Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Security Exposure Management (MSEM) befindet sich in der aktiven Entwicklung und wird kontinuierlich verbessert. Um über die neuesten Entwicklungen auf dem Laufenden zu bleiben, enthält diese Seite Informationen zu neuen Features, Fehlerbehebungen und veralteten Funktionen.
Diese Seite wird regelmäßig mit den neuesten Entwicklungen in Microsoft Security Exposure Management aktualisiert.
Weitere Informationen zu MSEM finden Sie im Microsoft Security and Compliance-Blog.
Tipp
Lassen Sie sich benachrichtigen, wenn diese Seite aktualisiert wird, indem Sie die folgende URL kopieren und in Ihren Feedreader einfügen:
https://aka.ms/msem/rss
August 2026
Schlüssellose Authentifizierung für die Microsoft Foundry-Verbindungsvorschau
Sie können nun Ihre Microsoft Foundry-Ressource mit dem Codenamen MDASH über schlüssellose Authentifizierung, die empfohlene Methode, verbinden.
Keyless basiert auf einer verwalteten Identität statt auf einem gespeicherten Geheimnis – in Defender wird kein API-Schlüssel gespeichert, und es gibt keinen Schlüssel, der rotiert werden müsste.
Die Einrichtung verwendet ein Onboarding-Skript, das nur einmal ausgeführt wird. Die API-Schlüssel-Authentifizierung bleibt als Alternative verfügbar.
Weitere Informationen finden Sie unter Authentifizierungsmethoden.
Codename MDASH – Scan abbrechen
Das Abbrechen von Scans, das zuvor nur in der Defender CLI verfügbar war, ist nun auch im Microsoft Defender-Portal verfügbar.
Du kannst Warteschlangen oder laufende Scans über die Scan-Details-Seite im Scans-Tab abbrechen.
Für weitere Informationen siehe Scan abbrechen.
Codename MDASH – Azure DevOps-Connector-Vorschau
Der Azure DevOps-Connector ist jetzt in der Vorschau für Codename MDASH – Agentic Code Scanner verfügbar. Sicherheitsteams können im Microsoft Defender-Portal Azure DevOps-Organisationen verbinden, Repositorys einbinden und für die eingebundenen Repositorys remote ausgeführte agentische Codeüberprüfungen bei Bedarf auslösen.
Weitere Informationen finden Sie unter Create an Azure DevOps Connector.
Juli 2026
Codename MDASH – MAI-erweitertes Scanprofil jetzt als Vorschau für On-Demand-Scans verfügbar
Durch die Erweiterung der zuvor veröffentlichten Defender CLI-Unterstützung ist das MAI-Augmented Scanprofil jetzt auch in der Vorschau für On-Demand-Scans verfügbar, die vom Microsoft Defender-Portal ausgelöst werden. Sicherheitsteams können dieses Profil beim Start eines On-Demand-Scans unter „Scans verwalten“ auswählen. Weitere Informationen finden Sie unter Auslösen einer agentenbasierten Überprüfung bei Bedarf.
Codename MDASH - Vorschau des MAI-erweiterten Scanprofils
Das MAI-erweiterte Scanprofil ist jetzt im Rahmen von Codename MDASH als Vorschau verfügbar. Das MAI-erweiterte Profil kann beim Auslösen eines Scans über die Defender CLI verwendet werden.
Es umfasst MAI-Cyber-1-Flash, ein neues, auf Cybersicherheit spezialisiertes Modell, das den aktuellen Agentenscanner zusätzlich zu den bereits vorhandenen erforderlichen Modellen erweitert.
Sicherheitsteams können dieses Profil auswählen, wenn sie über Defender CLI einen Scan auslösen oder weiterhin ein auf den vorhandenen Modellen basierendes Scanprofil verwenden.
Weitere Informationen finden Sie unter "Scannen mit einem Scanprofil (Vorschau)".
Codename MDASH – Agentenbasierter Code-Scanner private Vorschauversion
Codename MDASH – Agentischer Codescanner ist jetzt in der privaten Vorschau in Microsoft Security Exposure Management verfügbar.
Codename MDASH verwendet ein agentisches KI-System mit mehreren Modellen, um Coderisiken mit größerer Tiefe und Genauigkeit als herkömmliche statische Analysen zu erkennen. Sicherheitsteams können Scans von Defender CLI oder über einen GitHub Connector ausführen, Ergebnisse im Defender-Portal überprüfen und Ergebnisse verwenden, um Codesicherheitsrisiken zu priorisieren.
