Red and Black Beard Security Podcast – Episode 7: When its Done - Microsoft Defender im Alltag post

Red and Black Beard Security Podcast – Episode 7: Microsoft Defender im Alltag – Konfiguration, Lücken und Detection Description (EN) We take a practical tour through Microsoft Defender configurations that are easy to leave unfinished: Attack Surface Reduction policies, Defender for Identity coverage, Defender for Office 365 settings, and cloud app discovery. We also discuss endpoint integrations, custom detections, PowerShell connections to public IPs, and how to manage response actions and exceptions centrally. The recurring theme is operational follow-through: start in audit mode, monitor what happens, and harden deliberately rather than switching controls on blindly. Beschreibung (DE) Wir schauen uns an, wo bei Microsoft Defender im Alltag gern noch Arbeit liegen bleibt: bei ASR-Regeln, der Abdeckung von Defender for Identity, den Einstellungen für Defender for Office 365 und der Sichtbarkeit von Cloud-Apps. Außerdem geht es um Integrationen, eigene Detection Rules, PowerShell-Verbindungen zu öffentlichen IPs und darum, Reaktionen und Ausnahmen zentral zu verwalten. Unser roter Faden: erst beobachten, dann gezielt härten – statt Schutzfunktionen blind einzuschalten. Chapters 00:00 – Intro & Rahmen 02:14 – ASR im Audit: Monitoring und Ausnahmen 04:01 – ASR-Regeln für Office und weitere Workloads 06:36 – Defender for Identity: Sensoren und Abdeckung 12:02 – Administrative Gruppen und Rollen 15:33 – Defender for Office 365: Richtlinien und EOP 18:07 – MDO-Einstellungen und SecOps-Prozesse 21:49 – Defender for Cloud Apps: Einstieg und Überblick 27:04 – Cloud-App-Erkennung und Shadow IT 32:25 – Zusammenspiel von Identity und Cloud Apps 35:53 – Intune-Integration und Device-Scoping 38:52 – Custom Detections und Scheduled Tasks 40:02 – PowerShell-Verbindungen zu öffentlichen IPs 44:36 – Response-Aktionen und zentrale Ausnahmen 49:12 – Lokale Adminrechte und CIS-Hardening 50:58 – Living off the Land mit KQL 52:38 – Sentinel und Detection-Daten 55:04 – Microsoft-Repository für XDR-Detection-Rules 55:41 – Outro & Ausblick