Horenbeeck	https://youtu.be/NAyQj21JWEE
THR3087	Using Enterprise Management + Security to secure OneDrive	Olav Tvedt	https://youtu.be/yrC-Tb1pXq4
THR3090	Get started with Intune application protection and conditional access in 20 minutes	Jan Ketil Skanke	https://youtu.be/4ZgwdK1L4v0
THR3135	Flash patch to bang: The need for a speedy patching process	Jonathan Lange	https://youtu.be/YkTi7XLvuf8
THR4006	Raising awareness and education of modern threats to help reduce your organization's risk profile	Stu Clark	https://youtu.be/4tcBqhfp9_g
THR4008	Defending the cloud: A look behind the scenes on how we secure Microsoft OneDrive and SharePoint	Jeff McDowell, Matt Swann	https://youtu.be/nhAJB4INg-I

Session Code	Title	Speaker	Link
BRK2006	Use Microsoft Information Protection (MIP) to help protect your sensitive data everywhere, throughout its lifecycle	Gagan Gulati; Rudra Mitra	https://youtu.be/gmHVF-1cLXA
BRK2009	Comprehensive endpoint protection with Windows Defender ATP	Chris Hallum, Heike Ritter	https://youtu.be/lyJ4xwa05p0
BRK2010	How to get the most out of the new Microsoft 365 security and compliance centers	Alex Li	https://youtu.be/a3f6tyPAK1Q
BRK2012	Harnessing the power of the Intelligent Security Graph	Sarah Fender	https://youtu.be/ESjV1rQggDA
BRK2157	Ensure comprehensive identity protection with Microsoft 365	Yinon Costica, Alex Weinert	https://youtu.be/Foh-XDVbPog
BRK2158	Elevate the security for all your cloud apps and services with the Microsoft CASB - Cloud App Security	Niv Goldenberg, Kim Kischel	https://youtu.be/6j5jCibIr6E
BRK2250	Customer voice: How The Emirates Group and BP secure operations with Microsoft Threat Protection	Zvi Ben-Sheffer, Vineet M. Bhatia, Chris Eaton	https://youtu.be/y3fS4sglfSA
BRK2251	Double your security team productivity…without doubling capacity	Girish Chander, Raviv Tamir	https://youtu.be/kgk-fuz-PBE
BRK2252	Taking steps three two and one to zero-trust	Alex Weinert, Sumi Venkitaraman	https://youtu.be/nMJctWpDEI8
BRK2253	What's new for Windows Hello for Business	AABHA THIPSAY , Mike Stephens	https://youtu.be/FxDx2yk05Nw
BRK2254	Azure Active Directory: New features and roadmap	Alex Simons, Melanie Maynes	https://youtu.be/DTlJ1Aaf-Tg
BRK2265	Architecting your app’s access and security with identity as the control plane	Kyle Marsh	https://youtu.be/Bq4I7w9J0UE
BRK2266	Streamlining your business processes using Microsoft Graph	Jeff Sakowicz	https://youtu.be/S1Sz7XX9RtU
BRK2447	Cutting edge cyber security	Bret Arsenault	https://youtu.be/LkIM8AB97lo
BRK2482	End-to-end security for SMBs with Microsoft 365 Business	Ozgur Ozgungor, Zahid Saeed	https://youtu.be/5999mc4yWL4
BRK2483	Azure networking internals: A closer look at how Azure's global network delivers high levels of connectivity, security and reliability	Albert Greenberg	https://youtu.be/SJ3mIUQJytU
BRK3002	Understanding how Microsoft Information Protection capabilities work together to protect sensitive information across devices, apps, and services	Aashish Ramdas, Mas Libman, Mike Paer	https://youtu.be/kL9Y7NGTyQQ
BRK3005	Understanding how Microsoft Information Protection capabilities work together to protect sensitive information across devices, apps, and services	Aashish Ramdas, Mas Libman, Mike Paer	https://youtu.be/kL9Y7NGTyQQ
BRK3006	Defend against mobile threats and increase user productivity with Intune-managed Edge browser	Andy Cerat, Jamie Silvestri	https://youtu.be/B6y9Hl4zOZg
BRK3009	Accelerate deployment and adoption of Microsoft Information Protection solutions	Allen Courtright, Enrique Saggesse, Mavi Etzyon-Grizer	https://youtu.be/JsCyIVyQJmE
BRK3022	Unlocking security insights with the Microsoft Graph Security API	Jason Wescott	https://youtu.be/hiT2fzKCY6E
BRK3029	Whether BYO or IT-owned or in cloud, protect your information on any device with Microsoft Intune	Mayunk Jain	https://youtu.be/s_i0zrVAn-I
BRK3031	Getting to a world without passwords	Alex Simons, Manini Roy	https://youtu.be/Au7spkRcDFU
BRK3037	Windows devices and Azure Active Directory: What’s new and what’s upcoming	Samuel Devasahayam, Sandeep Deo	https://youtu.be/VW7hxNJztbA
BRK3059	Manage keys, secrets, and certificates for secure apps and data with Azure Key Vault	Kelly Anderson, Sumedh Barde	https://youtu.be/BOHcd0sZ-no
BRK3105	Monitor and control user sessions in real-time across your cloud apps with conditional access app control	Alex Esibov	https://youtu.be/HAOPZoXRSC0
BRK3114	Manage your tenant's security and privacy settings, and protect your organization's data using Compliance Manager	François van Hemert, Om Vaiti, Scott Schnoll, Tina Ying	https://youtu.be/wyO2lNs0ZRA
