Microsoft 365 Security
Microsoft 365 Security umfasst verschiedene Sicherheitsfunktionen für Microsoft-365-Umgebungen. Dazu gehören der Schutz von Identitäten, Geräten, E-Mails, Anwendungen und Unternehmensdaten. Microsoft verbindet dafür unter anderem die Dienste Entra, Defender, Intune und Purview.
Was ist Microsoft 365 Security?
Microsoft 365 Security ist ein Microsoft-Dienst, der verschiedene Sicherheitsfunktionen rund um eine Microsoft-365-Umgebung bietet. Die Sicherheitsfunktionen schützen unterschiedliche Bereiche der IT und greifen bei passenden Konfigurationen ineinander. Die wichtigsten Bereiche, in denen die Microsoft Sicherheitsfunktionen zum Einsatz kommen sind Benutzerkonten, Endgeräte, E-Mail-Kommunikation, Anwendungen und gespeicherte Daten.
Microsoft 365 Security bildet deshalb keine einzelne Software. Vielmehr umfasst die Lösung mehrere Microsoft-Dienste mit unterschiedlichen Sicherheitsaufgaben.
Welchen Zweck erfüllt Microsoft 365 Security?
Microsoft 365 Security bündelt Sicherheitsfunktionen für zentrale Bereiche einer Microsoft-365-Umgebung. Dazu gehören Benutzerkonten, Endgeräte, E-Mails, Cloud-Anwendungen und Unternehmensdaten. Unternehmen schützen damit beispielsweise Konten vor unbefugten Anmeldungen, erkennen schädliche E-Mails und prüfen den Sicherheitszustand eingebundener Geräte.
Unternehmen nutzen Microsoft 365 Security außerdem, um Zugriffe gezielt zu steuern. Microsoft Entra prüft die Identität eines Nutzers und berücksichtigt dabei festgelegte Zugriffsbedingungen. Dadurch erhält beispielsweise ein unbekanntes oder nicht ausreichend geschütztes Gerät keinen uneingeschränkten Zugriff auf Unternehmensressourcen.
Microsoft 365 Security unterstützt auch den Umgang mit Sicherheitsvorfällen. Defender-Dienste erkennen verdächtige Aktivitäten in verschiedenen Bereichen und führen relevante Sicherheitsinformationen zusammen. Sicherheitsteams erkennen dadurch Zusammenhänge zwischen einem kompromittierten Konto, einem betroffenen Gerät und weiteren auffälligen Aktivitäten.
Zudem unterstützt Microsoft 365 Security den Schutz vertraulicher Unternehmensdaten. Microsoft Purview hilft dabei sensible Informationen zu klassifizieren (Sensitivity Labels) und setzt Regeln für deren Nutzung und Weitergabe um. Dadurch erhält die IT-Abteilung zusätzliche Kontrolle über den Umgang mit geschäftlichen und personenbezogenen Daten.
Wie funktioniert Microsoft 365 Security?
Microsoft 365 Security prüft verschiedene Bereiche einer Microsoft-365-Umgebung auf Sicherheitsrisiken. Bei einer Anmeldung prüft das System beispielsweise die Identität und das verwendete Gerät. Während der Nutzung überwachen die Sicherheitsdienste weitere Aktivitäten. Sie erkennen beispielsweise verdächtige Anmeldungen, Schadsoftware, Phishing-Versuche oder ungewöhnliche Zugriffe auf Unternehmensdaten. Auffällige Ereignisse gelangen dabei in die jeweiligen Sicherheits- und Überwachungssysteme.
Erkennt Microsoft 365 ein erhöhtes Risiko, reagiert das System nach festgelegten Regeln. Es fordert beispielsweise eine zusätzliche Anmeldung oder verweigert den Zugriff auf Ressourcen. Bei einem gefährdeten Gerät lässt sich der Zugriff ebenfalls einschränken. Sicherheitsteams erhalten eine Meldung über die auffälligen Aktivitäten und prüfen anschließend, was passiert ist.
Die einzelnen Microsoft-Dienste übernehmen dabei unterschiedliche Aufgaben innerhalb dieses Ablaufs. Microsoft Entra, Intune, Defender und Purview decken jeweils bestimmte Bereiche der Identitäts-, Geräte-, Bedrohungs- und Datensicherheit ab.
Welche Bestandteile gehören zu Microsoft 365 Security?
Microsoft 365 Security setzt auch aus verschiedenen einzelnen Diensten zusammen:
- Microsoft Entra: Entra verwaltet Identitäten und steuert den Zugriff auf Anwendungen, Daten und weitere Ressourcen.
- Microsoft Defender: Defender schützt unter anderem Endpunkte, E-Mails, Identitäten und Cloud-Anwendungen vor Bedrohungen.