Weitere Informationen finden Sie unter Agentic Code Security Overview.
OT-Datenconnectors in Microsoft Security Exposure Management
Microsoft Security Exposure Management unterstützt jetzt OT-Datenkonnektoren (Operational Technology) für Armis, Dragos und Forescout.
OT-Datenkonnektoren führen Daten zu OT-Ressourcen und Sicherheitsrisiken aus unterstützten OT-Plattformen von Drittanbietern im Defender-Portal zusammen. Dadurch können Sicherheitsteams OT-Geräte zusammen mit anderen Ressourcen anzeigen, den Gerätebestand mit OT-Kontext bereichern und Sicherheitsrisiken in IT- und OT-Umgebungen untersuchen.
Weitere Informationen finden Sie unter OT-Datenkonnektoren.
Juni 2026
Neue vordefinierte Klassifizierungen für KI-Agents
Die folgenden vordefinierten AI-Agent-Klassifizierungsregeln wurden der Liste der kritischen Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| Von Führungskräften unterstützter KI-Agent | Diese Regel gilt für KI-Agenten, die von Führungskräften der Organisation erstellt wurden oder sich in deren Besitz befinden. Daher kann diesen Agenten Zugriff auf sensible Daten gewährt werden, und sie können im Namen der Führungskraft handeln. Eine Kompromittierung könnte zu unbefugten Handlungen unter Führungsvollmacht und zur Offenlegung sensibler Daten der Führungsebene führen – ohne dass die Identität der Führungskraft direkt kompromittiert wird. |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
Neue vordefinierte Klassifizierungen
Die folgenden vordefinierten Identitätsklassifizierungsregeln wurden der Liste der kritischen Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| Weit verbreiteter lokaler Administrator auf Servern | Diese Regel gilt für Identitäten, die als lokale Administratoren auf einer hohen Anzahl von Servern in der Umgebung konfiguriert sind. |
| Weit verbreiteter lokaler Administrator auf Arbeitsstationen | Diese Regel gilt für Identitäten, die in einer hohen Anzahl von Arbeitsstationen in der Umgebung als lokale Administratoren konfiguriert sind. |
| Weit verbreiteter lokaler Administrator auf Servern und Arbeitsstationen | Diese Regel gilt für Identitäten, die als lokale Administratoren auf einer hohen Anzahl von Servern und Arbeitsstationen in der Umgebung konfiguriert sind. Hinweis: Diese Regellogik basiert auf den vordefinierten kritischen Identitätsklassifizierungen "Weitverbreiteter lokaler Administrator auf Servern" und "Weitverbreiteter lokaler Administrator auf Arbeitsstationen". |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
Übersichtsdashboard (Vorschau)
Das aktualisierte Übersichtsdashboard für Microsoft Security Exposure Management ist jetzt in der Vorschau. Das Dashboard konsolidiert Signale aus Cloud-Ressourcen und Geräten in einer einzigen, handlungsorientierten Übersicht über das Expositionsrisiko, gegliedert nach zwei zentralen Aktionen: Jetzt beheben und Exposition überwachen.
Weitere Informationen finden Sie unter "Start using Microsoft Security Exposure Management".
Neue vordefinierte Klassifizierungen
Die folgenden vordefinierten SaaS-Anwendungsklassifizierungsregeln wurden der Liste der kritischen Ressourcen hinzugefügt. Für diese Klassifizierungen ist das Onboarding in Microsoft Defender for Cloud Apps erforderlich.
