Modern Workplace Protection mit Dominik Hoefling

WEBVTT
00:00:21.717 --> 00:00:24.189
Hallo Thorsten.
00:00:24.189 --> 00:00:25.830
Hallo liebe Community.
00:00:25.830 --> 00:00:30.533
Herzlich willkommen zu einer weiteren Episode des aufgezeichneten Talk Microsoft 365.
00:00:30.533 --> 00:00:42.961
Ihr habt ja beim letzten Mal schon gehört, dass hier gerade ganz viel Umbruch passiert und
wir deswegen eher vorher was aufnehmen, sicher zu sein, dass wir zumindest über die Themen
00:00:42.961 --> 00:00:45.943
reden können, über die wir gerne reden wollen.
00:00:46.217 --> 00:00:52.001
und dann nicht irgendwie in eine ungewisse Terminplanungssituation reinlaufen.
00:00:52.001 --> 00:01:01.828
Deswegen haben wir den ersten Monat jetzt dann von Torstens neue Herausforderungen.
00:01:01.828 --> 00:01:06.642
Doch, doch, die Leute müssen das ja verstehen.
00:01:06.642 --> 00:01:12.056
Dass das einfach klar ist, warum wir jetzt schon wieder so viel Recording machen.
00:01:12.056 --> 00:01:14.497
Wir sind ja am Anfang des Jahres gestartet mit.
00:01:14.695 --> 00:01:22.311
Wir machen sehr viel live und jetzt machen wir sehr viel Recording.
00:01:22.311 --> 00:01:24.983
Damit es einfach klar ist, warum wir das tun.
00:01:25.904 --> 00:01:36.653
Nichtsdestotrotz, wir hatten es auch schon angesprochen, als wir auf der ECS waren und
dort die Aufzeichnung gemacht haben, wir haben ein paar spannende Gäste für uns
00:01:36.653 --> 00:01:39.635
identifiziert und spannende Themen.
00:01:39.987 --> 00:01:42.098
Also Themen und Gäste in Kombination.
00:01:42.098 --> 00:01:45.070
Es war jetzt nicht so, dass die Gäste ein Thema aufgedrückt bekommen haben.
00:01:45.070 --> 00:02:01.722
dann jetzt musst du aber über das Thema, worüber du dich gar nicht auskennst, auslassen,
sondern wir haben die Spezialistinnen dazu geholt, die sich mit den Themen auskennen.
00:02:01.722 --> 00:02:09.767
Und heute haben wir ein ganz spezielles Thema und damit auch einen
00:02:10.120 --> 00:02:10.971
Das klingt falsch.
00:02:10.971 --> 00:02:11.783
geht in die falsche Richtung.
00:02:11.783 --> 00:02:13.887
Ich will sagen, spezieller Gast.
00:02:13.887 --> 00:02:15.058
klingt so wie ...
00:02:15.058 --> 00:02:17.387
Guck mal, ist ganz speziell.
00:02:17.387 --> 00:02:23.695
und er wird uns jetzt in ein Statement geben, wie es mit Copilot und AI bei Microsoft
weitergeht.
00:02:23.695 --> 00:02:24.566
Nein.
00:02:26.672 --> 00:02:28.713
Wir haben einen wunderbaren Gast.
00:02:28.713 --> 00:02:31.154
Wir haben den Dominik zu uns eingeladen.
00:02:31.154 --> 00:02:35.297
Ich hole ihn mal auf die Bühne, wenn ich die richtigen Knop fände.
00:02:35.297 --> 00:02:37.709
Damit herzlich willkommen, Dominik.
00:02:37.709 --> 00:02:41.838
Hi Michael, hi Thorsten, danke, dass ich bei eurer Show heute dabei sein darf.
00:02:41.838 --> 00:02:50.384
Die Ehre ist auf unserer Seite, die Freude auch, weil du bringst ein Thema mit, was für
uns nicht so alltäglich ist.
00:02:50.384 --> 00:02:59.680
Bevor wir da tiefer einsteigen, vielleicht erzählst du ein bisschen was über dich, damit
alle Zuschauer, alle Zuhörer verstehen, wer du bist, was dich so den lieben langen Tag
00:02:59.680 --> 00:03:00.271
umtreibt.
00:03:00.271 --> 00:03:01.652
Ja, danke, das mache ich.
00:03:01.652 --> 00:03:08.536
Also Dominik Höfling, ich komme aus der Nähe aus Nürnberg und Michael, wir waren vorher
schon Arbeitskollegen.
00:03:08.536 --> 00:03:09.877
Auch eine interessante Geschichte.
00:03:09.877 --> 00:03:16.692
Die Welt dreht sich immer im gleichen Kreis, glaube ich, zumindest in der IT und weil du
Co-Palert und AI angesprochen hast.
00:03:16.692 --> 00:03:24.727
Also ich war vorher bei Microsoft, bin jetzt bei der Siemens AG als Plattformarchitekt in
der Org Cyber Security.
00:03:24.727 --> 00:03:29.490
Ich kümmere mich die Security Themen wie AI, Entra, Agents.
00:03:29.588 --> 00:03:33.194
die ganze Governance und Security-Thematik dazu.
00:03:33.194 --> 00:03:39.725
Und ja, ich freue mich richtig auf dieses neue Kapitel tatsächlich, wie bei Thorsten auch
sozusagen.
00:03:39.906 --> 00:03:42.569
ja, so viel zu mir.
00:03:42.615 --> 00:03:46.211
Ist dann aber auch ein sehr spannendes Thema, du dann jetzt quasi einsteigst.
00:03:46.211 --> 00:03:57.038
Das heißt, wir können eigentlich direkt einen Save the Date machen für in sechs Monaten,
damit wir dann mal uns austauschen rund um Security im Bereich AI, Agents und Entra-ID,
00:03:57.038 --> 00:03:57.450
oder?
00:03:57.450 --> 00:03:58.940
Ja, das können wir gern machen.
00:03:58.940 --> 00:04:07.981
Auch gestern beispielsweise bei LinkedIn hat Dave Uri, der ist auch bei Microsoft im
Defender for Cloud Thema, announced, dass das neue Buch rauskommt am 22.
00:04:07.981 --> 00:04:09.003
Juli.
00:04:09.003 --> 00:04:12.354
AI Transformation Strategy und Security.
00:04:12.354 --> 00:04:16.145
Ich hatte da das Tech Review gemacht und sorry für die Werbung.
00:04:16.145 --> 00:04:18.376
Aber hier kommt tatsächlich ein neues Buch.
00:04:18.376 --> 00:04:21.216
Das ist zweite Buch, was ich mit ihm gemacht habe.
00:04:21.216 --> 00:04:27.188
Und ja, ich glaube, das Stichwort AI is here to stay ist
00:04:27.710 --> 00:04:28.573
Wichtig ist es ja.
00:04:28.573 --> 00:04:34.677
Also das geht gar nicht, dass du hier Werbung machst, solange du nicht auch noch irgendwo
einen Link irgendwie da lässt.
00:04:34.677 --> 00:04:43.182
Also wenn es bis dahin schon verfügbar ist, wenn wir es schon haben können, dann packen
wir es auch gerne mit in die Show Notes.
00:04:43.182 --> 00:04:47.165
Ich persönlich habe da immer eine große Freude dran, dieses Wissen zu teilen.
00:04:47.165 --> 00:04:53.308
Und wenn es da schon was gibt, gerade mit solchen brandheißen Themen, dann sind wir die
Letzten, die sich dagegen sperren.
00:04:53.620 --> 00:04:57.898
Die Vorbestellung bei Amazon ist aktiv und ich schicke euch da super gerne den Link dazu.
00:04:57.898 --> 00:04:58.265
Sehr gut.
00:04:58.265 --> 00:05:00.027
Sehr gut, das packe ich euch mit in die Show Notes.
00:05:00.027 --> 00:05:03.950
Das heißt, ihr habt dann auch die Möglichkeit, selbst draufzuschauen.
00:05:03.950 --> 00:05:15.359
Und ich habe gelernt, dass es vielleicht dazu reicht, wenn ihr ein paar hundert Exemplare
kauft, die zwei Autoren sich vielleicht mal ein Abendessen leisten können.
00:05:18.743 --> 00:05:22.576
super, das klingt nach spannenden Herausforderungen.
00:05:22.576 --> 00:05:26.217
Wir haben für den heutigen Talk
00:05:26.217 --> 00:05:32.961
So das Thema Modern Workplace Protection als Headline mit aufgenommen.
00:05:34.303 --> 00:05:39.706
Das ist erst mal so ein schönes Buzzword, da kann man sehr viel drunter verstehen.
00:05:39.706 --> 00:05:44.289
Lass uns mal vielleicht einsteigen in was da drunter überhaupt fällt.
00:05:44.940 --> 00:05:51.322
Ich teile auch mal meinen Screen dazu, dann ist es veranschaulichter für dieses Thema.
00:05:51.622 --> 00:05:53.933
ja, nochmal Stichwort ECS.
00:05:53.933 --> 00:05:59.554
hatten uns ja vorletzte Woche hier nochmal alle in person getroffen, hatten auch Sessions
dazu.
00:05:59.554 --> 00:06:05.136
Und eine meiner Sessions war, wie einfach es ist mit einer lokalen LLM.
00:06:05.136 --> 00:06:10.598
Also ich habe hier verschiedene LLMs genutzt und dann eben Phishing-Kampagnen gestartet in
Echtzeit.
00:06:10.598 --> 00:06:12.128
Das war ein echtes Lab.
