Kleine und mittelständische Unternehmen haben nur begrenzte Ressourcen und Budgets und verfügen oft nicht über das nötige Fachpersonal, um Angriffe abzuwehren. Dennoch müssen sie ihre Sicherheit genauso verteidigen können wie jedes grosse Unternehmen.

Quelle: Vasu Jakkal, Corporate Vice President, Security, Compliance & Identity, Microsoft

Microsoft hat eine eigenständige Version von Microsoft Defender for Business allgemein verfügbar gemacht. Das Produkt ist bereits mit Microsoft 365 Business Premium (für Unternehmen mit bis zu 300 Mitarbeitern) gebündelt, kann aber jetzt als eigenständiges Produkt für CHF 3.60 (exkl. MwSt.) pro Benutzer und Monat erworben werden.

Microsoft 365 Defender ist eine einheitliche komplette Endpoint-Security-Lösung, die nativ die Erkennung, Prävention, Untersuchung und Reaktion über Endpunkte, Identitäten, E-Mails und Anwendungen hinweg koordiniert, um integrierten Schutz vor ausgeklügelten Angriffen zu bieten.

Mit der integrierten Microsoft 365 Defender-Lösung können Sicherheitsexperten die Bedrohungssignale, die jedes dieser Produkte empfängt, zusammenfügen und den vollen Umfang und die Auswirkungen der Bedrohung bestimmen: wie es in die Umgebung gelangt ist, welche Auswirkungen es hat und wie es sich derzeit auf die Organisation auswirkt. Microsoft 365 Defender ergreift automatische Massnahmen, um den Angriff zu verhindern oder zu stoppen und betroffene Postfächer, Endpunkte und Benutzeridentitäten selbst zu reparieren.

Microsoft Defender for Business auf dem Alltron Service Marktplatz

Eine komplette Endpoint-Security-Lösung

Microsoft 365 Defender-Schutz

• Microsoft Defender Vulnerability Management bietet kontinuierliche Anlagentransparenz, intelligente risikobasierte Bewertungen und integrierte Behebungstools, welche die Sicherheits- und IT-Teams Ihrer Kunden bei der Priorisierung und Behebung kritischer Schwachstellen und Fehlkonfigurationen im Unternehmen unterstützen.
• Defender für Office 365 schützt die Unternehmen Ihrer Kunden vor bösartigen Bedrohungen, die von E-Mail-Nachrichten, Links (URLs) und Tools für die Zusammenarbeit ausgehen.
• Defender for Identity verwendet lokale ADDS-Signale (Active Directory Domain Services / Active Directory-Domänendienste), um fortgeschrittene Bedrohungen, kompromittierte Identitäten und bösartige Insideraktionen gegen die Organisation zu identifizieren, zu erkennen und zu untersuchen. Azure AD Identity Protection automatisiert die Erkennung und Standardisierung identitätsbasierter Risiken im cloudbasierten Azure AD.
• Microsoft Defender for Cloud Apps ist eine umfassende SaaS-übergreifende Lösung, die hohe Transparenz, starke Datenkontrollen und verbesserten Bedrohungsschutz für Cloud-Apps bietet.

Mehrstufige Authentifizierung

Bei der mehrstufigen Authentifizierung (Multi-Factor Authentication , MFA), die auch als Überprüfung in zwei Schritten bezeichnet wird, müssen Benutzer eine Code- oder Authentifizierungs-App auf dem Smartphone verwenden, um sich bei Microsoft 365 anzumelden. Dies ist ein wichtiger erster Schritt zum Schutz der Geschäftsdaten. Die Verwendung von MFA kann verhindern, dass Hacker die Kontrolle übernehmen, wenn sie das Kennwort erkennen.

Schutz von Administratorkonten

Administratorkonten (auch als Administratoren bezeichnet) verfügen über erhöhte Berechtigungen, wodurch diese Konten anfälliger für Cyberangriffe sind. Ihre Kunden müssen die richtige Anzahl von Administrator- und Benutzerkonten für ihr Unternehmen einrichten und verwalten. Microsoft empfiehlt ausserdem, das Prinzip der Informationssicherheit der geringsten Rechte einzuhalten, was bedeutet, dass Benutzern und Anwendungen nur Zugriff auf die Daten und Vorgänge gewährt werden sollte, die sie für die Ausführung ihrer Aufgaben benötigen.

Voreingestellte Sicherheitsrichtlinien

Microsoft Defender for Business umfasst vordefinierte Sicherheitsrichtlinien mit empfohlenen Einstellungen für Antispam-, Antischadsoftware- und Antiphishingschutz.

Schutz aller Geräte

Jedes Gerät ist ein möglicher Angriffsweg in das Netzwerk und muss ordnungsgemäss konfiguriert werden, auch die Geräte, die sich im persönlichen Besitz befinden, aber für die Arbeit verwendet werden.

Mitarbeiter schulen, anhand bewährter E-Mail-Methoden

E-Mails können bösartige Angriffe enthalten, die als harmlose Kommunikation umhüllt sind. E-Mail-Systeme sind besonders anfällig, da E-Mails von allen Personen in der Organisation verarbeitet werden und die Sicherheit darauf beruht, dass Menschen mit diesen Kommunikationen konsistent gute Entscheidungen treffen.

Microsoft Teams für die Zusammenarbeit und Freigabe nutzen

Die beste Möglichkeit zur sicheren Zusammenarbeit und Freigabe ist die Verwendung von Microsoft Teams. Mit Microsoft Teams befinden sich alle Dateien und Kommunikationen in einer geschützten Umgebung und werden ausserhalb davon nicht auf unsichere Weise gespeichert.

Freigabeeinstellungen für SharePoint- und OneDrive-Dateien

Standardfreigaben für SharePoint und OneDrive sind möglicherweise auf einer eingeschränkteren Ebene festgelegt. Es wird empfohlen, die Standardeinstellungen zu überprüfen und gegebenenfalls zu ändern, um das Unternehmen Ihrer Kunden besser schützen zu können.

Microsoft 365 Apps auf allen Geräten

Mit Outlook und Microsoft 365 Apps (auch als Office-Apps bezeichnet) können Benutzer auf allen Geräten produktiv und sicherer arbeiten. Unabhängig davon, ob Web- oder Desktopversion einer App verwendet wird, kann auf ein Dokument auf einem Gerät starten werden und es später auf einem anderen Gerät wieder aufnehmen. Statt Dateien als E-Mail-Anlagen zu senden, können Links zu Dokumenten freigeben werden, die in SharePoint oder OneDrive gespeichert sind.

Kalenderfreigabe für Unternehmen

Ihre Kunden können in ihrer Organisation dabei helfen, die Kalender entsprechend für eine bessere Zusammenarbeit freizugeben. Ihre Kunden können verwalten, welche Detailebene sie freigeben können, zum Beispiel, indem Sie die freigegebenen Details auf Frei/Gebucht-Zeiten beschränken.

Praktische Anleitungen - Partner Ressourcen

In den folgenden Partner-Kits finden Sie praktische Anleitungen sowie technische und kundenfertige Ressourcen für die Vermarktung und Bereitstellung von Microsoft Defender for Business und Microsoft 365 Business Premium.