Daten in M365 mit MS Purview klassifizieren und schützen: Sensitivity Labels, DLP & Insider Risk Management

Überblick

Datenklassifizierung und Data Loss Prevention gehören zu den drängendsten Compliance-Themen in Unternehmen. Spätestens mit der Einführung von Microsoft 365 Copilot wird der kontrollierte Umgang mit sensiblen Daten zur Pflicht – denn KI greift auf alles zu, was unzureichend geschützt ist. Dieser Workshop schließt genau diese Lücke: praxisnah, umsetzungsorientiert und entlang eines realen Einführungspfads.

Nach dem Workshop können Sie …

• ein mehrstufiges Sensitivity-Label-Modell entwerfen, mit Content Marking und Verschlüsselung konfigurieren und bestehende Label-Strukturen sauber migrieren,
• DLP-Policies für Exchange Online, SharePoint Online, OneDrive und Microsoft Teams aufsetzen und feinsteuern,
• Endpoint DLP für nicht verwaltete Geräte einrichten,
• eigene Sensitive Information Types und Trainable Classifier erstellen,
• Insider Risk Management mit Adaptive Scopes, Risikoindikatoren und strukturierten Untersuchungsprozessen produktiv betreiben,
• Das Zusammenspiel von Microsoft Purview, DSPM for AI und Microsoft Copilot bewerten und für Ihre Umgebung einordnen.

Inhalte

Der Workshop ist entlang des realen Einführungspfads aufgebaut: von der Klassifizierung über den Schutz bis zur Überwachung. Jedes Modul folgt demselben Muster – kompakter fachlicher Input, gemeinsame Konfiguration im Tenant und eine begleitete Übung mit Q&A.

Sie lernen zunächst, wie Sie ein mehrstufiges Sensitivity-Label-Modell entwerfen, Content Marking und Verschlüsselung konfigurieren und bestehende Label-Strukturen sauber migrieren. Dabei erfahren Sie, wie Sie eigene Sensitive Information Types und Trainable Classifier erstellen.

Auf dieser Grundlage die  DLP-Policies über alle relevanten Workloads, die Feinsteuerung Auf dieser Grundlage lernen Sie, DLP-Richtlinien für Exchange Online, SharePoint Online, OneDrive und Microsoft Teams aufzusetzen, Policies über OSP, Wait-on-Send und JSON-Customization feinzusteuern und Endpoint DLP für nicht verwaltete Geräte einzurichten.

Im letzten Block erfahren Sie, wie Sie Insider Risk Management mit Adaptive Scopes, Risikoindikatoren und strukturierten Untersuchungsprozessen produktiv betreiben und das Zusammenspiel von Microsoft Purview, DSPM for AI und Microsoft Copilot für Ihre eigene Umgebung einordnen.

Der Schwerpunkt liegt durchgehend auf der praktischen Umsetzung. Am Ende nehmen Sie eine konkrete Umsetzungs-Roadmap für Ihren eigenen Tenant mit.

Zielgruppe

• IT-Administratoren mit Verantwortung für Microsoft 365
• Microsoft 365-Architekten
• Compliance-Verantwortliche und Datenschutzbeauftragte mit technischem Bezug

Voraussetzungen

Vorkenntnisse

• Grundlegender Umgang mit den Microsoft-365-Admincentern
• Grundverständnis von Microsoft 365 und Entra ID (Benutzer, Gruppen, Grundzüge von Conditional Access)
• Grundkenntnisse zu Datenschutz und Compliance sind von Vorteil, aber nicht zwingend erforderlich
• Kein Purview-Vorwissen erforderlich - der Workshop baut von Grund auf

Technische Voraussetzungen

• Idealerweise Zugriff auf einen eigenen Microsoft 365 Tenant; alternativ wird eine Lab-Umgebung bereitgestellt

Durchführung

• Sie nehmen über Zoom am Workshop teil, wobei die Verbindung über einen lokal gehosteten, DSGVO-konformen On-Premises-Connector erfolgt.
• Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt der Workshop in Gruppen von höchstens 12 Personen.
• Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.