00:06:12.355 --> 00:06:15.795
Und je nach LLM, man muss da immer differenzieren.
00:06:16.215 --> 00:06:23.546
Also, ihr kennt das wahrscheinlich auf der einen Seite, kannst du Olamamist-Schein nutzen,
die sind weniger restriktiv im Model selbst.
00:06:23.546 --> 00:06:26.526
Grog ist ein Beispiel, Grog kümmert sich um gar nichts.
00:06:26.526 --> 00:06:30.446
Also wenn du dem sagst, schick 1000 Fishing Mails, dann haut das Ding dir auch raus.
00:06:30.606 --> 00:06:31.757
Super interessant.
00:06:31.757 --> 00:06:37.577
Wenn du das mit Chechipi-D oder Sonnet oder Opus machst, dann gibt es hier schon starke
Beschränkungen.
00:06:37.837 --> 00:06:40.197
Die lassen das nicht so einfach zu, aber
00:06:40.367 --> 00:06:49.365
Es gibt hier tausende Möglichkeiten, tatsächlich Fishing-E-Mails oder auch QR-Codes zu
schickenden Links, diese zu generieren über einen Reverse-Proxy.
00:06:49.365 --> 00:06:50.953
Und es spiegelt sich auch in
00:06:50.953 --> 00:06:53.867
wir natürlich alles nur für Trainingszwecke machen, Dominik.
00:06:54.136 --> 00:06:56.047
Alles nur für Training-Zwecke, absolut.
00:06:56.047 --> 00:06:58.998
Es war auch ein Training-Tenant und alles ist abgeklärt.
00:06:58.998 --> 00:07:02.439
Und ihr seht sie auch an der Statistik.
00:07:02.439 --> 00:07:06.831
Also 82 % der Detections waren malware-free.
00:07:06.831 --> 00:07:10.482
Und hier steht auch noch mal, Taggers Login, der Don't Break-In.
00:07:10.482 --> 00:07:16.675
Und das ist natürlich ein Sweet Spot für Teams, auch Gäste.
00:07:16.675 --> 00:07:22.526
Oder auch dieses Feature Chat with Anyone, was ich glaube im Januar dieses Jahr
gearwurscht.
00:07:23.458 --> 00:07:28.330
Im Prinzip heißt Chat with Anyone, dass du jeden mit einer E-Mail-Adresse in Teams
anschauen kannst.
00:07:28.330 --> 00:07:34.123
Völlig unabhängig, ob diese Person Teams installiert hat oder im Browser nutzt oder nicht.
00:07:34.123 --> 00:07:38.235
Es kommt dann eben eine Beidachtung per Mail, du klickst drauf und Teams öffnet sich im
Browser.
00:07:38.235 --> 00:07:40.856
Du brauchst auch keine Lizenz dafür.
00:07:40.856 --> 00:07:48.009
Und im Hintergrund wird von dieser Organisation aus dann ein B2B-Account angelegt, also
ein Excital Guest.
00:07:48.009 --> 00:07:50.091
Und darüber kannst du dann auch schreiben.
00:07:50.091 --> 00:07:53.872
Das kann man als App mir natürlich beschränken, ob ich das haben möchte oder nicht.
00:07:53.872 --> 00:07:59.374
Auch der Unterschied zwischen Consumer und Enterprise kann man granular einschränken.
00:07:59.374 --> 00:08:01.594
Aber man muss es halt wissen.
00:08:01.594 --> 00:08:09.657
Microsoft macht ja oft Feature, ich würde sagen Opt-in und die sind bei Default aktiv und
ich muss dann aktiv werden, wenn ich es nicht haben möchte.
00:08:09.657 --> 00:08:14.099
Und deshalb öffnet das komplett neue Angriffsmöglichkeiten tatsächlich auch für Microsoft
Teams.
00:08:14.099 --> 00:08:17.891
Und es ist halt sehr einfach auch, ne, mit Microsoft Teams heutzutage.
00:08:17.891 --> 00:08:20.332
ist noch nicht so...
00:08:20.332 --> 00:08:33.197
Ich habe gehört, es ist noch nicht so, man wie eben Junk-Mail, Phishing-Mail zu
verschicken, aber es ist dabei Phishing-Angriffen, allem Ungewollten, was wir aktuell per
00:08:33.197 --> 00:08:41.841
E-Mail bekommen, nach und nach den Rang abzulaufen, indem sie dann doch mehr Teams
einsetzen, um Leute auf irgendwelche ominösen Webseiten zu locken, One Drives.
00:08:41.903 --> 00:08:47.408
OneDrive links zu verschicken, die gar keine OneDrive sind und so weiter und so fort, am
Ende des Tages an die Credentials ranzukommen.
00:08:47.408 --> 00:08:53.660
Absolut, das ist korrekt und auch ein O-Synthool, was auch von zum Beispiel von Dr.
00:08:53.660 --> 00:08:55.780
Escher.ad von Nestorri verfügbar ist.
00:08:55.780 --> 00:09:05.180
kannst alle User in dem Tenant einfach auslesen, welche UPNs gibt es, welche
E-Mail-Adressen und daher ist das Risiko schon extrem hoch, dass ich hier einfach mal
00:09:05.180 --> 00:09:15.166
10.000 E-Mails verschicke an Adressen, die ich ja ausgelesen habe und dann eben den
malicious Link reinpacke beispielsweise.
00:09:15.166 --> 00:09:21.250
Also das heißt auch diese aus alten Zeiten vielleicht immer noch aktiven Funktionalitäten.
00:09:21.250 --> 00:09:30.755
Ich möchte nicht, dass die E-Mail-Adresse meiner User erraten wird und deswegen benutze
ich dann die Personalnummer oder irgendeinen Encrypted-Kram mit irgendeiner wilden Theorie
00:09:30.755 --> 00:09:32.967
zusammengebaute Mail-Adressen.
00:09:32.967 --> 00:09:35.548
Funktioniert dann am Ende des Tages heute auch nicht mehr.
00:09:35.890 --> 00:09:46.130
Ja, das kommt genauso an, weil der UPN eben trotzdem auf den User gemapped ist und da gibt
es dann eben andere Sicherheitsmechanismen, die man hier einbauen sollte und nutzen
00:09:46.130 --> 00:09:46.661
sollte.
00:09:46.661 --> 00:09:54.481
Und ein wichtiges Thema natürlich für Modern Work Protection, auch aus E-Mail hinaus ist
Defender für Office 365 tatsächlich.
00:09:54.801 --> 00:10:03.518
Du kannst hier OneDrive schützen, SharePoint, Exchange, Teams und das gleiche funktioniert
auch auf den Mobile Apps, wenn du diese Microsoft Apps natürlich nutzt.
00:10:03.518 --> 00:10:07.433
Der Sweet Spot an dieser Lösung ist, es braucht kein Agent, Sensor.
00:10:07.433 --> 00:10:17.707
Du kannst es im Tenant aktivieren und hier sind ein paar Features aufgelistet, also Safe
Links, Anti-Fishing, Anti-Spam Policies und so weiter, die man konfigurieren kann, ohne
00:10:17.707 --> 00:10:21.323
irgendwas auf den Endgeräten zu installieren, über Windows und Back-in-Back.
00:10:21.323 --> 00:10:30.578
Was ich vor allen Dingen beeindruckend finde, ist, wenn man über den Defender spricht, ich
glaube, die initiale Wahrnehmung war ja, das ist ein Antiviren-Programm.
00:10:30.578 --> 00:10:42.825
Und ich glaube, der letzten, schon längere Zeit, so sechs Jahre oder irgendwas,
wahrscheinlich sogar noch länger, hat sich das gemausert und immer mehr Funktionen
00:10:42.825 --> 00:10:49.181
bekommen, das wir tatsächlich deutlich mehr haben als einen reinen Virenscanner, sondern
wir haben einen Endpunkt.
00:10:49.181 --> 00:11:01.445
Eine Endpunktsoftware, die in der Lage ist, die Signale von deinem Client zu analysieren
und in der Konstellation, was passiert online, also innerhalb auch von der Microsoft 365
00:11:01.445 --> 00:11:05.803
Welt mit deinem Account, dann zu reagieren.
00:11:05.803 --> 00:11:16.892
Das heißt, wenn du einen Statuswechsel hast von, ich sag mal, normaler User zu risky User.
00:11:16.892 --> 00:11:27.652
Das heißt, da ist einfach nur ein gewisses Bedrohungspotenzial, dann reagiert auch der
Defender schon nach den eingestellten Policies, basierend auf diesen Änderungen, ohne dass
00:11:27.652 --> 00:11:31.512
tatsächlich jetzt irgendwie ein Virus oder sowas, sondern tatsächlich die Verhaltensweise
kommt.
00:11:31.512 --> 00:11:34.412
Bis hin zu ...
00:11:34.412 --> 00:11:37.492
Jetzt fehlt mir das Wort dazu.
00:11:37.912 --> 00:11:41.232
Dass du das Device beziehungsweise den User isolierst.
00:11:41.232 --> 00:11:43.112
Das war das Wort, was ich gesucht habe.
00:11:43.764 --> 00:11:44.875
Ja absolut.
00:11:44.875 --> 00:11:53.672
Das Feature ging von EOP damals, Exchange Online Protection, also SMTP Gateway mit
Anti-Virus, Malware Scanning, Phishing Scanning.
00:11:53.672 --> 00:11:57.765
Wir haben jetzt auch ganz viele Post-Breach Features drin.
