SC-5003: Implementierung von Informationsschutz und Datenverlustprävention mit Microsoft Purview

Informationsschutz und Compliance mit Microsoft Purview

• Grundlagen von Datensicherheit, Compliance und Informationsschutz in Microsoft 365
• Einordnung von Microsoft Purview für Klassifizierung, Schutz und Überwachung sensibler Daten
• Zusammenspiel von vertraulichen Informationstypen, Vertraulichkeitsbezeichnungen und DLP-Richtlinien
• Typische Anforderungen aus Datenschutz, Informationssicherheit und Daten-Governance

Vertrauliche Informationen erkennen und verwalten

• Erstellen und Verwalten vertraulicher Informationstypen
• Unterschiede zwischen integrierten und benutzerdefinierten vertraulichen Informationstypen
• Einsatz von Dokumentfingerabdrücken zur Erkennung strukturierter Dokumente
• Verwendung benannter Entitäten für personenbezogene und geschäftskritische Informationen
• Erstellung von Schlüsselwörtern und exakten Datentypen zur präzisen Klassifizierung
• Prüfung und Optimierung der Erkennungslogik für unternehmensspezifische Datenbestände

Vertraulichkeitsbezeichnungen, Richtlinien und Verschlüsselung

• Konfiguration von Vertraulichkeitsbezeichnungen für unterschiedliche Schutzstufen
• Erstellung und Veröffentlichung von Bezeichnungsrichtlinien für Benutzergruppen
• Schutz sensibler Dateien und E-Mails durch Verschlüsselung
• Automatische Bezeichnung von Daten anhand definierter Bedingungen
• Bewertung der Nutzung von Vertraulichkeitsbezeichnungen in Microsoft Purview
• Nachverfolgung von Klassifizierungs- und Schutzmaßnahmen in Microsoft-365-Workloads

Datenverlustprävention mit DLP-Richtlinien

• Planung von DLP-Richtlinien auf Basis organisatorischer Schutzanforderungen
• Implementierung von Regeln zur Verhinderung unbeabsichtigter Datenweitergabe
• Konfiguration von Bedingungen, Aktionen, Benutzerbenachrichtigungen und Ausnahmen
• Nutzung von Bereitstellungs- und Simulationsmodus für kontrollierte Einführung
• Integration von adaptivem Schutz in DLP-Szenarien
• Analyse von DLP-Ereignissen und Ableitung geeigneter Anpassungen

Überwachung, Warnungen und praktische Umsetzung

• Verwaltung von DLP-Warnungen und Aktivitätsnachverfolgung
• Auswertung von Richtlinientreffern und Sicherheitsereignissen
• Konfiguration einer Microsoft-Purview-Umgebung für Informationsschutz
• Erstellen vertraulicher Informationstypen und Vertraulichkeitsbezeichnungsrichtlinien
• Veröffentlichen von DLP-Richtlinien zur Verhinderung von Datenverlust
• Praxisübungen entlang realistischer Administrations- und Compliance-Szenarien

• Grundkenntnisse zu Microsoft 365, insbesondere Exchange Online, SharePoint und OneDrive
• Vertrautheit mit grundlegenden Administrationsaufgaben in Microsoft-365-Umgebungen
• Basiswissen zu Datenschutz, Informationssicherheit und Compliance-Anforderungen
• Hilfreich sind Vorkenntnisse aus SC-900 Microsoft Security, Compliance and Identity Fundamentals oder vergleichbare Praxiserfahrung

• Microsoft-365-Administratoren und Cloud-Administratoren, die Informationsschutz, Sensitivity Labels und DLP-Richtlinien technisch umsetzen
• Security-Administratoren, Compliance-Verantwortliche und Datenschutzbeauftragte mit Aufgaben in Microsoft Purview
• IT-Fachkräfte aus Datenmanagement, Governance und Informationssicherheit, die sensible Unternehmensdaten klassifizieren und schützen
• Projekt- und Betriebsverantwortliche, die Microsoft 365 kontrolliert für vertrauliche Zusammenarbeit einsetzen