BRK3116	Insights from the Security Research team: All the cyber threat techniques you never knew about	Gal Zilberstein, Tim Burrell	https://youtu.be/WQYqUUEHJo0
BRK3117	SecOps and incident response with Azure Advanced Threat Protection: Protect, detect, and respond	Astrid McClean, Eyal Manor	https://youtu.be/QXZIfH0wP3Q
BRK3135	Learn more about security and compliance for Microsoft Teams	Ansuman Acharya	https://youtu.be/quuGi7kd3vc
BRK3221	Combat advanced cyber attacks with Microsoft Cloud App Security	Gal Zilberstein	https://youtu.be/5hA6fyChyAs
BRK3222	Combat advanced cyber attacks with Microsoft Cloud App Security	Caroline Shin, Abhishek Kumar	https://myignite..../sessions/65704
BRK3226	Secure access to Office 365/Azure Active Directory with new features in AD FS in Windows Server 2019 and Azure AD Password Protection	Vinicius Apolinario, Samuel Devasahayam, Adam Harbour, Anand Yadav	https://youtu.be/DC4cyF_JEgw
BRK3234	An IT pros guide to Open ID Connect, OAuth 2.0 with the V1 and V2 Azure Active Directory endpoints	John Craddock	https://youtu.be/sXRp2s0DKXw
BRK3237	Securing your hybrid cloud environments with Azure ATP and AAD Identity Protection	Dana Kaufman, Eyal Manor, Jason Wilson	https://youtu.be/X7CXaok6GbM
BRK3238	Introduction to identity standards	Pamela Dingle	https://youtu.be/j6ozIr6aGBg
BRK3240	Secure customer identity and access management using Azure Active Directory B2C	Jose Rojas, Pablo Aymerich, Karen Perez Diaz, Lin Ma	https://youtu.be/SGWGO00sznc
BRK3241	Enable Azure Active Directory Conditional Access to secure user access while unlocking productivity across Microsoft 365	Alex Esibov, Caleb Baker, Joey Glocke	https://youtu.be/WFGGvqB1qFE
BRK3243	Hybrid identity and access management best practices	Mark Morowczynski, Adam Steenwyk	https://youtu.be/MP5IaCTwkQg
BRK3245	Level up your organization’s security posture with Office 365 applications	Bryan Jeffries	https://youtu.be/kM3f3Wthk-0
BRK3247	Using Microsoft Secure Score to harden your security position	Dustin Bray, Heike Ritter, Stu Clark	(Wurde nicht recorded), alternative Inhalte: Microsoft Secure Score Dashboard Overview, How To Increase Security Position Over Time, How to See Your Security Position Over Time , How to Use the Microsoft Secure Score API
BRK3248	Protect the keys to your kingdom with Privileged Identity Management	Steve Lieberman	https://youtu.be/w7wTpZYJJeQ
BRK3249	Granting partners and suppliers access to resources using Azure Active Directory B2B collaboration	Elisabeth Olson	https://youtu.be/Tao-qyX2EV8
BRK3251	Shut the door to cybercrime with identity-driven security	Mark Morowczynski, Nitika Gupta	https://youtu.be/uy0j1_t5Hd4
BRK3272	Authentication and passwords: The good, the bad, and the really ugly!	Hasain Alshakarti	https://youtu.be/USBZpq98F0I
BRK3275	Successful and secure management of your Yammer network in a GDPR world	Dante Avery, Martina Grom	https://youtu.be/31ImtZMQ7p8
BRK3397	Protect and control your sensitive emails with Office 365 Message Encryption	Salah Ahmed, Praveen Vijayaraghavan	https://youtu.be/Ld4b4pFua0g
BRK3401	Azure Active Directory security insights with Conditional Access, Identity Protection, and reporting	Rajat Luthra	https://youtu.be/q3I3rYUjCmo
BRK3408	Azure Active Directory best practices from around the world	Tarek Dawoud, Sean Ivey	https://youtu.be/wGk0J4z90GI
BRK3409	The future of threat protection: Become efficient, cost effective, and more secure with Office 365 Threat Intelligence	Girish Chander , John Engels	https://youtu.be/Hk72zOiNSDg
BRK3411	Secure enterprise productivity with Office 365 threat protection services including EOP, ATP, and Threat Intelligence	Josh Zelonis, Sumit Malhotra	https://youtu.be/zh5g2BpKReg
BRK4000	Leveraging the power of Microsoft threat protection to secure the modern workplace across data, endpoints, identities, and infrastructure	Adam Hall, Itzik Menashe, Rudra Mitra	https://youtu.be/zh5g2BpKReg
BRK4002	Securing your Office 365 environment from advanced phishing campaigns with Office 365 Advanced Threat Protection	Abhishek Agarwal, Ross Adams	https://youtu.be/9UkCLDY1mvY
BRK4010	Anatomy of an attack in Microsoft 365	Brandon Koeller, Stu Clark	https://youtu.be/ynFadacc8HY
BRK4022	Troubleshooting OpenID Connect and OAuth2.0 protocols on Azure Active Directory	John Craddock	https://youtu.be/NWPdF-aSrB4
BRK4023	Rising risk of social engineering	Milad Aslaner	https://youtu.be/6ZJ5CGMJ2Q0