- Microsoft Defender XDR: Defender XDR führt Sicherheitsinformationen aus verschiedenen Defender-Diensten zusammen und unterstützt die Aufklärung von Angriffen.
- Microsoft Intune: Intune verwaltet Geräte und setzt Sicherheits- und Compliance-Richtlinien auf unterstützten Endgeräten durch.
- Microsoft Purview: Purview unterstützt den Schutz sensibler Daten sowie Aufgaben rund um Governance und Compliance.
Welche Sicherheitsbereiche deckt Microsoft 365 Security ab?
Ein zentraler Bereich ist die Identitätssicherheit. Denn Benutzerkonten gehören zu den wichtigsten Angriffszielen in Cloud-Umgebungen. Microsoft Entra schützt Identitäten und steuert den Zugriff auf Microsoft-365-Ressourcen. Mehrstufige Authentifizierung und risikobasierte Zugriffsregeln ergänzen diesen Schutz.
Auch Endgeräte bilden einen wichtigen Bestandteil der Sicherheitsstrategie. Angreifer nutzen häufig kompromittierte Computer oder mobile Geräte als Einstiegspunkt in Unternehmensnetzwerke. Intune setzt dafür Sicherheitsrichtlinien durch und arbeitet mit Defender für Endpunkt zusammen.
E-Mail-Anwendungen erfordern ebenfalls eigene Schutzmaßnahmen. Microsoft Defender für Office 365 schützt unter anderem vor Phishing und weiteren Bedrohungen in E-Mails und Kollaborationsdiensten. Sicherheitsfunktionen analysieren dabei Nachrichten und andere Inhalte auf verdächtige Merkmale.
Der Schutz von Unternehmensdaten bildet eine weitere Ebene von Microsoft 365 Security. Microsoft Purview hilft dabei, sensible Informationen zu erkennen, zu klassifizieren und zu schützen.
Wie unterscheidet sich Microsoft 365 Security von klassischem Virenschutz?
Klassischer Virenschutz konzentriert sich hauptsächlich auf Schadsoftware auf einzelnen Geräten. Microsoft 365 Security betrachtet dagegen mehrere Ebenen einer Unternehmensumgebung. Dazu gehören Identitäten, Endgeräte, E-Mails, Cloud-Anwendungen und Daten.
Dadurch geht Microsoft 365 Security über den Schutz einzelner Computer hinaus. Ein kompromittiertes Benutzerkonto oder eine verdächtige Anmeldung kann ebenso relevant sein wie eine Schadsoftware auf einem Endgerät. Die Sicherheitsdienste betrachten deshalb verschiedene Signale und Zusammenhänge.
Microsoft 365 Security ersetzt jedoch nicht jede weitere Sicherheitslösung. Unternehmen benötigen abhängig von ihrer Infrastruktur zusätzliche Maßnahmen für Netzwerke, Server, Backups oder andere Systeme außerhalb von Microsoft 365.
Welcher normative und rechtliche Kontext gilt?
Für den Einsatz von Microsoft 365 Security gelten je nach Unternehmen verschiedene gesetzliche und normative Anforderungen. Beim Umgang mit personenbezogenen Daten bildet die Datenschutz-Grundverordnung (DSGVO) einen wichtigen rechtlichen Rahmen. Anforderungen an die Informationssicherheit ergeben sich außerdem aus branchenspezifischen Vorgaben, Verträgen und internen Sicherheitsrichtlinien.
Welchen Nutzen bietet Microsoft 365 Security für Unternehmen?
Microsoft 365 Security hilft Unternehmen dabei, ihre Microsoft-365-Umgebung einheitlich abzusichern. Die IT-Abteilung erhält zentrale Werkzeuge für Zugriffe, Geräte und Unternehmensdaten.
Das erleichtert die Verwaltung von Sicherheitsvorgaben und schafft einen besseren Überblick über den Sicherheitszustand der Umgebung. Bei Sicherheitsvorfällen stehen außerdem Informationen für eine schnellere Analyse bereit.
So unterstützt Microsoft 365 Security Unternehmen dabei, Sicherheitsrisiken früh zu erkennen und Schutzmaßnahmen gezielt umzusetzen.
Fazit: Microsoft 365 Security im Überblick
Microsoft 365 Security bietet Unternehmen eine umfassende Sicherheitslösung für den Schutz ihrer Microsoft-365-Umgebung. Der Ansatz verbindet Schutzmaßnahmen für Zugriffe, Geräte, Kommunikation und Daten. So lassen sich Sicherheitsvorgaben einheitlich umsetzen und Risiken innerhalb der Umgebung besser kontrollieren. Die tatsächliche Schutzwirkung hängt dabei von der gewählten Konfiguration, den verfügbaren Funktionen und den internen Sicherheitsprozessen ab.
