Seminar G DATA 365 Mail Protection Administration

Das Seminar vermittelt die strukturierte Einführung und Administration der cloudbasierten Mail-Sicherheit für Microsoft-365-Umgebungen. Behandelt werden Architektur, Schutzlogik, Quarantäneprozesse, Spamsteuerung, Meldewege und betriebliche Kontrollpunkte.

Inhaltsübersicht

• Architektur von Mail Protection
• Einrichtung und Grundkonfiguration
• Quarantäne und Benutzerbenachrichtigung
• Spam- und Phishing-Filterung
• Betriebliche Prüf- und Eskalationswege

Nutzen und Zielsetzung

Nach dem Seminar können Mail-Sicherheitsfunktionen geplant, eingerichtet, geprüft und im laufenden Betrieb nachvollziehbar überwacht werden. Der Schwerpunkt liegt auf stabilen Betriebsprozessen statt auf Klickfolklore, denn saubere Administration schlägt hektisches Herumprobieren.

Zielgruppe und Voraussetzungen

Geeignet für administratoren, messaging-verantwortliche, it-security-verantwortliche und service-desk-mitarbeitende. Vorausgesetzt werden grundkenntnisse in microsoft 365, exchange online, dns-grundlagen und e-mail-sicherheitskonzepten.

Schrittweise Seminarinhalte

1. Architektur einordnen
   Die Schutzposition vor Exchange Online wird analysiert und von reiner Endpoint-Prüfung abgegrenzt.
2. Mandantennahe Voraussetzungen prüfen
   Benötigte Rollen, Domänen, Mailfluss-Annahmen und organisatorische Zuständigkeiten werden strukturiert erfasst.
3. Grundkonfiguration planen
   Filterstufen, Quarantäneverhalten und Benachrichtigungen werden anhand typischer Unternehmensvorgaben festgelegt.
4. Quarantäneprozesse gestalten
   Freigaben, Löschfristen, Zuständigkeiten und Nachvollziehbarkeit werden in einen belastbaren Betriebsprozess übersetzt.
5. Spam- und Phishing-Regeln abstimmen
   Blocklisten, Zulassungslisten und Ausnahmen werden so behandelt, dass Schutzwirkung und Geschäftsabläufe zusammenpassen.
6. Nachträgliche Prüfungen verstehen
   Der Umgang mit nachträglich veränderten URLs, gefährlichen Anhängen und erneuter Bewertung wird praxisnah eingeordnet.
7. Betriebsmonitoring festlegen
   Kennzahlen, Kontrollintervalle und Eskalationskriterien werden für den Regelbetrieb dokumentiert.
8. Fehlerbilder bearbeiten
   Typische Störungen im Mailfluss, falsche Klassifizierungen und Benutzeranfragen werden schrittweise diagnostiziert.

Praxisübungen

• Planung eines Mail-Sicherheitsprofils für eine Beispielorganisation
• Bewertung von Quarantänefällen nach Risiko und Geschäftsrelevanz
• Erstellung einer Betriebscheckliste für Messaging-Administratoren

Betrieb und Qualitätssicherung

Für den Betrieb werden klare Rollen, regelmäßige Quarantäneprüfung, dokumentierte Ausnahmeregeln und ein abgestimmter Kommunikationsweg zwischen Helpdesk, Messaging-Team und Sicherheitsverantwortlichen festgelegt.