Die Sicherheit in der Cloud ist ein zentrales Thema für Unternehmen, die Microsoft 365 einsetzen. Microsoft bietet eine Vielzahl von integrierten Funktionen zur Sicherung von Benutzerkonten, Daten und Kommunikation – sowie leistungsfähige Berichtstools zur Überwachung und Analyse. In diesem Tutorial zeigen wir, wie man zentrale Sicherheitsfeatures nutzt und relevante Berichte erstellt.
🔐 Teil 1: Sicherheitsfunktionen in Microsoft 365
1. Multi-Faktor-Authentifizierung (MFA) aktivieren
MFA erhöht die Sicherheit erheblich, indem ein zusätzlicher Verifizierungsschritt über das Smartphone oder eine App erforderlich wird.
So aktivieren Sie MFA:
- Gehen Sie im Microsoft 365 Admin Center zu „Azure Active Directory“.
- Navigieren Sie zu Benutzer > MFA.
- Aktivieren Sie MFA für ausgewählte Benutzer oder Gruppen.
➡️ Tipp: Nutzen Sie Conditional Access, um MFA nur unter bestimmten Bedingungen zu erzwingen (z. B. bei Anmeldung außerhalb des Unternehmensnetzwerks).
2. Microsoft Defender for Office 365
Schützt vor Phishing, Malware und Zero-Day-Angriffen in E-Mails, Teams und SharePoint.
Wichtige Funktionen:
- Safe Attachments: Erkennt und blockiert schädliche Anhänge.
- Safe Links: Prüft URLs in Echtzeit auf Bedrohungen.
- Attack Simulator: Simuliert Phishing-Angriffe zu Trainingszwecken.
➡️ Konfiguration über das Microsoft 365 Security Center:
https://security.microsoft.com
3. Datenverlust verhindern (Data Loss Prevention – DLP)
DLP-Richtlinien helfen, versehentlichen oder unautorisierten Datenabfluss zu vermeiden.
Beispiel:
Verhindern Sie, dass Benutzer Kreditkartennummern per E-Mail versenden.
So richten Sie DLP ein:
- Im Microsoft Purview Compliance Portal unter „Data Loss Prevention“.
- Neue Richtlinie erstellen > Sensible Informationen auswählen (z. B. „Credit Card Numbers“).
- Anwendungsbereich festlegen (Exchange, OneDrive, Teams etc.).
📊 Teil 2: Berichte und Überwachung
1. Microsoft 365 Security & Compliance Reports
Im Microsoft Purview Compliance Center finden Sie detaillierte Berichte zu Benutzeraktivitäten, DLP-Verstößen, Audit-Logs und mehr.
Wichtige Berichte:
- Audit-Log-Suche: Wer hat was wann geändert?
- DLP-Berichte: Welche Richtlinien wurden verletzt?
- eDiscovery-Reports: Für rechtliche Prüfungen.
2. Microsoft Defender-Berichte
Im Defender-Portal finden sich Bedrohungsanalysen, Echtzeit-Alarme und Berichte zu Phishing-Angriffen.
Empfohlene Ansichten:
- Threat Explorer
- Email & Collaboration Reports
- Attack Simulation Training Overview
3. Usage Analytics mit Power BI
Optional können Sie erweiterte Auswertungen über Power BI nutzen – zum Beispiel Benutzeraktivität, Lizenznutzung oder Sicherheitsmetriken.
➡️ Vorlage: Microsoft 365 Usage Analytics Template (verfügbar im Power BI Admin Center)
🛠 Best Practices für mehr Sicherheit
- Verwenden Sie rollenbasierte Zugriffskontrollen (RBAC).
- Überwachen Sie verdächtige Anmeldeversuche (z. B. über Azure AD Sign-in logs).
- Schulen Sie regelmäßig Mitarbeiter im sicheren Umgang mit E-Mails.
- Halten Sie Software und Richtlinien stets aktuell.
✅ Fazit
Microsoft 365 bietet eine breite Palette an Tools, um Ihr Unternehmen vor Cyberbedrohungen zu schützen und Transparenz durch Berichte zu schaffen. Mit den richtigen Einstellungen können Sie sowohl Sicherheit als auch Compliance effizient verwalten.