physar / Microsoft 365 Collaboration Administration / Kollaborationsvorfälle untersuchen

Kollaborationsvorfälle untersuchen

Freigabe- und Datenvorfälle anhand von Scope, Beweisen und kontrollierten Maßnahmen bearbeiten.

Modul starten — erst lernen, dann prüfen →

Kollaborationsvorfälle untersuchen

Einführung · 2 Abschnitte · ~9 Min Lesezeit · Stand

Die Betriebsfrage

Bei einer vermuteten Fehlfreigabe zählen zuerst Scope, Beweissicherung und eine verhältnismäßige Eindämmung.

Reaktionsroute

  1. Meldung und Datenklasse erfassen
  2. Zugriff und Ereignisse sichern
  3. kleinstmöglich eindämmen
  4. fachlich und technisch verifizieren
  5. Folgearbeit dokumentieren

Gelesen ist nicht geprüft: Im Modul entscheidest du die Fälle selbst und siehst danach, wo dein Urteil trägt.

3 Checks starten →

Modul-Aufbau

EINFÜHRUNGKollaborationsvorfälle untersuchen~9 Min
ADR-001INCIDENT-SCOPEsenior
ADR-002INCIDENT-CLOSUREsenior
ADR-003AUDIT-EVIDENCEsenior

Quellen

  1. 01learn.microsoft.com/en-us/purview/dlp-learn-about-dlp
  2. 02csrc.nist.gov/pubs/sp/800/61/r3/final
  3. 03learn.microsoft.com/en-us/purview/audit-solutions-overview

Verfasst von Julian Zentgraf