u/StillProbablyDNS

Kurz zu mir: Die letzten 5 Jahre als M365 Workplace Admin, davon die letzten 2 Jahre in der Selbstständigkeit. Ich habe alles gegeben, um auch kleine Kunden in Richtung Microsoft 365 zu bewegen, weil es einfach war. OneDrive, Teams, SharePoint, Conditional Access, Intune, einmal sauber aufgesetzt und Ruhe. Habe es auch privat konsequent vorgelebt, weil ich das, was ich empfehle, selbst leben wollte.
Die Selbstständigkeit alleine hat finanziell nicht gereicht, deswegen bin ich seit kurzem wieder als IT System Engineer im Enterprise-Umfeld unterwegs. Soweit so gut. Aber privat habe ich gerade einfach die Nase voll. Keine Lust mehr auf den Lock-in, keine Lust mehr darauf, dass meine Daten irgendwo liegen wo ich nicht hinschauen kann, keine Lust mehr auf Lizenzpolitik und Preisrunden.
Also habe ich vor ein paar Tagen angefangen, mein Homelab wieder aufzubauen. Proxmox-Server steht, die alte DS923+ ist wieder im Einsatz. Bisher laufen AdGuard Home, Nginx Proxy Manager, Home Assistant, CheckMK, Uptime Kuma und Paperless-NGX. Backups gehen verschlüsselt auf eine Hetzner Storage Box.
Der Plan für die nächsten Wochen: Mailflow auf eigene Domain bei Mailbox.org, KeePassXC-Datenbanken über Synology Drive synchron halten, Authentik als zentrale SSO-Lösung, und ein VPN für den Zugriff von unterwegs ist gesetzt.
Wer ist den Weg schon gegangen oder geht ihn gerade? Was hat sich bei euch nach dem Ausstieg aus M365 privat bewährt, wo seid ihr auf die Nase gefallen? Und gibt es etwas, das ich gerade übersehe und später schmerzhaft wird?​​​​​​​​​​​​​​​​

I'm currently getting into the Microsoft Defender Suite – Defender for Endpoint, Defender for Office, the whole thing. I'm an admin, not a security specialist by trade, and I'm realizing I've fallen into a pretty deep rabbit hole here.

The problem: ask 20 people how to configure it properly and you get 30 different answers. One guy swears by the preset security policies in EOP/MDO, the next one says custom is the only way to go, and the third has copied something from a 3 year old blog post.

I just want a solid, stable baseline config that I actually understand and can defend – not maximum overkill that triggers an alert on every normal attachment.

What do you base your configs on? Microsoft Secure Score? CIS Benchmarks? Any community resources you'd recommend? Or just trial and error until it works?

Open to any input, real world experience especially welcome.