<h2>Experts Live Germany 2025 - 11. April 2025 in Leipzig</h2>
<div><p>Nach drei grandiosen Jahren in Erfurt wird es 2025 Zeit für einen Ortswechsel. Freut euch auf die Experts Live Germany in der KONGRESSHALLE am Zoo Leipzig.</p><h2>Was?</h2><p>Mit der Experts Live Germany möchten wir die deutschsprachige IT-Community auch 2025 wieder zusammenbringen. Im Fokus stehen dabei Microsoft Cloud &amp; AI, Workplace und Security Lösungen. Hierbei erwarten euch spannende Vorträge, Demos und Diskussionen mit Microsoft MVPs und erfahrenen Microsoft Experten und Expertinnen. Dabei reiht sich die Experts Live Germany in eine Reihe von weltweiten Events unter dem Namen Experts Live ein.</p><h2>Wann?</h2><p>Die Community-Konferenz findet am 11. April 2025 statt. Die Türen öffnen sich ab 8 Uhr, so dass wir pünktlich um 9 Uhr mit der Keynote starten können. Gegen 17 Uhr schließen wir die Veranstaltung nach der Abschluss Keynote und der Verlosung unserer Sponsoren-Giveaways.</p><h2>Wo?</h2><p>Nach drei sehr erfolgreichen Jahren in Erfurt, wird es 2025 Zeit für einen Ortswechsel. Die Experts Live Germany findet 2025 in der KONGRESHALLE am Zoo in Leipzig statt. Diesmal also in Sachsen und in einer Stadt mit einem richtigen Flughafen und dennoch guter Autobahn- und Zug-Anbindung.</p><h2>Wie?</h2><p>Bei Teilnahme an der Konferenz akzeptieren alle Teilnehmenden, Sponsoren und Gäste unseren&nbsp;<a href="https://expertslive.de/code-of-conduct/" data-type="page" data-id="7">Code of Conduct</a></p><p>Wir freuen uns auf eure Teilnahme!<br><br>Euer Orga-Team<br>Carsten, Manfred &amp; Eric</p></div>

<p>Möchtet ihr gern als Sponsor für die Experts Live Germany 2024 dabei sein?! Dann einfach per Mail an info [at] expertslive.de wenden …</p>

Experts Live Germany 2025

Identity & Security

Conditional Access hat im Laufe der Zeit eine immer größer werdende Rolle im Access Management von Unternehmen eingenommen und ist heute die(!) Policy Enforcement Engine einer modernen Zero Trust Architektur. Nicht verwunderlich also, dass Microsoft auch bei Global Secure Access auf Conditional Access setzt und es zum primären Punkt der Richtliniendurchsetzung für Secure Web Gateway und Zero Trust Network Access macht!

In dieser Session möchte ich besprechen 

* mit welchen Elementen sich GSA in CA integriert und welche Funktionen hinzukommen
* wie man CA Policies nutzt um Entra Internet Access zu konfigurieren
* wie man CA Policies für Entra Private Access Apps clever strukturiert
* warum die Nutzung von GSA euch auch beim Zugriff auf Microsoft 365 Services Security Vorteile bringt.
* warum es gleich mehrere Zusammenhänge zwischen GSA und Continuous Access Evaluation gibt.

Neben den Einschränkungen und Inkompatibilitäten die ihr kennen solltet um einen sinnvollen Regelsatz zu entwerfen, möchte ich auch einen Ausblick auf die Auswirkungen geben, die Global Secure Access auf euren bestehenden Conditional Access Regelsatz haben kann.

Durch meine bisherigen Projekterfahrung in diesem Feld kann ich 

* euch einen Ausblick auf die Auswirkungen einer Global Secure Access Einführung auf den bestehenden Conditional Access Regelsatz geben.
* über Erfahrungen bei der Arbeitsteilung und Zusammenarbeit zwischen Global Secure Access Admin und Conditional Access Admin berichten
* Vorschläge für sinnvolle Policies vorstellen

Conditional Access in Zeiten von Global Secure Access

LinkedIn

Blog

Token-basierte Authentifizierung spielt eine zentrale Rolle für das Single Sign On (SSO) und den Zugriff auf integrierte Ressourcen in Microsoft Entra. Seit den letzten Jahren gibt verstärkt Angriffe auf Token Artefakte, da Sie Angreifern ermöglicht, starke Sicherheitsrichtlinien (wie z.B. MFA oder Anforderungen an Device Compliance) zu umgehen. Daher sollten vorhandene Möglichkeiten zum Schutz der verschiedenen Tokens und Indikatoren für "Token Replay"-Attacken implementiert werden, um die Gefahr durch die „Post Authentication“-Angriffe zu reduzieren.