Bei dem Zusammenstellen bin ich ziemlich heiß auf den Content geworden, kann es kaum noch erwarten, ich hoffe es geht euch nach dem Lesen der Liste genauso! Security is the place to be und mit dem was da an Content drin steckt wird es auch ganz einfach! ;) Wenn ihr Microsoft Partner seid und euch in einem oder mehreren der Themen eine Lösung in eurem Portfolio vorstellen könnt und bei der Umsetzung Unterstützung benötigt, dann sprecht euren OCP Ansprechpartner (insb. PDM/PTS) an und wir gewinnen dann gemeinsam! VG Stephanus

[GPS] Three important news regarding Group Policy Search features

Stephanus A. Schulte — Thu, 09 Aug 2018 09:00:47 GMT

I haven't blogged about the GPS for a while now - there is not so much actions around it - besides the continuous updates of the GPOs, currently supporting up to and including Windows 10 1803V2. But we changed/added three features in the last few days/weeks:

Supporting the trend to encrypt all data in transit we now switched to TLS only! For you as a user you should not experience any difference besides the "s" in the url. We do not send, receive or store any PII or other confidential or sensible data, therefor this step is not "really" necessary, but it doesn't hurt anybody, so there we go with https and a more secure web!
As we hear a lot request "what is new in Windows 10 Version wxyz?" we changed some mechanisms in the db, so that it is possible now to get a list of the fresh Win10 policies for the most current supported version. E.g. at the moment of writing this article the most current and supported version of Win10 is "1803". Therefor you will get the new policies which came AFTER 1709 and are live in 1803. [Sidenote: we are adding new policies as soon as a new version is General Available (GA)] The link to get the latest Win10 policies is: http://aka.ms/gps/latestInfo: There is no and there will probably never be a possibility in the GPS to dig deeper into the different Win10 versions as we expect anybody to stay current so that you will always come from n-1 and you want to know what differences are to n. Info2: In some unlikely cases there come new GPOs to "older" or existing versions of Windows. These new policies are NOT covered with this feature, it will only show the newest policies only supported starting the most current version! Info3: Easiest way to view this list is using Internet Explorer, because it comes as an XML (RSS) document (this is a legacy function...).
Some weeks ago we already added a 6th language to the GPS: pt-PT is now a supported language in the GPS. This means that currently the Windows GPOs are already available in pt-PT, the Office policies are not -> we will jump onto the pt-PT Office Policies with the next major Office release.

