Microsoft Defender XDR jetzt einführen.

In der heutigen digitalen Welt ist es wichtiger denn je, unsere Systeme und Daten vor Cyberbedrohungen zu schützen. Die Microsoft Defender Suite bietet eine umfassende Sicherheitslösung, die Organisationen hilft, ihre Infrastruktur und Informationen zu schützen. Die InSys AG^® ist ein auf Sicherheit spezialisiertes Unternehmen, das Unternehmen bei der Implementierung der Microsoft Defender XDR Suite optimal unterstützen kann. Dieser Artikel erklärt, was die Microsoft Defender Suite ist und warum die InSys AG^® der richtige Partner für ihre Einführung ist.

Microsoft Defender Suite: Eine umfassende Sicher­heits­lösung.

Die Microsoft Defender Suite (Microsoft Defender XDR) ist eine Sammlung von Sicherheitstools, die entwickelt wurden, um Organisationen einen umfassenden Schutz vor Cyberbedrohungen zu bieten. Sie umfasst mehrere Komponenten, wie zum Beispiel:

1. Microsoft Defender for Endpoint: Schützt Endgeräte wie PCs, Laptops und mobile Geräte vor Malware, Viren und anderen Cyberangriffen.

2. Microsoft Defender for Identity: Schützt Identitäten und hilft bei der Erkennung und Abwehr von Angriffen, die auf Benutzerkonten abzielen.

3. Microsoft Defender for Office 365: Schützt E-Mails, Dateien und andere Inhalte in Office 365 vor Phishing-Angriffen und Malware.

4. Microsoft Defender for Cloud: Bietet Sicherheit für Cloud-Anwendungen und -Dienste und hilft bei der Erkennung und Abwehr von Cyberbedrohungen in der Cloud-Umgebung.

Ergänzend zur aktiven Bedrohungsabwehr durch Defender sorgt Microsoft Purview für den Schutz der Daten selbst - durch Klassifizierung, Data Loss Prevention und Compliance.

5. Windows Defender ist ein wichtiger Datenlieferant und Sensor zur Ermittlung des Microsoft Secure Scores einer Microsoft 365 Umgebung.

6. Microsoft Defender XDR Daten helfen bei der Einhaltung von Microsoft Conditional Access Richtlinien.

Warum die InSys AG^® der ideale Partner für die Einführung von Microsoft Defender XDR ist:

Die InSys AG^® verfügt über langjährige Erfahrung und Expertise in der IT-Sicherheit und kann Organisationen dabei helfen, die Microsoft Defender Suite erfolgreich zu implementieren. Hier sind einige Gründe, warum die InSys AG^® der richtige Partner für die Einführung der Microsoft Defender Suite ist:

1. Erfahrung und Kompetenz: Die InSys AG^® verfügt über ein Team von Experten mit fundiertem Wissen und langjähriger Erfahrung in der IT-Sicherheit. Sie können Organisationen bei der Auswahl der richtigen Sicher­heits­lösungen beraten und bei der Implementierung unterstützen.

2. Maßgeschneiderte Lösungen: Jede Organisation hat unterschiedliche Sicher­heits­anfor­derungen. Die InSys AG^® kann maßgeschneiderte Lösungen anbieten, die auf die individuellen Bedürfnisse des Unternehmens zugeschnitten sind.

3. Schulung und Support: Die InSys AG^® bietet umfassende Schulungen und Supportdienste, um sicherzustellen, dass Unternehmen das Beste aus der Microsoft Defender Suite herausholen können. Dies beinhaltet auch die fortlaufende Aktualisierung von Sicher­heits­richt­linien und die Überwachung von Bedro­hungs­land­schaften.

4. Compliance und Datenschutz: Die InSys AG^® kann Organisationen dabei unterstützen, die Einhaltung gesetzlicher Vorschriften und Daten­schutz­bestim­mungen zu gewährleisten, indem sie die Microsoft Defender Suite entsprechend konfigurieren und anpassen.