00:11:57.765 --> 00:12:08.663
Beispielsweise kann Microsoft auch E-Mails im Nachgang aus der Mailbox entfernen oder
natürlich auch des SAC Ops, wenn die Signatur im Nachgang aktualisiert wurde und etwas
00:12:08.663 --> 00:12:12.267
nachträglich, also nach der Zustellung malicious erkannt wurde.
00:12:12.267 --> 00:12:14.469
Ich kann Sachen selbst als User reporten.
00:12:14.469 --> 00:12:17.200
Das geht sowohl in Teams als auch in Outlog natürlich.
00:12:17.200 --> 00:12:21.584
Also ich kann auch Teams Chatten, Chatmessages reporten, wenn die malischer sind.
00:12:21.584 --> 00:12:29.639
Und im Hintergrund nutzt dann Microsoft auch tatsächlich mehrere L &M's, um die Sachen
auch zu erkennen.
00:12:29.639 --> 00:12:39.692
Wenn ich jetzt eine Phishing-E-Mail nutze oder generiere, die von, keine Ahnung, Grog
beispielsweise erstellt wurde, als menschlicher User ist es mir fast nicht mehr möglich.
00:12:39.692 --> 00:12:40.833
den Unterschied zu erkennen.
00:12:40.833 --> 00:12:44.185
Es sind keine Rechtschreibfehler mehr drin, keine Grammatikfehler.
00:12:44.185 --> 00:12:47.477
Die Links sind so gut umschrieben, dass ich echt zehnmal hinschauen muss.
00:12:47.477 --> 00:12:56.784
Und auch ich selbst im Security-Bereich bin hier schon echt auf ein, zwei Phishing-E-Mails
reingefallen, wo ich dachte, okay, wie kannst du das denn übersehen eigentlich?
00:12:56.784 --> 00:13:03.048
Ja, da war so ein kleiner Zip drin in der langen E-Mail und dann ist es schon mal
passiert.
00:13:03.048 --> 00:13:06.930
Deshalb ist bei E-Mail und auch so Phishing immer User-Wern ist wichtig.
00:13:08.015 --> 00:13:11.957
Also auch das Training, auf welche Faktoren muss man achten?
00:13:11.957 --> 00:13:13.858
Ist die Mail from richtig?
00:13:13.858 --> 00:13:17.220
Habe ich mit Sender schon mal gechattet?
00:13:17.220 --> 00:13:20.142
Ist es vielleicht extern aus meiner Organisation?
00:13:20.142 --> 00:13:28.737
Trotzdem bin ich der Meinung, dass das Tool schon hoffentlich 80 % abdecken sollte, um
diesen Workload nicht auf die User abzuwälzen.
00:13:28.737 --> 00:13:34.199
Ja, ich glaube, ist auch etwas, was ich gerade alles nochmal erzählt habe.
00:13:34.199 --> 00:13:38.640
Ich die ganzen Spezialisten ist das absolut langweilig.
00:13:38.640 --> 00:13:50.663
Ich habe aber auch festgestellt, dass diese Wahrnehmung immer noch nicht zu 100 Prozent
angekommen ist, was wir eigentlich für Möglichkeiten haben in der Security-Welt und gerade
00:13:50.663 --> 00:13:52.944
in Kombination mit dem Defender.
00:13:52.944 --> 00:13:55.885
Wir haben ja ganz unterschiedliche Produkte online.
00:13:56.965 --> 00:14:00.668
Da habe ich tatsächlich ein Verständnisproblem.
00:14:00.668 --> 00:14:05.150
Welche Produktbeschreibung macht eigentlich irgendetwas?
00:14:05.150 --> 00:14:07.752
Also was macht was?
00:14:07.752 --> 00:14:15.557
Und es gibt heute auch Kunden, sind nicht bereit, pauschal einfach eine E7 zu kaufen und
alles aktiv zu stellen.
00:14:15.557 --> 00:14:21.561
Das heißt, wir haben immer mal wieder auch diese Diskussionen rund um was.
00:14:21.627 --> 00:14:25.472
gibt es denn überhaupt für eine Unterscheidung?
00:14:25.472 --> 00:14:32.810
Mir hat ganz gut geholfen, diese Online-Sachen zu verstehen.
00:14:32.911 --> 00:14:34.873
Es ist völlig unabgestimmt.
00:14:34.873 --> 00:14:41.961
Dominik, du da irgendwo was, was als Merkhilfe vielleicht mit beitragen kann?
00:14:43.316 --> 00:14:54.603
Genau, die ganzen Defender Features oder die ganze Extended Detection Response läuft ja
unter dem Passwort XDR auf tatsächlich und bei Microsoft gibt es hier auch eine Übersicht,
00:14:54.603 --> 00:14:57.745
welche Produkte hier zusammenspielen.
00:14:57.745 --> 00:15:04.950
Das Hauptproblem in dieser Detection und auch Response Geschichte ist immer, wenn ich die
Produkte den Ziel losnutze.
00:15:04.950 --> 00:15:11.434
Das heißt, ich habe zum Beispiel Palo Alto Prisma für Cloud Security in AWS.
00:15:11.440 --> 00:15:14.552
Dann habe ich Defender for Cloud für Azure.
00:15:14.552 --> 00:15:15.523
Ich habe U.S.
00:15:15.523 --> 00:15:17.805
für Google.
00:15:17.805 --> 00:15:25.721
Und natürlich sehe ich dann immer für jedes Silo, was passiert und wie funktioniert der
Attack Path beispielsweise.
00:15:25.721 --> 00:15:35.579
Aber am Ende will ich auch wissen, ist vielleicht jemand von Azure nach GCP gekommen, weil
hier ein Storage Account öffentlich verfügbar ist und es wird Daten zwischen zwei Cloud
00:15:35.579 --> 00:15:38.041
Providern hin und her geschrieben.
00:15:38.041 --> 00:15:40.493
Und das Gleiche macht auch XDA.
00:15:40.638 --> 00:15:48.572
für Email, für Identity, für Endpoint und auch für Cloud Apps tatsächlich.
00:15:48.572 --> 00:15:52.346
wenn ich jetzt Daten kopiere und schicke die nach Dropbox.
00:15:52.346 --> 00:15:56.989
Und dann kommt natürlich auch der Compliance-Suspect wie Purview nochmal hinzu.
00:15:56.989 --> 00:16:03.093
Der große Vorteil und nicht nur Microsoft macht Marketing für XDA, sondern alle Hersteller
tatsächlich.
00:16:03.093 --> 00:16:09.657
Ich habe ein Toolset und sehe dann exakt, welcher User hat auf welchem Endpoint auf die
Phishing-Mail geklickt.
00:16:10.001 --> 00:16:20.605
wurden darüber Daten exfiltriert, Stichwort Purview, wurden vielleicht einen Command in
Control Server aktiviert, der dann Daten automatisch nach Dropbox lädt und so weiter.
00:16:20.605 --> 00:16:25.727
Und so habe ich eben die Übersicht von der Tech-Chain von A bis Z.
00:16:25.727 --> 00:16:31.220
Ich kann das natürlich auch mit mehreren Produkten lösen und Microsoft ist da sehr
produktoffen tatsächlich.
00:16:31.220 --> 00:16:37.252
Wenn ich jetzt zum Beispiel Sentinel oder ein SIM nutze, die ganzen Konnektoren zu
verbinden.
00:16:37.538 --> 00:16:48.915
Dann habe ich natürlich auch die Möglichkeit, dass ich WIS anbinde, dass ich Defend of
Endpoint anbinde, CrowdStrike und das Sentinel in meinem SIM analysiere und auch die Daten
00:16:48.915 --> 00:16:51.457
dann produktübergreifend habe.
00:16:51.457 --> 00:16:57.030
Der Nachteil ist, dass ich die ganzen Automations kann ich ja machen mit Playbox.
00:16:57.030 --> 00:17:03.394
Wenn jetzt ein User auf einen Link klickt auf den Endpoint, kann ich das Device isolieren,
beispielsweise vom Netzwerk.
00:17:03.525 --> 00:17:08.428
Die Defender XDA Suite macht das automatisch, Stichwort Automatic Attack Disruption.
00:17:08.428 --> 00:17:15.583
Und in einer sehr beeindruckenden Zeit, also Ransomware zum Beispiel, kann in unter zwei
Minuten geblockt werden.
00:17:15.583 --> 00:17:19.045
Business Email Compromise, Adversary in the Middle.
00:17:19.045 --> 00:17:27.181
Da sind viele Build-in-Covered Möglichkeiten eingebaut in diese XDA-Produkte, die es dann
automatisieren.
00:17:27.181 --> 00:17:32.544
Aber die Produkte müssen auch im Backend zusammenspielen und das ist der Grund, warum die
Hersteller sagen,
00:17:32.689 --> 00:17:40.638
Wenn ihr das von uns nutzt oder das ganze Suite-Paket nutzt im XDA-Bereich, dann haben wir
einen besseren automatischen Schutz für die Organisation.
00:17:44.278 --> 00:17:44.478
Absolut, ja.
00:17:44.478 --> 00:17:55.743
Genau und auch wenn wir E-Mail anschauen und das soll echt nur eine ganz kurze Übersicht
sein, die Slide ist echt wild, wichtig zu verstehen ist auch für die Leute, dass diese
00:17:55.743 --> 00:18:02.446
MDO-Funktionalitäten immer funktionieren, unabhängig davon wohin euer Mixed Record zeigt.
00:18:02.446 --> 00:18:09.289
Also wenn der Mixed Record auf Proofpoint zeigt, auf Cisco Iron Port oder Sonstiges,
00:18:09.530 --> 00:18:15.116
habt ihr trotzdem 100 % Schutz und 100 % alle Funktionalitäten für MDO und E-Mail.
