Sicherheitsempfehlungen für Prioritätskonten in Cloudorganisationen

Nicht alle Benutzerkonten haben Zugriff auf die gleichen Unternehmensinformationen. Einige Konten haben Zugriff auf vertrauliche Informationen. Beispielsweise Finanzdaten, Produktentwicklungszeitpläne, Partnerzugriff auf kritische Buildsysteme und vieles mehr. Wenn diese Konten kompromittiert werden, stellen sie eine ernsthafte Bedrohung dar. Wir nennen diese Arten von Konten Prioritätskonten. Konten mit hoher Priorität umfassen (einschließlich, aber nicht beschränkt auf) CEOs, CISOs, CFOs, Administratorkonten für die Infrastruktur, Build-Systemkonten und vieles mehr.

Microsoft Defender für Office 365 unterstützt Prioritätskonten als Tags, die in Filtern in Warnungen, Berichten und Untersuchungen verwendet werden können. Weitere Informationen finden Sie unter Benutzertags in Microsoft Defender für Office 365.

Für Angreifer sind gewöhnliche Phishingangriffe, die ein zufälliges Netz für gewöhnliche oder unbekannte Benutzer werfen, ineffizient. Andererseits sind Spear-Phishing- oder Whaling-Angriffe, die auf vorrangige Konten abzielen, für Angreifer sehr lukrativ. Daher erfordern Prioritätskonten einen stärkeren Schutz als gewöhnlich, um eine Kompromittierung von Konten zu verhindern.

Microsoft 365 und Microsoft Defender für Office 365 enthalten mehrere wichtige Features, die zusätzliche Sicherheitsebenen für Ihre Prioritätskonten bieten. In diesem Artikel werden diese Funktionen und deren Verwendung beschrieben.

Aufgabe	Alle Office 365 Enterprise Pläne	Microsoft 365 E3	Microsoft 365 E5
Erhöhen der Anmeldesicherheit für Prioritätskonten
Verwenden von strengen voreingestellten Sicherheitsrichtlinien für Prioritätskonten
Anwenden von Benutzertags auf Prioritätskonten
Überwachen von Prioritätskonten in Warnungen, Berichten und Erkennungen
Benutzer schulen

Erhöhen der Anmeldesicherheit für Prioritätskonten

Prioritätskonten erfordern eine erhöhte Anmeldesicherheit. Sie können die Anmeldesicherheit erhöhen, indem Sie die mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) und ältere Authentifizierungsprotokolle deaktivieren.

Anweisungen finden Sie unter Schritt 1. Erhöhen Sie die Anmeldesicherheit für Remotemitarbeiter mit MFA. Obwohl es in diesem Artikel um Remotemitarbeiter geht, gelten die gleichen Konzepte für Prioritätsbenutzer.

Verwenden von strengen voreingestellten Sicherheitsrichtlinien für Prioritätskonten

Prioritätsbenutzer benötigen strengere Aktionen für die integrierten Sicherheitsfeatures für alle Cloudpostfächer und den Schutz in Defender für Office 365.

Anstatt beispielsweise Nachrichten, die als Spam klassifiziert wurden, in den Ordner Junk Email zu übermitteln, sollten Sie die gleichen Nachrichten, die für Prioritätskonten vorgesehen sind, unter Quarantäne stellen.

Sie können diesen strengen Ansatz für Prioritätskonten implementieren, indem Sie das Profil Strict in voreingestellten Sicherheitsrichtlinien verwenden.

Voreingestellte Sicherheitsrichtlinien sind ein praktischer und zentraler Ort, um unsere empfohlenen Strengen Richtlinieneinstellungen für alle Bedrohungsrichtlinien in Microsoft 365 und Defender für Office 365 anzuwenden. Weitere Informationen finden Sie unter Voreingestellte Sicherheitsrichtlinien.

Ausführliche Informationen dazu, wie sich die Richtlinieneinstellungen „Strict“ von den Standardeinstellungen und den Richtlinieneinstellungen „Standard“ unterscheiden, finden Sie unter Empfohlene Richtlinieneinstellungen für Bedrohungen in Bezug auf E-Mail und Zusammenarbeit für Cloudorganisationen.

Anwenden von Benutzertags auf Prioritätskonten

Benutzertags in Microsoft Defender für Office 365 Plan 2 (als Teil von Microsoft 365 E5 oder einem Add-On-Abonnement) sind eine Möglichkeit, bestimmte Benutzer oder Benutzergruppen in Berichten und Incidentuntersuchungen schnell zu identifizieren und zu klassifizieren.

Prioritätskonten sind eine Art von integriertem Benutzertag (als Systemtag bezeichnet), mit dem Sie Incidents und Warnungen identifizieren können, die Prioritätskonten betreffen. Weitere Informationen zu Prioritätskonten finden Sie unter Verwalten und Überwachen von Prioritätskonten.

Sie können auch benutzerdefinierte Tags erstellen, um Ihre Prioritätskonten weiter zu identifizieren und zu klassifizieren. Weitere Informationen finden Sie unter Benutzertags. Sie können Prioritätskonten (Systemtags) auf derselben Benutzeroberfläche wie benutzerdefinierte Benutzertags verwalten.

Überwachen Sie priorisierte Konten in Warnungen, Berichten und Erkennungen

Nachdem Sie Ihre Prioritätsbenutzer gesichert und gekennzeichnet haben, können Sie sehen, wie Microsoft 365 und Defender für Office 365 diese Benutzer schützt. Die Features, die Benutzertags unterstützen, werden in der folgenden Tabelle beschrieben.

Schulung der Benutzer

Das Trainieren von Benutzern mit Prioritätskonten kann dazu beitragen, diesen Benutzern und Ihrem Sicherheitsteam viel Zeit und Frustration zu sparen. Versierte Benutzer öffnen Anhänge in zweifelhaften E-Mails seltener oder klicken auf darin enthaltene Links, und sie meiden eher verdächtige Websites.

Das Handbuch zur Cybersicherheitskampagne der Harvard Kennedy School bietet hervorragende Anleitungen zum Aufbau einer starken Kultur des Sicherheitsbewusstseins in Ihrem organization, einschließlich der Schulung von Benutzern zur Identifizierung von Phishingangriffen.

Microsoft 365 bietet die folgenden Ressourcen, um Benutzer in Ihrer organization zu informieren:

Darüber hinaus empfiehlt Microsoft, dass Benutzer die in diesem Artikel beschriebenen Aktionen ergreifen: Schützen Sie Ihr Konto und Ihre Geräte vor Hackern und Schadsoftware. Diese Aktionen umfassen:

• Verwenden sicherer Kennwörter
• Geräte schützen
• Aktivieren von Sicherheitsfeatures auf Windows- und Mac-PCs (für nicht verwaltete Geräte)

Siehe auch

• Benutzertags in Microsoft Defender für Office 365
• Konfigurieren und Überprüfen von Prioritätskonten
• Verwalten und Überwachen von Prioritätskonten
• Ankündigung von Priority Account Protection in Microsoft Defender for Office 365