Die Microsoft Defender XDR Produktreihe besteht aus den folgenden Komponenten:

Microsoft Defender für Office 365 / Microsoft Defender XDR - Die Sicherheitslösung für alle in Office 365 enthaltenen Produkte wie Exchange Online - mit Hilfe von Exchange Online Protection (EOP) - SharePoint Online, Microsoft Teams und OneDrive. Virenschutz, Spamschutz, Schutz vor Phishing, Trojanern und Zero-Day-Schadsoftware.

Microsoft Defender für Endpunkt - Computer und Laptops optimal schützen vor Viren, Datendiebstahl und ungewollter Verschlüsselung. Analyse von ungewöhnlichem Verhalten und automatische Reaktion auf ermittelte Bedrohungen. Umfassende Warnfunktionen für Administratoren und aussagekräftige Dashboards.

Microsoft Defender for Identity - Eine cloudbasierte Sicherheitslösung, die Signale Ihrer lokalen Active Directory-Instanz nutzt, um komplexe Bedrohungen, gefährdete Identitäten und schädliche Insideraktionen gegen Ihre Organisation zu identifizieren und zu erkennen, und die Sie bei der Untersuchung dieser Bedrohungen unterstützt. Ehemals bekannt unter Azure Advanced Threat Protection bzw. Azure ATP.

Microsoft Defender for Cloud Apps - Ein so genannter „Cloud Access Security Broker“ (Broker für die Sicherheit beim Cloudzugriff, CASB), der verschiedene Bereit­stel­lungs­modi unterstützt, darunter Protokollsammlung, API-Connectors und Reverseproxy. Er bietet umfassende Transparenz, Kontrolle über den Datenverkehr sowie anspruchsvolle Analysefunktionen zum Erkennen und Bekämpfen von Cyberbedrohungen für sämtliche Clouddienste von Microsoft und Drittanbietern. Ehemals bekannt als Microsoft Cloud App Security.

Microsoft Defender for Business - Die Endpunkt­sicher­heits­lösung für kleine und mittelständische Unternehmen bis 300 Benutzer, enthalten in Microsoft 365 Business Premium - inklusive Endpoint Detection and Response und automatischer Untersuchung. Mit dieser Endpunkt­sicher­heits­lösung sind die Geräte Ihres Unternehmens besser vor Ransomware, Schadsoftware, Phishing und anderen Bedrohungen geschützt.

Windows Defender Credential Guard - Eine Technologie, mit der Kennwörter und andere Anmeld­einfor­mati­onen unter Windows 10 und Windows 11 im Betriebssystem in besonders geschützten Bereichen gespeichert und zur Laufzeit verarbeitet werden können, um einen erhöhten Schutz dieser Informationen vor Schadsoftware zu erreichen.

Die InSys AG^® implementiert Microsoft Defender XDR für Unternehmen in ganz Deutschland. Als Microsoft Solutions Partner für Security planen unsere Security System Engineers die Einführung, rollen Defender for Endpoint bzw. Defender for Business über Microsoft Intune auf Ihre Geräte aus, konfigurieren Defender for Office 365 für E-Mail und Teams und richten die Vorfallverwaltung im Microsoft Defender Portal ein.

So läuft die Einführung ab:

1. Bestands­aufnahme: Im Microsoft 365 Tenant Check prüfen wir gemeinsam mit Ihnen, welche Defender-Funktionen heute aktiv sind.
2. Lizenzklärung: In Microsoft 365 Business Premium ist Defender for Business mit Endpoint Detection and Response enthalten, in E3 Defender for Endpoint Plan 1 ohne EDR, in E5 Defender XDR vollständig. Wir zeigen Ihnen, was Sie bereits besitzen und was sinnvoll ergänzt wird.
3. Einführung mit Pilotgruppen: Richtlinien, Regeln zur Reduzierung der Angriffsfläche und automatische Reaktionen werden schrittweise aktiviert - ohne Betriebs­unter­brechung.
4. Betrieb: Auf Wunsch übernimmt der Microsoft Secure Score Managed Service (SSMS) mit monatlichen Terminen die laufende Pflege der Konfiguration.