00:18:15.116 --> 00:18:18.037
Lass mich kurz nochmal da rein hüpfen Dominik.
00:18:18.037 --> 00:18:23.169
Ich weiß nicht wie viel unserer Zuhörer, Zuschauer so weit in der Technik drin sind.
00:18:23.169 --> 00:18:24.961
Vielleicht nochmal deswegen kurz abholen.
00:18:24.961 --> 00:18:28.032
MXPoint sagt im Prinzip, wo sind eure Mail Server?
00:18:28.032 --> 00:18:37.456
Wenn ich jetzt an den Dominik eine Mail schicken will, gibt es einen öffentlichen Eintrag,
wo drin steht Dominik's Mailbox liegt bei Provider XY und dann weiß mein Mail Server die
00:18:37.456 --> 00:18:40.198
Mail muss zum Mail Server vom Dominik und der liegt da unter.
00:18:40.198 --> 00:18:41.634
Das ist der MX Record.
00:18:41.634 --> 00:18:46.639
Und MDO ist hier in dem Augenblick das Kürzel für Microsoft Defender for Office.
00:18:46.639 --> 00:18:47.323
Nur als...
00:18:47.323 --> 00:18:47.663
Thorsten.
00:18:47.663 --> 00:18:54.826
Ja, wichtig, genau diese ganzen Abkürzungen und die ändern sich ja auch stetig, deshalb
ist es wichtig, die nochmal anzusprechen.
00:18:54.826 --> 00:19:08.134
Genau, im Prinzip, das auch kurz zu halten, dieses Slide, solange die Mailbox im Substrate
liegt, also at Exchange Online, sind alle MDO-Features und Funktionalitäten aktiv und
00:19:08.134 --> 00:19:16.366
funktionieren auch, wie sie funktionieren sollen, unabhängig davon, wo der Mixed Record
hin zeigt, ob das jetzt vor...
00:19:16.366 --> 00:19:18.840
EOPs, also vor dem Eingang oder auch danach.
00:19:18.840 --> 00:19:24.399
Es gibt ja auch Mailgate Ways, die zum Beispiel nachzeitig noch eine Signatur hinpacken.
00:19:24.399 --> 00:19:25.212
Ist völlig egal.
00:19:25.212 --> 00:19:30.201
Der einzige wichtige Punkt in 2026 ist, dass die mailbox in Exchange online liegt.
00:19:30.201 --> 00:19:36.115
Was hier vielleicht auch nochmal, wir gerade auch so bisschen welche Features habe ich
wann angesprochen haben.
00:19:36.115 --> 00:19:45.612
Viele der Funktionalitäten liefert mein oder was heißt viele, aber ich sag mal so ein paar
Basic Funktionalitäten, eben grundlegenden Schutz zu haben, bekomme ich ja bereits in dem
00:19:45.612 --> 00:19:54.339
Augenblick, wo ich eine Exchange Online Lizenz erworben habe über entweder Dedicated oder
über einen E3 Plan, E5 Plan, was auch immer.
00:19:54.339 --> 00:19:57.479
Es gibt dann eben noch zusätzliche Lizenzen, Defender 4.
00:19:57.479 --> 00:20:03.155
Office, die ihr dazu kaufen könnt, um zusätzliche Schutzmechanismen zu bekommen in den
einzelnen Produkten.
00:20:03.155 --> 00:20:09.301
Aber es gibt immer einen Basic-Schutz für Endpoint, für Sharepoint, den Microsoft
mitliefert.
00:20:09.301 --> 00:20:14.446
da guckt ihr am besten auch auf den entsprechenden Seiten von Microsoft, was schon von
Hause aus kommt.
00:20:14.446 --> 00:20:17.290
Aber ihr habt immer so eine Art Basisschutz schon am Start.
00:20:17.290 --> 00:20:24.601
Genau so ist es und das ist auch die perfekte Überleitung zu ein paar Lizenz-Updates, die
Microsoft gemacht hat tatsächlich oder jetzt machen wird.
00:20:24.601 --> 00:20:34.981
Und ich glaube auf der linken Spalte hier also Defender für Office 365, Stichwort MDO,
Plan 1 und die Defender-Pläne gibt es immer in Plan 1 und Plan 2.
00:20:34.981 --> 00:20:45.121
Plan 1 bedeutet, ich habe den ganzen Schutz und Plan 2 bedeutet dann ebenfalls, ich habe
Automation, Remediation und auch SACOPs Möglichkeiten mit drin.
00:20:45.276 --> 00:20:50.967
Das sind jetzt nur Feinheiten für Defender für Office 365, aber der Grundschutz in P1 ist
da.
00:20:50.967 --> 00:21:05.607
Und das Tolle ist, Microsoft hat angekündigt, dass alle Office 365 E3 und M365 E3 Kunden
jetzt eben auch den Defender für Office 365 Plan 1 in ihr Lizenzpaket kommen, für kein
00:21:05.607 --> 00:21:07.698
Preisupgrade oder zusätzliche Kosten.
00:21:07.698 --> 00:21:12.338
Und hier gibt es drei essenzielle Features, die wichtig sind, Safe Links, Safe
Attachments.
00:21:12.536 --> 00:21:23.275
Also egal, wo ich den Link schicke und den User klick drauf, dieser Link wird immer in der
Sandbox geöffnet, ohne Sensor, ohne Agent, der auf dem Device installiert ist, mobile und
00:21:23.275 --> 00:21:27.018
auf Workstations wie Mac und Windows.
00:21:27.018 --> 00:21:36.416
Und das heißt, es gibt schon einen guten Grundschutz auch für Kunden, die dieses Feature
oder diese Lizenz haben, aber kein Defender zusätzlich gekauft hatten.
00:21:36.416 --> 00:21:40.249
Und hier schützt es mich tatsächlich vor Links und auch die Attachments.
00:21:40.717 --> 00:21:50.204
die in der Sandbox geöffnet werden, Schaden auf dem Device abzugreifen oder abzubloppen.
00:21:50.572 --> 00:21:54.906
Lass uns nochmal kurz über, sorry, aber lass uns nochmal kurz über dieses Thema Sandbox
sprechen.
00:21:54.906 --> 00:22:03.183
Also das heißt, Microsoft wird in dem Augenblick tatsächlich einen Container für euch
bereit, wenn ihr so einen Link anklickt zum Beispiel und SafeLink ist aktiv, wird eine
00:22:03.183 --> 00:22:11.630
Sandbox geöffnet, führt Microsoft diesen Link aus, schaut auf die Website, was ist das für
eine Website, haben wir irgendwelche Informationen zu dieser Website, wie ist die
00:22:11.630 --> 00:22:19.352
Reputation, was passiert mit der Website, welcher Code wird geladen, ist das eine ganz
normale Website, geladen wird, irgendwas nachgeladen, was wir nicht haben wollen.
00:22:19.352 --> 00:22:26.465
Und erst wenn da alles safe ist, dann wird das entsprechend an den User freigegeben, dass
auch der Link sich auf der User-Seite öffnet.
00:22:26.465 --> 00:22:36.310
Was dann wiederum dazu führen kann, wenn es ein Link ist, der jetzt nicht so häufig
genutzt wird über SafeLink, dass ihr als User dann auch ein, zwei Sekunden bis hin zu ein
00:22:36.310 --> 00:22:44.894
bisschen mehr Sekunden warten müsst, bis der Link dann wirklich im Zugriff ist, weil
Microsoft eben erst validieren muss, sind das Links, häufiger genutzt werden, weil
00:22:44.910 --> 00:22:55.769
dass irgendein Heise-Artikel ist, irgendein Bildartikel, irgendein was auch immer, der
eben häufig genutzt wird, dann ist quasi der Link schon an sich als save getaggt und dann
00:22:55.769 --> 00:22:59.051
geht es auch für den User relativ zügig, den Zugriff zu bekommen.
00:22:59.051 --> 00:23:00.652
Oder habe ich Quatsch erzählt?
00:23:01.107 --> 00:23:11.479
absolut korrekt 100 prozent forsten genauso ist es also das feature funktioniert exakt wie
du es gesagt hast es wird im hintergrund tatsächlich ein container ich glaube es ist sogar
00:23:11.479 --> 00:23:23.688
eine vm provisioniert für diesen zentren für diesen kunden dann wird über diese vm dann
also diese sandbox vm gecheckt defender thread intelligence ist diese link malicious ist
00:23:23.688 --> 00:23:30.942
der bekannt liegt er bei uns im backend wurde schon mal ein reporting für dieses link
gemacht und dann wird der user bei
00:23:31.358 --> 00:23:36.554
Seite, okay ist, eben weitergeleitet und das funktioniert wirklich echt schnell.
00:23:36.554 --> 00:23:42.532
Ein, zwei Sekunden, manchmal kann es sein, dass es auch fünf, sechs Sekunden sind, das ist
definitiv verkraftbar.
00:23:42.532 --> 00:23:44.205
Aber es ist genau so, wie du es erzählt hast.
00:23:44.205 --> 00:23:47.808
Auch als zweiten Punkt, was dazu kam, ist Anti-Fishing Policies.
00:23:47.808 --> 00:23:58.696
Also hier gibt es ja auch noch mal die Möglichkeit, Slider zu setzen, wie aggressiv diese
Fishing Detections sein sollen, Stichwort auch Impersonation, wenn die Domain mail from
00:23:58.696 --> 00:24:02.019
geändert ist oder sender from, wenn die nicht so beeinstimmen.
