024 - Office ATP Safe Attachments und Teams App permission policies

 # News

* Windows ist ganz schön sicher: https://www.spiegel.de/netzwelt/gadgets/apple-hacker-patrick-wardle-ein-mac-ist-leicht-zu-hacken-a-1281361.html

* Ninja (Twitch Streamer und Fortnite Player) macht jetzt Mixer: https://twitter.com/Ninja/status/1156970023421915136?s=20

* Samsung und Microsoft Coop beim Note 10 Launch: https://blogs.windows.com/windowsexperience/2019/08/07/microsoft-and-samsung-partner-to-empower-you-to-achieve-more/

* MDATP AMA: @WindowsATP oder #MDATPAMA

* Microsoft Team Policy rollout (Discover + Private Channel): https://docs.microsoft.com/en-us/MicrosoftTeams/teams-policies

* Security muss mit PR und Marketing zusammenarbeiten: https://www.itprotoday.com/big-data/black-hat-2019-deepfakes-require-rethink-incident-response

* Teams Channel Moderation: https://docs.microsoft.com/en-us/microsoftteams/manage-channel-moderation-in-teams

* Access Review mit Teams (EN): https://marcoscheel.de/post/186728523052/mange-microsoft-teams-membership-with-azure-ad

* MDATP Streaming API



# Office ATP Safe Attachments



* Office Macro executing .cmd file --> Delivered

* Office Macro executing .cmd file that loads PS and downloads file --> Blocked

* Zipped Office Macro executing .cmd file that loads PS and downloads file --> Blocked

* PW protected Office Macro executing .cmd that loads PS and downloads file --> Delivered

* Zipped, nrenamed to .txt or embedded 'Mimikatz' --> Blocked

* Base64 encoded Mimikatz --> Blocked

* Custom app that downloads .cmd file which creates folder (mkdir) --> Delivered

* Cusotm App that additionally writes to registry (Start/Run) --> Blocked



# Teams App permission policies



Mit dieser Änderung kann der Teams Admin erstmals Apps an einzelene User verteilen. Es kann noch immer Tenant-Wide eingeschränkt werden (ging im normalen MS Admin center unter Services & Settings). Jetzt kann ich einzelnen Usern der Installieren einer App erlauben.

* Org Wide Settings (überschreibt alle Policies!)

* Block 3rd Party generell

* Block all custom apps

* Block specific app

* Policy settings

* Allow all

* Allow specific black all

* Block specify and allow other

* Block all

* Gobal Policy

* MS Apps

* 3rd Party

* Tenant

* User definded policies

* based on user asignment (still no group assignment)

Wenn geblock wird dann kann der Benutzer die App nicht verwenden (Tab wird zum Beispiel nicht angezeigt)



# Feedback, Kritik, Lob, Fragen?



* Email: [email protected]

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)