Ransomware gehört weiterhin zu den folgenreichsten Angriffen auf Unternehmen. Ein Großteil der Angriffe beginnt nicht mit einer technischen Sicherheitslücke, sondern mit gestohlenen Zugangsdaten oder einer Phishing-E-Mail. Wirksamer Ransomware-Schutz setzt deshalb an mehreren Stellen gleichzeitig an:

• Endpoint Detection and Response: Defender erkennt typisches Ransomware-Verhalten wie massenhaftes Verschlüsseln von Dateien, stoppt den Prozess und kann das betroffene Gerät automatisch vom Netzwerk isolieren.
• Mani­pula­tions­schutz und Regeln zur Reduzierung der Angriffsfläche: Angreifer können Defender nicht abschalten, gefährliche Makros und Skripte werden blockiert.
• Überwachter Ordnerzugriff: Nur vertrauenswürdige Anwendungen dürfen Dateien in geschützten Ordnern verändern.
• E-Mail-Schutz: Defender for Office 365 prüft Links und Anhänge, bevor sie Ihre Mitarbeitenden erreichen.
• Identitäten:Phishing-resistente MFA und Conditional Access verhindern, dass gestohlene Passwörter zum Einfallstor werden.

Ergänzen Sie den Schutz um ein Backup, das Angreifer nicht verschlüsseln können - für Exchange Online, SharePoint und OneDrive zum Beispiel mit Microsoft 365 Backup. Welche Maßnahmen außerdem zählen, zeigt unser Leitfaden mit 14 Sicher­heits­maßnahmen für Microsoft 365.

Eine moderne IT ist komplex. Sie setzt sich zusammen aus einer Vielzahl von Geräten in stationärer und mobiler Nutzung, Anwendern mit unterschiedlicher IT-Affinität und lokalen wie cloudbasierten Anwendungen.

Selbst versierten Anwendern fällt es heute schwer, eine gefälschte OneDrive Einladung oder eine gefälschte Paket­benach­rich­tigung von einer echten zu unterscheiden. Mit immer neuen Methoden versuchen Angreifer, in den Besitz von Anmeld­einfor­mati­onen zu gelangen, um in Datennetze einzudringen. Ist das erst einmal gelungen, richten sich die Attacken meist mit Hilfe von sogenanntem „Social Engineering“ gegen Mitarbeitende: Von echten internen Absendern wird per E-Mail um weitere Zugangsdaten gebeten, oder es werden aufwändig erstellte Rechnungen mit abweichenden Konto­infor­mati­onen versendet - in der Hoffnung, dass darauf Zahlungen geleistet werden.

Regelmäßig erreichen uns als Sicher­heits­experten Hilferufe von Unternehmen, die Opfer solcher Angriffe geworden sind. Die Schadensumme beträgt im Regelfall mehrere 10.000 €.

Microsoft Defender bietet mit seinen umfassenden Funktionen einen guten Schutz gegen derartige Bedrohungen. Kombiniert mit weiteren Sicher­heits­merk­malen von Microsoft 365 wie phishing-resistenter Multi-Faktor-Authentifizierung, Geräteverwaltung mit Microsoft Intune und Conditional Access lassen sich lokale und cloudbasierte Umgebungen wirksam schützen.

Wo steht Ihr Tenant heute?

Den Einstieg bildet unser Microsoft 365 Tenant Check: Gemeinsam mit Ihnen prüfen wir live, wie Defender, Identitäten und Geräte in Ihrem Tenant konfiguriert sind, und stellen Ihnen den Report persönlich vor. Wie Sie die Sicherheitslage anschließend messbar und dauerhaft verbessern, lesen Sie auf unserer Seite Microsoft Secure Score verbessern und in unserem Leitfaden mit 14 Sicher­heits­maßnahmen für Microsoft 365.

Als Ubiquiti Enterprise Partner unterstützt die InSys AG^® Sie außerdem bei LAN, WLAN und Firewall.

Jetzt Sicher­heits­bera­tung anfordern