00:24:02.019 --> 00:24:05.692
P1, P2 wird es bei Microsoft auch genannt.
00:24:05.692 --> 00:24:08.524
Die kann ich hier endlich konfigurieren, die sind auch super wichtig.
00:24:08.524 --> 00:24:13.960
Ich habe dann auch Reports drin, die sehen, okay, mit welchem Threshold ist dann diese
Fishing mail erkannt worden oder nicht.
00:24:13.960 --> 00:24:18.121
Ich kann das dann anpassen für meine Organisation.
00:24:18.121 --> 00:24:21.582
Real-Time Detections generell ist auch ein Feature.
00:24:21.582 --> 00:24:24.133
Also das zählt auch zu Safe Links und Safe Attachments.
00:24:24.133 --> 00:24:31.605
Es ist immer in Real-Time, auch wenn ich eine Mail bekomme, wird in Echtzeit diese Mail
gescannt, bevor die in der Inbox landet.
00:24:31.605 --> 00:24:40.597
Auch mach mal danach mit Zap, Zero-Outer-Hour-Perch, wenn sich die Signaturen aktualisiert
oder der Verdikt geändert wurde.
00:24:40.597 --> 00:24:42.719
Und diese Sachen werden dann effektiv
00:24:42.719 --> 00:24:44.554
für alle verfügbar global ab 1.
00:24:44.554 --> 00:24:46.131
Juli dieses Jahres.
00:24:46.131 --> 00:24:52.412
Das heißt aber, haben einen riesigen Gewinn eigentlich für die Leute, aktuell eine E3
haben.
00:24:52.752 --> 00:24:57.512
Lohnt sich für die dann eigentlich noch diese ...
00:24:57.512 --> 00:25:05.292
Du hast ja eine Enterprise, eine Security Suite, die du noch als Lizenz mit dazu nehmen
kannst.
00:25:06.072 --> 00:25:11.964
Einen Großteil haben die ja dann zumindest schon mal, was in Richtung Mailing-Bereich geht
als Abdeckung.
00:25:12.132 --> 00:25:19.980
Die sollten sich dann auf jeden Fall mal anschauen, sie überhaupt noch die Zusatzkosten
dafür jetzt bezahlen wollen.
00:25:19.980 --> 00:25:21.922
Ich sage ganz bewusst jetzt.
00:25:21.922 --> 00:25:30.110
Weil sie dann zumindest mal hinterfragen sollten, nutze ich das tatsächlich alles schon,
was an Feature da ist oder sind das meine Hauptfeature, weswegen ich eigentlich diese
00:25:30.110 --> 00:25:31.672
Lizenz habe?
00:25:31.672 --> 00:25:35.716
Und bevor einer von euch beiden bitte schreit, ja.
00:25:36.192 --> 00:25:47.766
Viele von diesen Funktionen sind sehr, sehr nützlich, für kleinere Organisationen, also
nicht bloß Enterprise-Organisationen, und sollten auf jeden Fall mit in die Planung
00:25:47.766 --> 00:25:51.027
reinkommen und berücksichtigt werden.
00:25:51.027 --> 00:26:02.780
Ich weiß aber auch, dass bei ganz vielen einfach nur die wichtigsten Grundfunktionen da
und eingerichtet sind und gerade diese Zusatzfunktionen dann noch nicht genutzt werden.
00:26:02.804 --> 00:26:06.826
Wenn sie noch nicht genutzt werden, könnten die vielleicht etwas Geld sparen.
00:26:07.984 --> 00:26:10.960
Das ist keine Werbung dafür, ihr die Security runterdrehen sollt.
00:26:10.960 --> 00:26:12.761
Nicht falsch verstehen.
00:26:12.761 --> 00:26:19.045
Mir ist schon wichtig, da sind sehr viele gute Funktionen drin, dass ihr einen Plan
einfach habt.
00:26:19.045 --> 00:26:25.904
Und dann auch angeht, dass ihr die Sachen umsetzt und tatsächlich auch ...
00:26:25.904 --> 00:26:30.657
einen Plan nicht nur von der Technologie habt, sondern auch mit den Sachen, was da hinten
dran passiert.
00:26:30.657 --> 00:26:34.750
Also was passiert mit den ganzen Alarmen, die hochkommen?
00:26:34.750 --> 00:26:41.933
Was passiert denn mit den Sachen, die ihr untersucht habt, völlig automatisiert?
00:26:41.933 --> 00:26:46.757
Jetzt habt ihr da was, jetzt ist ein User isoliert oder ein Device ist isoliert.
00:26:46.757 --> 00:26:48.038
Was passiert denn hinten dran?
00:26:48.038 --> 00:26:50.259
ist auch die Prozesse hinten dran stimmen?
00:26:51.562 --> 00:26:56.918
nicht so klingel wie jetzt könnt ihr eure Lizenzen wegschmeißen die Security braucht ihr
nicht mehr als alles bild in
00:26:59.694 --> 00:27:10.910
Also für Kunden, die E3 haben und den MDO-Plan extra als Add-on dazu gekauft haben, weil
sie vielleicht für Endpoint CrowdStrike haben oder was auch immer, Sentinel One, spielt
00:27:10.910 --> 00:27:15.788
keine Rolle, aber sie möchten halt E-Mail-Protection haben, diese Lizenzen können dann
nach dem 1.
00:27:15.788 --> 00:27:18.485
Juli tatsächlich gekündigt werden.
00:27:18.485 --> 00:27:26.079
Ich weiß jetzt nicht, ob Microsoft das automatisch machen wird, da wird wahrscheinlich
noch ein Announcement kommen, dass diese Kosten dann sowieso automatisch wegfallen oder
00:27:26.079 --> 00:27:27.800
der Kunde aktiv werden muss.
00:27:27.971 --> 00:27:36.553
steht auch oft im Message Sender oder ein guter Kontakt ist auch immer der Customer
Success Account Manager, für diese Fragen bei Microsoft Direct.
00:27:36.553 --> 00:27:37.393
Aber hier macht es Sinn.
00:27:37.393 --> 00:27:46.536
Genau, ich muss halt schauen, was habe ich jetzt und wo will ich hin und ich muss
natürlich auch schauen, welches Produkt passt am besten zu meiner Organisation.
00:27:46.536 --> 00:27:56.438
Habe ich jetzt 99 Prozent Kubernetes laufen in Asha zum Beispiel, dann habe ich hier eine
andere Auswahlmöglichkeit, wenn ich sage, okay,
00:27:56.514 --> 00:28:02.125
Ich löse jetzt Proofpoint mit Defender für Office 365 ab und ein anderes mit Defender for
Endpoint.
00:28:02.125 --> 00:28:09.956
Je nachdem, wie die Situation ausschaut in der aktuellen Organisation, kann man hier die
Produkte entscheiden und auch es gibt hier, das ist das beste Beispiel, auch
00:28:09.956 --> 00:28:11.947
Möglichkeiten, eben auch Geld einzusparen.
00:28:11.947 --> 00:28:15.048
Auf der anderen Seite, also auch die SMB-Kunden, ja auch super wichtig.
00:28:15.048 --> 00:28:23.310
Also es gibt ja E1, Business Basic Standard, die M365 bis 300 zieht, das ist glaube ich
immer noch heutzutage.
00:28:23.310 --> 00:28:29.052
Die haben natürlich auch nochmal einen Vorteil und ein Feature, Vorteil mit dieser
Änderung.
00:28:29.052 --> 00:28:35.464
Es gibt hier auch URL Check Protection, nennt es Microsoft, also known malicious site
blocking.
00:28:35.464 --> 00:28:40.715
Das funktioniert auch in E-Mail, in Office Apps, Desktop und mobile.
00:28:40.851 --> 00:28:43.532
Und ich kann diese Sachen auch mit der Tech Simulation nutzen.
00:28:43.532 --> 00:28:54.174
Also Tech Simulation ist User Awareness Training, wo ich dann aktive Attacken nutzen kann
und die auch in meiner Organisation einmal testen kann, den Payload ausrollen kann und
00:28:54.174 --> 00:28:56.495
sehe, wie verhalten sich die User.
00:28:56.495 --> 00:28:58.275
Muss ich vielleicht ein Training nochmal anpassen?
00:28:58.275 --> 00:29:02.216
Muss ich Education machen bei den Usern in meiner Org?
00:29:02.216 --> 00:29:07.917
Und ich bin auch richtig froh, weil dieses Lizenz oder speziell in Deutschland auch, wir
haben so viele SME Kunden.
00:29:10.472 --> 00:29:22.637
die dann weniger als 300 oder nur bis 300 Lizenzen haben tatsächlich und das ist eine
tolle Geschichte, dass die auch nicht außen vorgehen von diesen zusätzlichen Features.
00:29:22.637 --> 00:29:26.461
Wichtig zu wissen, dass es nicht aktiv bei default diese neuen Sachen.
00:29:26.461 --> 00:29:30.225
Ich muss sehr aktiv werden, in den Tenant reingehen und die Sachen einschalten.
00:29:30.225 --> 00:29:38.452
Und vielleicht noch ein kurzes Wörtchen zu Attack Simulation, weil du das ja am Anfang
auch sagtest, dass du auf dem ECS dort eben mit verschiedenen LLMs, eine Umgebung hattest
00:29:38.452 --> 00:29:40.073
und so weiter und so fort.
00:29:40.073 --> 00:29:43.296
Guckt mal rein bei euch ins Defender Portal, da gibt es den Punkt Attack Simulation.
00:29:43.296 --> 00:29:47.219
Das heißt, Microsoft liefert euch das mehr oder weniger eigentlich alles komplett fertig.