In meinem Vortrag gebe ich einen Überblick über die verschiedenen Token Artifikate, welche Absicherung durch Features in Microsoft Entra möglich sind und wie durch Microsoft Defender XDR entsprechende Detections sowie Hunting-Abfragen für ein SOC genutzt werden können.


Tokenbasierte Authentifizierung und Angriffe in Microsoft Entra ID

Mit dem Ende des Supports für den Microsoft Monitoring Agenten und der Einführung zusätzlicher Log Tier Level in Microsoft Sentinel sind die Optionen wie man seine Logdaten in Sentinel bekommt nicht einfacher geworden.

In dieser Session erkläre ich die notwendigen Komponenten, zeige aktuelle Limitierungen auf und präsentiere eine Lösung für die Erstellung der Komponenten, die die manuelle Arbeit auf ein Minimum reduziert.

Am Ende der Session kennt Ihr nicht nur die Buzzwords, sondern wisst genau wie Ihr den Azure Monitoring Agent troubleshooten könnt, welche Vorteile und Nachteile Auxiliary Logs mit sich bringen und wie Ihr eure Server "vor der Cloud" schützt.

Logingestion in Microsoft Sentinel leicht gemacht

Datensicherung ist seit jeher ein essenzieller Aspekt der IT. Warum ist dieser Grundsatz bei Microsoft Entra ID so vernachlässigt? Wir stellen uns zentrale Fragen: Was passiert, wenn Änderungen an Conditional Access (CA) Policies vorgenommen wurden und Du die Version von vorgestern benötigst? Oder grundsätzlicher: Was lässt sich überhaupt sichern?
Diese und weitere Fragen nehmen wir uns zum Inhalt und klären die wichtigsten Do’s und Don’ts rund um Entra ID, ohne Marketingfloskeln oder kommerzielle Produktempfehlungen. Stattdessen fokussieren wir uns auf die integrierten Möglichkeiten und geben Dir praxisnahe Informationen an die Hand. Das Ziel des Vortrages ist es, Dir aufzuzeigen, worauf es in diesem Kontext ankommt.

Ich sichere mein Entra ID, bloss wie?

Begleiten Sie uns zu einem Deep Dive, in dem wir erkunden, wie Sie die Daten Ihres Unternehmens schützen können, ohne die Benutzerfreundlichkeit zu beeinträchtigen. Diese Session ist darauf ausgelegt, Ihnen zu helfen, Microsoft Information Protection (MIP) effektiv zu verstehen und umzusetzen, um eine nahtlose und sichere Benutzererfahrung zu gewährleisten.
Was ist MIP und wie funktioniert es: Erhalten Sie einen umfassenden Überblick über Microsoft Information Protection, einschließlich seiner wichtigsten Funktionen. Lernen Sie, wie MIP Ihnen hilft, Daten in Microsoft 365 zu klassifizieren, zu kennzeichnen und zu schützen.
Herausforderungen in der Benutzerfreundlichkeit: Erkunden Sie häufige Herausforderungen, mit denen Organisationen bei der Implementierung von Sicherheitslösungen konfrontiert sind, und wie man diese überwindet. Wir teilen praktische Tipps und Best Practices, um sicherzustellen, dass Ihre Sicherheitsmaßnahmen die Produktivität nicht behindern.

Daten schützen leicht gemacht: Microsoft Information Protection im Einsatz

Instagram

PaaS-Dienste in der Cloud sind oft die erste Angriffslinie – und falsch konfigurierte Netzwerkzugriffe sind dabei ein gefundenes Fressen für Angreifer. Mit der neuen Funktion des "Network Security Perimeters" - auf der Ignite 2024 veröffentlicht - bekommen wir eine spannende Möglichkeit, die Sicherheit unserer Plattform-Dienste weiter zu verbessern und bestehende Lücken zu schließen.

In dieser Session zeige ich, wie der Network Security Perimeter funktioniert und wie er mit bestehenden Technologien wie PaaS-Firewalls, Service Endpoints und Private Links zusammenspielt.

Wir diskutieren praxisnah: Wann setzt man welche Lösung ein? Welche Einschränkungen gibt es? Und wie kombiniert man die Tools für maximale Sicherheit?

Das ganze Hands-on in einer Demoumgebung.