Erste Schritte in der Microsoft 365 Security Administration

Microsoft 365 bietet eine Plattform für die Verwaltung von Sicherheit in modernen IT-Umgebungen. Diese Weiterbildung richtet sich an Einsteiger und bietet einen Überblick über die grundlegenden Sicherheitsfunktionen und -praktiken in Microsoft 365.

Einführung in die Microsoft 365 Security Administration

Die Verwaltung der Sicherheit in Microsoft 365 umfasst den Schutz von Benutzerkonten, Daten und Anwendungen vor Bedrohungen und unbefugtem Zugriff. Zu den zentralen Aufgaben gehören die Implementierung von Sicherheitsrichtlinien, die Überwachung von Bedrohungen und die Sicherstellung der Compliance.

Grundlegende Sicherheitsfunktionen

Azure Active Directory (Azure AD):

• Identitäts- und Zugriffsmanagement: Azure AD verwaltet Benutzeridentitäten und Zugriffskontrollen. Dies umfasst die Einrichtung von Benutzerkonten, Gruppen und Berechtigungen.
• Multi-Faktor-Authentifizierung (MFA): MFA bietet eine zusätzliche Sicherheitsebene, indem Benutzer neben dem Passwort einen zweiten Identitätsnachweis erbringen müssen.

Microsoft 365 Defender:

• Bedrohungsschutz: Microsoft 365 Defender integriert verschiedene Sicherheitslösungen, um Bedrohungen wie Phishing, Malware und Ransomware zu erkennen und abzuwehren.
• Sicherheitsrichtlinien: Administratoren können Sicherheitsrichtlinien für E-Mails, Dokumente und Anwendungen festlegen, um sensible Daten zu schützen.

Datenverschlüsselung:

• Verschlüsselung im Ruhezustand und während der Übertragung: Alle Daten in Microsoft 365 sind sowohl im Ruhezustand als auch bei der Übertragung verschlüsselt, um unbefugten Zugriff zu verhindern.

Sicherheitsadministration im Microsoft 365 Admin Center

Benutzer- und Gruppenverwaltung:

• Erstellung und Verwaltung von Benutzerkonten: Administratoren können Benutzerkonten erstellen, deaktivieren und löschen sowie Passwortänderungen durchführen.
• Gruppenrichtlinien: Verwaltung von Sicherheits- und Compliance-Richtlinien auf Gruppenebene, um konsistente Sicherheitsstandards zu gewährleisten.

Sicherheitsberichte und Überwachung:

• Überwachungsprotokolle: Das Admin Center bietet Überwachungs- und Protokollierungsfunktionen, um Aktivitäten zu verfolgen und Sicherheitsvorfälle zu identifizieren.
• Sicherheits-Dashboards: Visualisierung von Bedrohungen und Sicherheitsstatus in Echtzeit, um proaktive Maßnahmen zu ergreifen.

Compliance-Management:

• Compliance-Richtlinien: Implementierung von Richtlinien zur Einhaltung gesetzlicher und branchenspezifischer Vorschriften wie GDPR und ISO 27001.
• Audit-Protokolle: Verwaltung und Überprüfung von Audit-Protokollen, um die Einhaltung der Compliance-Richtlinien zu gewährleisten.

Erste Schritte zur Verbesserung der Sicherheit

Einführung von MFA:

• Aktivieren von Multi-Faktor-Authentifizierung für alle Benutzer, um die Sicherheit der Benutzerkonten erheblich zu erhöhen.

Richtlinien für bedingten Zugriff:

• Implementierung von Richtlinien, die den Zugriff auf Ressourcen basierend auf Benutzerstandort, Gerätetyp und Risikostufe einschränken.