00:29:47.219 --> 00:29:54.855
Ihr könnt eben so ein Training für eure User starten, sie dann da, so wie Dominik gerade
schon sagte, Awareness zu machen.
00:29:54.855 --> 00:29:57.555
Da müsst ihr aber jetzt nicht ein LLM bereitstellen, ...
00:29:57.555 --> 00:29:59.275
E-Mails bereitstellen, Umgebung bereitstellen, ...
00:29:59.275 --> 00:30:00.835
bla bla bla, das macht alles ...
00:30:00.835 --> 00:30:03.195
im Prinzip mehr oder weniger Microsoft.
00:30:03.335 --> 00:30:05.975
Ihr müsst halt aktiv werden und diese Trainings aktivieren.
00:30:05.975 --> 00:30:08.255
Macht das am besten zusammen mit eurem ...
00:30:08.255 --> 00:30:10.995
Berater für Security, mit eurem Team für Security.
00:30:11.395 --> 00:30:15.095
Und dann seht ihr mal, wie häufig eure User ...
00:30:15.095 --> 00:30:17.495
Phishing-Mails anklicken und schafft ihr ...
00:30:17.495 --> 00:30:18.306
überhaupt nichts dafür.
00:30:18.306 --> 00:30:31.172
Ja, ein kleines Fun-Fact bei uns im Unternehmen gab es ein Rekord, der wird glaube ich so
schnell auch nicht geschlagen, von Versand-E-Mail über dieser Attack-Simulator auf
00:30:31.172 --> 00:30:34.645
Anklicken von dem Malicious waren vier Sekunden.
00:30:34.645 --> 00:30:47.970
Ja, also es hilft, weil das natürlich dann auch eine ganz starke Awareness schafft in der
Auswertung hinterher, in dem drüber reden, in dem das ist ja der nächste Schritt, wenn das
00:30:47.970 --> 00:30:52.061
alles durchgelaufen ist, was sind die Maßnahmen da draus.
00:30:52.061 --> 00:30:58.033
Und auch etwas, falls ihr diese Phishing Attacken, diesen Simulator nutzt.
00:30:58.277 --> 00:31:02.183
Mach den gerne auch mal in nicht so regelmäßigen Abständen.
00:31:02.183 --> 00:31:04.125
Wir hatten auch sehr viel Erfolg.
00:31:04.126 --> 00:31:08.472
Heute ging was raus und nächsten Tag ging noch mal was raus.
00:31:08.472 --> 00:31:11.668
Das war auch sehr erfolgreich, muss man so zu sagen.
00:31:11.668 --> 00:31:13.029
Ja, spannendes Thema.
00:31:13.029 --> 00:31:15.100
wie gesagt, ich bin da auch schon drauf reingefallen.
00:31:15.100 --> 00:31:16.520
Ja, klick hier.
00:31:16.520 --> 00:31:18.331
Du bekommst 10 Prozent mehr Bonus.
00:31:18.331 --> 00:31:20.462
Zack, Internet, E-Mail.
00:31:20.462 --> 00:31:21.272
Wer klickt da nicht?
00:31:21.272 --> 00:31:24.303
Also echt schwierig zu erkennen tatsächlich.
00:31:24.303 --> 00:31:27.455
Auch wenn man sich unsicke ist, ob das echt ist oder nicht.
00:31:27.455 --> 00:31:32.147
Und das kommt dir spanisch vor, vor allem wenn solche Sachen per E-Mail kommuniziert
werden.
00:31:32.147 --> 00:31:39.044
Oft gibt es ja auch HR-Tools, zumindest in etwas größeren Unternehmen, wo das dann hier
eingepflegt wird und nicht per E-Mail kommt.
00:31:39.044 --> 00:31:39.900
Also
00:31:39.904 --> 00:31:43.278
Das Beste, was ihr machen könnt, immer diesen Report-Button zu nutzen.
00:31:43.278 --> 00:31:46.439
Und das ist, ich, auch das Hauptziel.
00:31:46.439 --> 00:31:51.960
Ihr müsst dann nicht ein schlechtes Gewissen haben oder denken, okay, ist es vielleicht
richtig oder falsch?
00:31:51.960 --> 00:31:56.692
Dieser Report-Button geht an die Upmans von Eura Org und an Microsoft.
00:31:56.692 --> 00:32:01.073
Das ist die best practices und auch die Folteinstellung, die ihr nutzen sollt.
00:32:01.073 --> 00:32:02.573
Und es kommt dann auch zurück.
00:32:02.573 --> 00:32:03.834
Hey, ich habe das gecheckt.
00:32:03.834 --> 00:32:05.484
Der Link ist safe.
00:32:05.484 --> 00:32:06.264
Ihr könnt da klicken.
00:32:06.264 --> 00:32:07.905
Das ist echt und kam auch von uns.
00:32:07.905 --> 00:32:09.875
Also hier wird niemand.
00:32:09.875 --> 00:32:10.616
Ja, wie nennt man das?
00:32:10.616 --> 00:32:11.926
Gebashed oder
00:32:12.674 --> 00:32:14.415
schlecht behandelt deswegen.
00:32:14.415 --> 00:32:15.555
ist extrem wichtig.
00:32:15.555 --> 00:32:25.699
Dieses Training und auch dieses Reporting soll nicht dafür da sein, Benutzer zu
kontrollieren, zu schikanieren tatsächlich, sondern es hilft, die Security zu verbessern.
00:32:25.699 --> 00:32:31.291
Und auch ich, wenn ich mir unsicher bin, ich mache einfach ein Reporting, lasse mir das
dann erklären von einem Zockteam.
00:32:31.291 --> 00:32:34.853
Die zeigen mir die Sachen, warum es echt oder warum es vielleicht nicht echt ist.
00:32:34.853 --> 00:32:40.776
Und so hilft es auch für meine Weiterbildung tatsächlich, das richtig zu verstehen.
00:32:40.776 --> 00:32:44.618
Report-Button findet ihr übrigens, ihr die Slide unter Umständen als Podcasts...
00:32:44.618 --> 00:32:48.279
Ich bin heute irgendwie der Bad Guy, was ist hier los?
00:32:48.279 --> 00:32:54.382
Den Report-Button, falls ihr Zuhörer seid des Podcasts und die Slide seht, findet ihr eben
in den E-Mails.
00:32:54.382 --> 00:33:00.175
Ich glaube, in Outlook selber ist das Ding schon kalter Kaffee und seid keine Ahnung, wie
viele Jahren verfügbar.
00:33:00.175 --> 00:33:07.518
Wenn ihr eben eine Mail habt, über Rechtsklick auf die E-Mail gibt es eine
Report-as-Message-Option, wo ihr dann auswählen könnt als Junk oder...
00:33:07.518 --> 00:33:18.236
Fishing Mail und genauso oben im Menüband selber im Outlook habt ihr sowohl im known als
auch im Classic Outlook Client noch die Option Reports as Email.
00:33:18.337 --> 00:33:22.701
ja, ich glaube die gleiche Funktion, Dominik, werden wir demnächst dann auch in Teams
sehen, was ich sehr begrüße, oder?
00:33:22.701 --> 00:33:24.962
Genau, das ist auch schon auf der Slide.
00:33:24.962 --> 00:33:26.652
Also ist schon etwas älter.
00:33:26.652 --> 00:33:33.254
GeA war Mitte Februar dieses Jahr, vier Monate jetzt, aber der Rollout dauert natürlich
auch immer ein bisschen.
00:33:33.254 --> 00:33:41.766
Das Tolle ist, dass dieses Feature zum einen in den MTO Plan 1 gekommen ist, also in den
Basic Plan, der jetzt auch mit der E3 dabei ist ab Juli.
00:33:41.766 --> 00:33:51.758
Und das heißt, es können alle, die entweder den Plan jetzt schon haben, das Feature nutzen
oder die nur E3 haben, den Plan ab Westen Juli dieses Reporting nutzen.
00:33:52.234 --> 00:34:01.280
Und das hilft dann auch nicht nur Microsoft zur Verbesserung der Spamfilter oder der
Threat Policy Scanner, sondern auch innerhalb der Organisation.
00:34:01.280 --> 00:34:02.461
Auf was muss ich aufpassen?
00:34:02.461 --> 00:34:08.465
Muss ich vielleicht bestimmte Sachen spenden oder eher restriktiver erst mal aktivieren?
00:34:08.465 --> 00:34:10.956
Je nachdem, was eben in der Org vorfällt.
00:34:12.981 --> 00:34:14.472
Genau, lass mich schauen, was wir hier noch haben.
00:34:14.472 --> 00:34:21.254
Also Teams is the new phishing surface, ich glaube, das ist auch klar.
00:34:21.254 --> 00:34:26.567
auch QR-Code phishing ist so ein Thema, was super oft vorkommt.
00:34:26.567 --> 00:34:27.767
Hab ich da hier ein Slider dabei?
00:34:27.767 --> 00:34:30.268
Nee, wir können aber trotzdem drüber reden.
00:34:30.268 --> 00:34:32.679
ich meine, ihr kennt das ja.
00:34:32.679 --> 00:34:33.809
QR-Codes sind überall.
00:34:33.809 --> 00:34:42.153
Wenn ich hier irgendwo hingehe, ich hab zum Beispiel ein Auto zugelassen diese Woche, ja,
da kommt ein QR-Code per Mail.
00:34:42.153 --> 00:34:42.762
Und...
