Microsoft-365-Sicherheit: die 10 Kontrollen des Unternehmens

• Vier Bereiche gehören dem Unternehmen Informationen, Identitäten, Berechtigungen und Geräte.
• Die Bedrohung steckt in der Konfiguration Konten ohne MFA, öffentliche Links und aktive Ex-Mitarbeiter richten mehr Schaden an als jede Störung bei Microsoft.
• Über 99,9 % So hoch ist laut Microsoft der Anteil gängiger Kontoangriffe, die MFA plus Sperrung der Legacy-Protokolle abwehrt.
• Zehn Prüfungen pro Quartal Genügen, um das Wesentliche abzudecken.

Microsoft unterscheidet drei Cloud-Servicemodelle. Bei SaaS, wo Teams, SharePoint, OneDrive und Exchange Online laufen, übernimmt Microsoft praktisch die gesamte technische Komponente. Dennoch gehören Informationen und Identitäten in jedem Modell immer dem Kunden.

Denken Sie an ein erstklassiges Bürogebäude: Sicherheitsdienst am Empfang, Videoüberwachung, massive Wände. Das ist die Rolle von Microsoft. Wer einen Nachschlüssel zu Ihrer Etage bekommt und was auf dem Schreibtisch liegt, ist Ihre Sache. Kursieren die Nachschlüssel, erfährt der Empfang nie davon.

Früher musste man im Büronetz sein, um an Dokumente zu kommen. Heute genügen eine E-Mail-Adresse und ein Passwort, an jedem Computer mit Internetzugang.

Die Sicherheitsstandards von Microsoft, ohne Zusatzkosten, zwingen alle Nutzer zur MFA-Registrierung (meist eine Bestätigung auf dem Smartphone), verlangen MFA bei jeder Administratorsitzung und blockieren Legacy-Authentifizierungsprotokolle. Viele seit dem 22. Oktober 2019 angelegte Mandanten haben sie bereits aktiv, aber nicht alle – und wir treffen häufig Organisationen, die sie abgeschaltet haben, weil sie „stören“. Die Optionen erläutert der Leitfaden MFA im Unternehmen.

Drei Antworten, die Ihr Team in Minuten geben können sollte:

1. Wie viele globale Administratoren gibt es? Richtig sind zwei oder drei, nie zehn.
2. Haben alle Konten MFA? Einschließlich freigegebener Postfächer und Dienstkonten – oder diese sind für die Anmeldung gesperrt.
3. Kommen Ausgeschiedene noch hinein? Die Konten aller, die im letzten Jahr das Unternehmen verlassen haben, müssen deaktiviert sein.

Laut Microsoft erlauben SharePoint und OneDrive standardmäßig das Teilen außerhalb der Organisation. Für die Arbeit mit Kunden und Partnern ist das praktisch – sofern es eine Entscheidung ist und kein Zufall.

Die Hauptgefahr sind Links vom Typ „Jeder“: Sie öffnen das Dokument ohne Anmeldung, und jede Weiterleitung trägt es weiter.

• Anonyme Links Deaktiviert oder mit Ablaufdatum.
• Gäste Zugriff nur nach Anmeldung.
• Kritische Bereiche Keine externe Freigabe in Finanzen, Personal und Verwaltung.
• Bereinigung Liste der externen Gäste jedes Quartal geprüft.

E-Mail hat eigene Risiken: automatische Weiterleitungen nach außen, von Angreifern angelegte Regeln, leicht zu fälschende Domains. Details unter wo der E-Mail-Schutz in Microsoft 365 versagt.

Stellen Sie sich einen Laptop ohne verschlüsselte Festplatte vor, mit synchronisiertem Outlook und OneDrive, vergessen auf dem Rücksitz eines Taxis: ein Datenleck mit Akku. Microsoft verwaltet ihn nicht; die Dokumentation ordnet den Geräteschutz dem Kunden zu. Das erfordert verschlüsselte Festplatte, aktuelles System, verwalteten Virenschutz und idealerweise Richtlinien, die nicht konforme Geräte sperren.

Bei den Informationen trifft das Unternehmen zwei Entscheidungen: welche Informationen vertraulich sind und wer sie einsehen darf; und wie lange sie aufbewahrt werden. Die Datensicherung gehört zur zweiten und ist – anders als viele annehmen – nicht inbegriffen. Wir erklären es unter Backup für Microsoft 365. Manche Schutzfunktionen hängen von der Lizenz ab; siehe Microsoft-365-Lizenzen und Sicherheit im Mittelstand.

Rund 50 Postfächer des Gemeindeverbunds União das Freguesias de Massamá e Monte Abraão hat DataRoad zu Exchange Online migriert, mit erhaltenem Verlauf und Ordnerstruktur. Nach der Umstellung wurden Arbeitsplätze und Smartphones neu konfiguriert und geprüft; E-Mail, Kalender und Kontakte synchronisieren fehlerfrei. Die Einrichtung gewann zudem Kontrolle, Aufbewahrung und Audit für ihre E-Mails. Das vollständige Projekt finden Sie unter Fallstudie Gemeinde: E-Mail-Migration in die Cloud.

Die Verwaltung von Microsoft 365 für Unternehmen mit Identitäten, MFA, Freigaben und Geräten ist in den IT-Unlimited-Plänen enthalten. In IT Unlimited Essential, konzipiert für Organisationen ab 10 Arbeitsplätzen, erfolgt der Support per Fernwartung und Telefon und deckt fast alle diese Aufgaben ab, ohne Vor-Ort-Besuche.

Wir analysieren Konten, MFA, Administratoren, Freigaben, Weiterleitungen, Geräte und Kopien und liefern die Korrekturen nach Risiko geordnet. Fordern Sie ein unverbindliches Angebot an.

Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch.

Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.

• Geteilte Verantwortung in der Cloud (Microsoft-Dokumentation, Englisch)
• Sicherheitsstandards von Entra ID (Microsoft-Dokumentation, Englisch)
• Externe Freigabe in SharePoint und OneDrive (Microsoft-Dokumentation, Englisch)