That's for now - thanks for using the Group Policy Search! If you have any feedback or requests we love to hear from you in the comments, on Facebook or directly in my inbox. Cheers Stephanus

[GDPRDemopalooza] GDPR Dashboard

Stephanus A. Schulte — Mon, 04 Jun 2018 14:58:52 GMT

Basierend auf der GDPR / DSGVO Demopalooza hier das Demo zum GDPR Dashboard. Wie immer aufgeteilt in zwei Bereiche: Das "Why" und das "How"

Why

Zwar ist es dem geneigten Leser möglich durch die GDPR Demopalooza auf einfachstem und schnellstem Weg zu den entsprechenden GDPR Lösungen innerhalb Microsoft 365 zu gelangen, jedoch ist der Blog nicht immer zur Hand und ist es auch sinnvoller dies zentral innerhalb des Admin Bereichs anzusiedeln. Daher wurde innerhalb des Office 365 Security & Compliance Centers unterhalb von "Data Privacy" der neue Punkt "GDPR Dashboard" ergänzt, der die wesentlichen Informationen, ein einfaches "Data Subject Rights" Casemanagement und die Links auf die nützlichen GDPR Tools bereitstellt und der hier in aller Kürze vorgestellt wird.

How

Öffnen des Security & Compliance Admin Centers innerhalb des eigenen O365 Tenants
Hier wird (aktuell) direkt oben als erste Kachel auch das GDPR Dashboard "beworben", daher klicken wir gleich darauf.
Unterhalb des Bereichs "Data Privacy" landen wir nun im GDPR Dashboard
Hier werden die relevanten Informationen bzgl. GDPR / DSGVO angezeigt:
1. Link auf die GDPR Toolbox
2. FAQ/Docu zu GDPR
3. Direkter Link zur Erstellung eines Data Subject Request (DSR) Cases
4. Übersicht der aktuellen und geschlossenen DSR Cases der letzten 60 Tage
5. Informationen über die Nutzung von Labeln
6. Zur Löschung bereite Dokumente
7. Meist attackierte User
8. DLP Policy Treffer
9. Detektierte Dokumente mit sensiblem Inhalt, die nicht geschützt (aka mittels RMS verschlüsselt) sind
Bevor wir mit der eigentlichen "Arbeit" beginnen müssen wir uns natürlich erst einmal mittels der Doku und FAQ über das Thema belesen:
Dort können auch weiterführende Videos und/oder Resourcen gefunden werden.
Kleiner Hinweis: dem aufmerksamen Auge wird nicht entgangen sein, dass hier kleine Abweichungen des sonst bei Microsoft üblichen "Discover, Manage, Protect, Report" zu "Discover, Govern, Protect, Monitor & Respond" zu finden sind
Nachdem nun die FAQ wieder geschlossen wurde klicken wir auf "Create a DSR case" um einen Beispielhaften DSR Case anzulegen und geben bei der Gelegenheit dem Case einen wunderschönen Namen, der idealerweise für sich selbst spricht, z.B. mit einem Datum und z.B. dem DS Bezug versehen
Nun muss im nächsten Bild der Bezug zum Data Subject hergestellt werden, im Beispiel zu "Max Mustermann" [rein fiktiver Name, Verwechslungen rein zufällig! ;) ]
Und last but not least müssen die Daten überprüft und der Case gespeichert werden
Daraus resultierend wird man direkt auf die Such-Seite geleitet, über die die DS relevanten Daten/Dateien gefunden werden Hinweis: der Default ist im Keywordsfeld "to:" und nicht "Body:", dies habe ich verwendet, da es in meinem Demotenant keinen Max Mustermann gibt und dieser auch nie eine Email an einen meiner User versendet hatte, ich aber "Max Mustermann" in Mail und Document Bodies verwendet habe
Im Bereich "Home" findet sich die Übersicht über alle offenen (und wenn gewünscht auch geschlossenen) DSR Cases
Wieder zurück im GDRP Dashboard klicken wir gleich auf GDPR Toolbox
Aus der GDPR Toolbox kann direkt an signifikante Administrations Punkte navigiert werden, wie zum Beispiel dem Compliance Manager oder zur Erstellung von (Disposition) Labels.