00:34:42.762 --> 00:34:52.999
Dieser QR-Code, den musst du dann echt so nehmen und hier irgendwo scannen und ich denke
mir auch, da ist weder eine digitale Signatur drin von einem Amt, also von der Regierung,
00:34:52.999 --> 00:34:57.732
noch ist die E-Mail verschlüsselt, die dann nur an mich geht und keine andere abfangen
kann.
00:34:57.732 --> 00:35:04.936
Und da mache ich mich schon auch noch mal Gedanken und sage, okay, eigentlich müsstest du
hier ein Reporting machen, weil das kann ja eigentlich jeder schicken.
00:35:04.936 --> 00:35:09.749
Nur weil die E-Mail-Adresse oben drin steht, heißt das nicht, dass die E-Mail legitim ist.
00:35:09.749 --> 00:35:12.761
Und da ist es auch das Problem, du gehst irgendwo
00:35:12.787 --> 00:35:15.568
am Parkautomaten draußen, ist ein QR-Code.
00:35:15.568 --> 00:35:19.659
Dann scan, mit Easy Park kannst du hier einfach die Sachen nutzen.
00:35:19.659 --> 00:35:25.941
Ja, und oft ist es ja auch so, dass ich gar kein privates Handy mehr habe, sondern mein
Handy aus der Firma nehme für diese Sachen.
00:35:25.941 --> 00:35:35.323
Läuft sie im Urlaub rum, scans, weil du deine Parkgebühren zahlen willst und es ist so
super einfach, da irgendwas drüber zu kleben, irgendwas zu fälschen.
00:35:35.323 --> 00:35:40.745
Und genau deshalb ist es nochmal wichtig, MDO schützt auch vor QR-Code Phishing.
00:35:40.745 --> 00:35:42.404
Also Microsoft geht hier rein.
00:35:42.404 --> 00:35:49.726
scan diesen QR-Code, öffnet es wieder in der Sandbox und checkt wirklich, was ist denn im
Hintergrund da von diesem QR-Code?
00:35:49.726 --> 00:35:52.116
Geht es zu einer Phishing-Side, zu einer malicious-Side?
00:35:52.116 --> 00:35:55.267
Wird irgendwie was runtergeladen auf dieses Device?
00:35:55.267 --> 00:36:07.190
Also auch wenn ihr mit dem Handy als persönlicher Benutzer diese Sachen nutzt, im echten
Leben, wie mit dem Parken zum Beispiel, dann seid ihr ebenfalls auch geschützt und falls
00:36:07.190 --> 00:36:11.911
es malicious ist oder falls jemand diesen QR-Code manipuliert hat, seid ihr dann eben
00:36:12.235 --> 00:36:14.659
hier geschützt mit Defender für Office 365 und so.
00:36:14.711 --> 00:36:15.762
abgefahren irgendwie.
00:36:15.762 --> 00:36:23.270
Also schon ein Riesenpaket, da die Ecke kommt irgendwie.
00:36:23.270 --> 00:36:29.107
Jetzt sind wir ja in Microsoft, also in Torq M365, also sehr Microsoft affin, würde ich
sagen.
00:36:29.107 --> 00:36:32.510
Ist dir denn irgendwie bekannt Dominik, ob die ...
00:36:32.582 --> 00:36:36.662
Mitbewerbe am Markt, ob das jetzt die verschiedenen ...
00:36:36.662 --> 00:36:38.962
Anti-Viren und Security-Hersteller Ähnliches bieten ...
00:36:38.962 --> 00:36:42.362
und dann auch so eine native Integration in die ...
00:36:42.362 --> 00:36:44.802
Microsoft Tools anbieten oder ist das dann doch wieder ...
00:36:44.802 --> 00:36:45.422
...
00:36:45.422 --> 00:36:52.062
ein Alleinstellungsmerkmal von Microsoft, weil sie eben die App liefern, die Infrastruktur
liefern, ...
00:36:52.062 --> 00:36:52.682
etc.
00:36:52.682 --> 00:36:53.322
pp.
00:36:53.322 --> 00:36:55.462
Also gerade wenn wir jetzt auch solche Themen wie ...
00:36:55.462 --> 00:36:59.153
QR-Code-Scanner nehmen als Beispiel.
00:36:59.153 --> 00:37:04.447
bei anderen Herstellern tatsächlich auch, aber die Integration sieht immer unterschiedlich
aus tatsächlich.
00:37:04.447 --> 00:37:14.083
Wenn ich schon Microsoft 365 Kunde bin, auch mit Thema OneDrive, SharePoint Teams und
diese ganzen Geschichten und ich diese Sachen exzessiv nutze, dann macht das natürlich
00:37:14.083 --> 00:37:18.126
auch Sinn, dass ich die Microsoft Security Features mitnutze vor allem.
00:37:18.126 --> 00:37:27.382
Das hilft nicht nur den User, weil es eben ein Ecosystem ist, sondern auch den Admin und
vor allem auch dem SoC die Dinge richtig zu behandeln und einfacher zu behandeln.
00:37:27.382 --> 00:37:28.632
habe nicht 20
00:37:28.632 --> 00:37:35.287
Tab Fenster auf in meinem Browser, ja, switch von Produkt A nach B, sammle diese Sachen
und dann nutze ich das.
00:37:35.287 --> 00:37:45.554
Aber generell, die Hersteller machen das ja auch so, wenn jetzt irgendwie ein neuer Trend
kommt, ja, AI prompt injection, muss jedes CNAP zum Beispiel mit drin haben.
00:37:45.554 --> 00:37:50.177
Wenn ich jetzt AWS Bedrock nutze, Microsoft Foundry, das ist einfach ein Standard.
00:37:50.177 --> 00:37:52.619
Jedes Unternehmen adoptiert AI.
00:37:52.619 --> 00:37:55.439
Und wenn ich die Sachen nicht drin habe, dann fällt der Hersteller echt hinter.
00:37:55.439 --> 00:38:01.002
hinten raus und es ist super schwierig, wenn ich da nicht von Anfang an dabei bin, das
auch aufzuholen vernünftig.
00:38:01.002 --> 00:38:06.055
die Hersteller sind da echt, ich würde sagen fast break even mit diesen Features.
00:38:06.055 --> 00:38:13.280
gibt immer Unterschiede, wie aber die Sachen gehandhabt werden und auch das Defender XDA
Portal.
00:38:13.280 --> 00:38:19.113
Einige von euch haben vielleicht schon auch die neue UI, wo das Menü jetzt versteckt ist
und ich nur noch drei Buttons habe.
00:38:19.113 --> 00:38:22.363
Also das sieht richtig, richtig cool aus und
00:38:22.363 --> 00:38:32.269
Microsoft macht da auch für die Visualisierung, dass diese ganz, es ist ja eine Armade an
Produkten jetzt mittlerweile, dass die perfekt ineinander zusammenspielt und ich eine gute
00:38:32.269 --> 00:38:34.540
Übersicht habe über diese Reportings.
00:38:34.540 --> 00:38:35.798
Das ist der Vorteil, würde ich sagen.
00:38:35.798 --> 00:38:42.143
Ich glaube, auch das, was ganz häufig ein Problem ist, in Anführungsstrichen.
00:38:42.143 --> 00:38:50.370
Dass die Leute nicht verstehen, was jetzt wie mit zusammenhängt, so diese Armada von
Produkten.
00:38:50.370 --> 00:38:51.791
Ich ...
00:38:51.791 --> 00:38:58.497
find's ganz gut, dass wir zumindest mal Purview rausgezogen bekommen haben.
00:38:58.497 --> 00:39:05.001
Das ist, du grad mit den Damen und Herren sprichst, die das ganze Thema Purview machen.
00:39:07.675 --> 00:39:09.036
Sie legen immer ganz viele Werte darauf.
00:39:09.036 --> 00:39:10.927
Nein, das ist nicht Security.
00:39:10.927 --> 00:39:16.130
Es spielt mit in die Richtung, aber es ist nicht Security.
00:39:16.130 --> 00:39:25.086
Dass wir das über die Defender-Brand jetzt doch sehr deutlich haben, ist aus meiner Sicht
etwas, was sehr, gut ist.
00:39:25.346 --> 00:39:32.182
Dann weiß ich, dass ich da eine Abtrennung zu den jeweiligen auch ...
00:39:32.723 --> 00:39:43.898
Funktionen habe, dass ich weiß, ich habe ein Team, sich Security kümmern soll, dann sind
die zumindest, was die Microsoft Welt angeht, beim Defender gut aufgehoben.
00:39:45.504 --> 00:39:48.166
Absolut und das ist auch ein gutes Stichwort, Michael.
00:39:48.166 --> 00:39:55.802
kannst ja auch, also die DLP Alerts mit Pivot DLP und Information Security sind ja auch im
Defender Portal jetzt drin.
00:39:55.802 --> 00:39:59.675
Und ich meine, was machen die Leute jetzt?
00:39:59.675 --> 00:40:04.158
Es gibt Cloud, es gibt Cloud Cowork, es gibt Copilot, es gibt ChatGP.
00:40:04.158 --> 00:40:09.101
Ich meine, die laden sich die Plugins runter, die Desktop Apps, hauen da die
Unternehmensdaten rein.
00:40:09.101 --> 00:40:12.954
Hey, macht mir eine Summary oder macht mir eine coole Powerpoint-Präsentation.
00:40:13.281 --> 00:40:20.419
laden das in den Webbrowser hoch und dann kommt auch wieder die N2 Global Secure Access
Geschichte zusammen.
00:40:20.419 --> 00:40:29.780
Und ich kann ja hier auch im Netzwerk Traffic dann Perview oder DLP mit aktivieren und
dann sagen, okay, die Sachen, die gelabelt sind, lässt du nicht bei der JetGPT hoch.
00:40:29.780 --> 00:40:32.539
Egal, ob das eine Desktop App oder eine Browser App ist.
00:40:32.539 --> 00:40:34.359
Passiert das Dominik, ehrlich?
00:40:34.670 --> 00:40:35.910
Ja.
00:40:36.404 --> 00:40:47.301
Ich meine, ich mache das ja auch, Aber es ist extrem wichtig, dass das Unternehmen da
Bescheid weiß und auch weiß, wie mache ich die Sachen und wie verhinde ich das.
00:40:47.301 --> 00:40:56.227
auch, ich muss ja auch nicht alle Dateien in Copilot indexieren, den Semantic Kernel
sozusagen oder Semantic Search.
00:40:56.227 --> 00:41:00.350
Ich kann ja auch sagen, diese Sachen, die sind so highly confidential.
00:41:00.350 --> 00:41:03.532
Völlig egal, wie meine Berechtigungsstrue, mein Labeling aussieht.
00:41:03.532 --> 00:41:05.885
Die Sachen gibst du niemals dem User aus.
00:41:05.885 --> 00:41:07.051
Es ist alles da.
00:41:07.051 --> 00:41:08.508
Ich muss es nur eben richtig konfigurieren.
00:41:08.508 --> 00:41:17.461
Und da vielleicht auch ein kleiner Tipp an all die Microsoft 365 Admins, sagen, jetzt uns
da reinzufuchsen, da haben wir keinen Bock drauf.
00:41:17.461 --> 00:41:20.592
Wir haben keine Ahnung, ob unsere User das machen, ob sie es nicht machen.
00:41:20.592 --> 00:41:27.714
Guckt einfach mal bei euch im Entro ID unter den App Registrations und schaut danach den
üblichen Schlagwörtern wie OpenAI, ChatGPT.
00:41:27.714 --> 00:41:30.295
Schaut mal, was da so an Anwendungen registriert ist.
00:41:30.295 --> 00:41:35.164
Ihr seht, wer es registriert hat, welche User das aktiv nutzen und dann werdet ihr schon
wissen und sehen.
00:41:35.164 --> 00:41:39.223
Wer hat so seinen OneDrive, tatsächlich mit Shared GPT connectet und nutzt, ...
00:41:39.223 --> 00:41:41.224
obwohl es eigentlich gar nicht erlaubt ist.
00:41:41.344 --> 00:41:43.904
Das hat schon so manchem Kunden geholfen zu verstehen, ...
00:41:43.904 --> 00:41:46.624
wie diese neue Welt mit LLMs und AI funktioniert ...
00:41:46.624 --> 00:41:49.164
und dass man vielleicht dann doch überlegen sollte, ...
00:41:49.164 --> 00:41:53.024
ob es eine gute Idee ist, jedem User das Recht zu geben, ...
00:41:53.024 --> 00:41:54.684
eine App Registration durchzuführen ...
00:41:54.684 --> 00:41:59.215
und seinen OneDrive mit wem auch immer da draußen zu connecten und einen Zugriff zu
erteilen.
00:41:59.215 --> 00:42:11.252
Ja, ich glaube, werden einige, wenn ihr da noch nicht seid, große Augen machen, auch was
für ganz spannende Tools da alles mit reinkommen.
00:42:11.252 --> 00:42:15.564
Und ihr seid ja nicht in der Situation, dass ihr völlig aufgeschmissen seid.
00:42:15.564 --> 00:42:18.676
Ihr könnt ja einen Genehmigungsprozess quasi dahinter stellen.
00:42:18.676 --> 00:42:28.131
Also gerade was App Registrations angeht, sind wir ja an dem Punkt, wo jeder durchaus auch
die Anfrage stellen kann, dann einen Businessgrund dazu angeben sollte.
00:42:28.735 --> 00:42:35.737
Ich sehe regelmäßig solche Anfragen bei Kunden, wo dann drin steht, brauche ich zum
Arbeiten.
00:42:35.737 --> 00:42:40.748
Das ist, je nachdem, was es für ein Tool ist, schwierig nachzuvollziehen.
00:42:40.748 --> 00:42:47.160
Aber das hilft zumindest, dass ihr in der Organisation Kontrolle darüber habt.
00:42:47.160 --> 00:42:52.992
Und dann würde es im Zweifelsfall auch reichen, wenn das Tool passt, wenn die
Berechtigungen passen.
00:42:52.992 --> 00:42:54.202
Auch das finde ich super.
00:42:54.202 --> 00:42:56.983
Ich sehe dann, welche Berechtigungen da mit einhergehen.
00:42:57.913 --> 00:43:07.045
dann kann ich auch da die Registration einfach genehmigen, weil es unkritische
Informationen sind oder ich habe ein Standard Set, was ich auch als unkritische
00:43:07.045 --> 00:43:09.316
Informationen einstellen kann.
00:43:09.316 --> 00:43:14.147
Also App Registration ist auch nochmal etwas, was da sehr viel mit reinbringt.
00:43:15.527 --> 00:43:19.628
Ja, ich glaube, das Security-Feld ist sehr, sehr groß.
00:43:19.628 --> 00:43:26.663
Ich glaube, da gibt es ganz unterschiedliche auch Angriffsszenarien und ich finde es
00:43:26.663 --> 00:43:36.116
sehr cool, dass wir mit dem Defender dahinter mehr haben als ein ganz dummes
Virenscanner-Tool.
00:43:36.116 --> 00:43:38.637
Also ganz tool.
00:43:38.637 --> 00:43:43.558
Ich vor 20 Jahren tatsächlich täglich Virenpattern ausgerollt.
00:43:43.558 --> 00:43:53.731
Das heißt, zu sehen, da für ein Wandel ist von dem, was wir am Anfang noch hatten bei
Windows 95 und ein Virenscanner drauf.
00:43:54.429 --> 00:43:56.826
dann in Richtung Defender zu schauen.
00:43:56.826 --> 00:44:01.099
Das ist schon gigantisch, was da geht.
00:44:01.099 --> 00:44:01.561
Krass.
00:44:01.561 --> 00:44:08.977
Gut, habt ihr zwei noch ein Thema, was ihr unbedingt loswerden wollt in dem Kontext
Security, Defender?
00:44:08.977 --> 00:44:13.461
So, tockt nicht, außer recht herzlichen Dank, Dominik, für den Einblick.
00:44:13.461 --> 00:44:22.178
Ich glaube, wir hatten tatsächlich Defender in der Ausprägung noch nicht im Talk M365,
deswegen fand ich es toll, als du zugesagt hast, dass du dabei bist.
00:44:22.178 --> 00:44:28.173
Vielleicht wird es ein Kickoff zu regelmäßig mal Updates zur Defender oder so, schauen wir
mal.
00:44:28.173 --> 00:44:33.067
Und ich fand es sehr gut und informativ, was du heute mitgebracht hast.
00:44:33.067 --> 00:44:33.528
Vielen Dank.
00:44:33.528 --> 00:44:40.348
dass ich es beisahen durfte und ich super gerne, also das war ja heute nur ein ganz
kleiner Teil von Defender für Office 365.
00:44:40.348 --> 00:44:52.008
Es gibt ja nochmal, das sind jetzt vier andere glaube ich, Identity Endpoint Cloud Apps
und wir ja auch Defender in der Cloud, da ist ein Azure, GCP, AWS, Agent 365 ist auch ein
00:44:52.008 --> 00:44:52.848
Thema.
00:44:53.268 --> 00:44:55.428
Da kommt viel glaube ich und das wird richtig gut.
00:44:55.428 --> 00:44:58.788
Es wird aber auch anspruchsvoll und auch stressig.
00:44:59.102 --> 00:45:07.232
abzudaten zu bleiben und die Sachen auch echt zu sagen, wie sicher ich meine Organisation
ab mit diesen ganzen neuen Themen, kommen und welche Produkte brauche ich eigentlich
00:45:07.232 --> 00:45:09.087
dafür, das umzusetzen.
00:45:09.087 --> 00:45:16.492
Und dafür gibt es ja auch einige Beratungsfirmen am Markt, die da mithelfen können.
00:45:16.492 --> 00:45:26.999
wenn ihr selbst ein bisschen überfordert seid, dann schaut euch was es für Unternehmen
gibt, die in dem Bereich sind und mit denen ihr dann auch mal in die Diskussion geht, wie
00:45:26.999 --> 00:45:29.431
ihr diese ganzen Themen drumherum mit aufbaut.
00:45:29.431 --> 00:45:34.585
Also nicht bloß ich kriege einen Alarm, sondern wie gehe ich damit um?
00:45:34.585 --> 00:45:38.168
Und dann, ich halte das für ein schönes Schlusswort.
00:45:38.168 --> 00:45:42.992
nochmal Werbung für den Beratermarkt zu machen.
00:45:42.992 --> 00:45:50.798
Und damit würde ich sagen, immer, teilt das Video gerne mit allen, die schon mal mehr über
Verteidigung wissen wollten.
00:45:50.798 --> 00:45:54.220
Und natürlich mit Hund, Katze, Maus, Oma, Opa, Onkel, Tante.
00:45:54.220 --> 00:45:57.415
Und nochmals auch von meiner Seite herzlichen Dank, Dominik.
00:45:57.415 --> 00:45:58.399
glaube, auch.
00:45:58.399 --> 00:45:59.264
Bis bald.
00:45:59.746 --> 00:46:00.293
Ciao.