[GDPRDemopalooza] Wie kann ich irrtümlich oder unvollständig verschickte Mails einfangen?

Stephanus A. Schulte — Fri, 11 May 2018 12:04:39 GMT

Basierend auf der GDPR / DSGVO Demopalooza hier das Demo dazu, wie irrtümlich oder unvollständig verschickte Mails eingefangen werden können. Credits für die Idee gehen in diesem Fall an meinen Kollegen Andreas Wach. Wie immer aufgeteilt in zwei Bereiche: Das "Why" und das "How"

Why

Jeder kennt diese Situation: Man schreibt eine Mail, fügt einen Adressaten hinzu und klickt auf Senden - genau in dem Moment fällt einem auf: "moment, das war doch der falsche Max Mustermann!". Eine Mail an einen falschen Empfänger zu verschicken kann im Worst-Case ein ernsthafter Verstoß gegen die GDPR/DSGVO darstellen und daher muss darauf entsprechend reagiert werden. Wichtig ist es daher auch, dass auf die entsprechenden Hinweise von Outlook/Exchange entsprechend geschult wird: Oder - ggf. ohne direkten GDPR Bezug - man schreibt eine Mail, schreibt dort hinein "anbei das Dokument ABC, blabla", drückt dann auf Senden und in dem Moment fällt einem auf: "Mist, ich habe vergessen das Dokument anzuhängen" Und genau diese oder ähnliche Szenarien lassen sich auf einfachstem Weg einfangen, sofern der Nutzer seinen Fehler kurzfristig merkt.

How

Die Lösung dieses Problems ist sehr simpel: wenn die Mail nicht sofort ausgeliefert würde, sondern z.B. 1 Minute in der Outbox warten würde, dann könnte ein User - sofern er es wie oben beschrieben schnell bemerkt - noch nachträglich Änderungen an der Mail vornehmen, bevor diese überhaupt verschickt wird. Die Einstellung dafür ist ziemlich einfach, jedoch ist es neben der Einstellung an sich ebenso wichtig und notwendig dem User zu erklären, wie er damit umgehen kann/soll - und, dass das Szenario: "Zwei User unterhalten sich am Telefon: 'ich schick es dir kurz per Mail' … 'ist noch nicht angekommen'... 'ist immer noch nicht angekommen, deine Mail nimmt wohl wieder eine Abkürzung über Australien… immer noch nicht da...' nicht in dieser Form auftritt. Die eigentliche Einstellung ist eine Client basierte Outlook Regel in der Form: Wende diese Regel an wenn ich eine Email versendet habe, bei der ein "@" in der Empfängeradresse enthalten ist und verzögere den Versand der Mail um 1 Minute. Eigentlich ganz einfach - nicht sofort erschließt es sich allerdings vielleicht, warum wir die Condition "bei der ein "@" in der Empfängeradresse enthalten ist" hinzugefügt haben - das ist allerdings recht leicht verständlich: dadurch wird diese Regel nur bei externen Emails angewendet und das oben skizierte Verhalten mit dem "...immer noch nicht da..." entfällt dann zumindest für die internen Mails, wo ich ansonsten ggf. noch die Möglichkeit habe Emails zurückzurufen oder durch andere Möglichkeiten die Weitergabe von PII entsprechend zu reglementieren oder ggf. einfach auch löschen zu lassen. Das Vorgehen dazu ist simpel:

Klicken auf "Rules"/"Regeln" im Outlook UI:
Klicken auf "Manage Rules & Alerts..." / "Regel verwalten...":
Klicken auf "New Rule" / "Neue Regel"
Klicken auf "Apply rule on messages I send" + "Next"
Klicken auf "...with specific words in recipients address"
Klicken auf "specific words" und Eingabe von "@" (natürlich ohne die ") + "Ok" + "Next"
Klicken auf "defer delivery by a number of minutes"
Klicken auf "a number" und Angabe der gewünschten Zeitdauer, best practice ist hier 1 Minute - bei der asynchronen Kommunikation via Email ist 1 Minute verkraftbar + "Ok" + "Finish"

Und jetzt kommt die Königsdisziplin - per UI ist das ja ganz nett, wenn ich aber mein Unternehmen durch einen solchen Schritt näher an eine GDPR Compliance, bzw. weit entfernt von GDPR Verstößen bringen möchte, dann sollte ich dies natürlich entsprechend zentral deployen. Hier bietet sich die Powershell an, nur leider habe ich noch kein CMDLet für "new-outboxrule" gesehen. [FYI: für inbox rules gibt es im Exchange das cmdlet "new-inboxrule" bzw. "get-" und "remove-"] Falls also jemand eine gute und einfache Möglichkeit kennt, wie man diese Regel deployen kann, der möge mir bitte einen Tipp geben und ich nehme das dann gerne auf - auch gerne mit Namensnennung, falls gewünscht.

[GDPRDemopalooza] Wie kann ich (meine) PII aus Office Dokumenten entfernen? (Office ProPlus/2013ff)

Stephanus A. Schulte — Tue, 27 Mar 2018 08:44:15 GMT

Basierend auf der GDPR / DSGVO Demopalooza hier das Demo zum Entfernen von PII aus Office Dokumenten. Wie immer aufgeteilt in zwei Bereiche: Das "Why" und das "How"

Why

Bei der DSGVO geht es nicht nur um den Schutz von Kundendaten, sondern um den Schutz von Persönlich Identifizierbare Informationen (PII) von "jedem". Also auch von PII von Mitarbeitern. D.h., dass sich auch Gedanken über den Schutz von PII in Office Dokumenten (insb. wenn diese extern verfügbar sind) gemacht werden. Standardmäßig werden PII in den Metadaten von Office Dokumenten gemacht, z.B. wer hat das Dokument (initial) erstellt:

How

Jetzt stellt sich natürlich die Frage: "Wie bekomme ich meine PII aus den Office Dokumenten entfernt?" und diese Frage stellen sich natürlich nicht nur IT Nerds, sondern grade jeder "normale" User. Um dies möglichst einfach zu gestalten gibt es innerhalb der Office Familie den sog. "Document Inspector". Der Document Inspector ist in der Lage genau diese "hidden Metadata" mit PII zu identifizieren und zu entfernen.

Dazu einfach ein beliebiges Word, PowerPoint, Excel Dokument öffnen oder neu erstellen+speichern
Dann auf "Datei"/"File" klicken
Anschließend auf "Check for Issues"
Und auf "Inspect Document"
Dort sollte u.a. "Document Properties and Personal Information" bereits vorausgewählt sein, falls nicht einfach die Checkbox auswählen
Und auf "Inspect" klicken
Nun sollte - abhängig vom gewählten Dokument - wenigstens in dem von uns fokussierten Punkt "Document Properties and Personal Information" 'Issues' gefunden worden sein
Um diese Issues zu lösen klicken wir in dem Bereich auf "Remove all"
Anschließend kann optional noch mal auf "Reinspect" geklickt werden, allerdings sollten dabei keine weiteren "Issues" gefunden werden.
Jetzt sind im Dokument die Informationen über den/die Autor(en) und Contributer entfernt worden und dies ändert sich nun nicht mehr - es sei denn, es wird manuell ein Autor hinzugefügt. Sollte einer der Autoren/Contributer weitere Metainformationen wie "Categories", "Subject", etc eingefügt haben, so wurden diese ebenfalls entfernt.

Btw.: wenn das Dokument als PDF gespeichert wird, dann werden die Metadaten zum Teil auch in dem PDF gespeichert, es sei denn, die Policy "Disable inclusion of document properties in PDF and XPS output" ist aktiviert. Interessierte Leser können sich das Vorgehen auch auf der offiziellen Office Support Seite nachlesen.