| Klassifizierung | Beschreibung |
|---|---|
| Microsoft Entra ID | Zentrale Identitäts- und Zugriffssteuerungsebene für den Mandanten. Kompromittierung kann eine mandantenweite Berechtigungseskalation, beständigen Zugriff, Rollenmanipulation, Tokenmissbrauch, Übernahme des Anwendungsbesitzes und bedingte Zugriffs- oder Richtlinienmanipulation ermöglichen. |
| Microsoft Azure | Cloudinfrastruktur und Verwaltungsebene für Workloads, Netzwerk, Speicher und geheime Schlüssel. Eine Kompromittierung kann zur vollständigen Übernahme der Umgebung, zur Störung von Workloads, zur Offenlegung von Geheimdaten und zum Missbrauch der Governance-/Kontrollebene führen. |
| Microsoft 365 Defender | Einheitliche Sicherheitsvorgänge und Erkennungsplattform für Identitäten, Endpunkte, E-Mails und Cloud-Apps. Eine Kompromittierung kann die Erkennung beeinträchtigen, Vorfälle und Warnungen unterdrücken oder manipulieren und Sicherheitsreaktionsmaßnahmen behindern. |
| Microsoft Intune | Endpoint-Management- und Compliance-Kontrollebene für Konzerngeräte. Eine Kompromittierung kann die Neukonfiguration von Geräten, Remote-Löschung/-Zurücksetzung, den Zugriff auf BitLocker-Schlüssel, die Manipulation von Richtlinien und flottenweite Betriebsstörungen ermöglichen. |
| Microsoft Dynamics 365 | Geschäftskritische CRM- und ERP-Plattform mit Kunden-, Finanz-, Betriebs- und Servicedaten. Kompromittierung kann zu Geschäftsdatenexposition, Prozessmissbrauch und erheblichen Betriebsunterbrechungen führen. |
| Microsoft Purview | Plattform für Governance, Compliance und Informationsschutz für eDiscovery, DLP, Bezeichnungen und Lebenszyklussteuerung. Eine Kompromittierung kann durch den Missbrauch hoch privilegierter Governance-Funktionen schwerwiegende Compliance-, Rechts- und Regulierungsfolgen verursachen. |
| Microsoft Office SharePoint Online | Enterprise Content and Collaboration Backbone mit mandantenweitem Zugriff auf Websites, Dateien und Dokumentrepositorys. Eine Kompromittierung kann die Exfiltration großer Datenmengen, ransomware-ähnliche Auswirkungen und die weitreichende Offenlegung von Dokumenten ermöglichen. |
| Microsoft Teams | Organisationsweite Zusammenarbeit und Kommunikationshub für Chats, Besprechungen, Anrufe und Dateien. Eine Kompromittierung kann Überwachung, interne Aufklärung, laterale Bewegung und den Missbrauch integrierter SharePoint- und Exchange-Inhalte ermöglichen. |
| Microsoft Exchange Online | Primäre E-Mail- und Kalenderoberfläche der Organisation. Kompromittierung kann postfachzugriff, Identitätswechsel, Phishing-/BEC-Vorgänge, Nachrichtenmanipulation und große E-Mail-Datenexfiltration aktivieren. |
| Microsoft OneDrive | Speicherplattform für Benutzer- und Unternehmensclouddateien mit skalierbarem Zugriff auf Benutzerinhalte. Eine Kompromittierung kann die unbemerkte Massenexfiltration vertraulicher Dateien in großem Umfang ermöglichen. |
| Microsoft Office Online | Webbasierte Produktivitätsebene für die Dokumentinteraktion für Word, Excel und PowerPoint über Browserworkflows. Eine Kompromittierung kann den Zugriff auf Unternehmensdokumente über geerbte, mit SharePoint und OneDrive verbundene Datenpfade ausweiten. |
| Microsoft PowerApps | Low-Code-Anwendungsplattform, die eine Verbindung mit Geschäftssystemen und Datenquellen herstellen kann. Kompromittierung kann Anwendungen in Zugriffsbroker umwandeln und kritische verbundene Systeme indirekt verfügbar machen oder bearbeiten. |
| Microsoft Power Automate | Plattform zur Workflow-Automatisierung, die Datenbewegung und Orchestrierung ohne Benutzeroberfläche für Dienste und Konnektoren ermöglicht. Eine Kompromittierung kann Persistenz, unbemerkte Datenübertragung und Verkettung über Unternehmensanwendungen hinweg ermöglichen. |
| Microsoft Power BI | Business Intelligence- und Reporting-Plattform mit Zugriff auf strategische, finanzielle und operative Analysen. Eine Kompromittierung kann sensible Analysedaten, Berichte und Dashboards offenlegen, die zur Entscheidungsfindung genutzt werden. |
| Microsoft Universelles Drucken | Cloud-Druckverwaltungsdienst mit dienstspezifischen Drucker- und Druckauftragsberechtigungen. Die Kompromittierung beschränkt sich typischerweise auf einen Nischenbereich und hat im Vergleich zu zentralen Steuerungsebenen relativ geringe Auswirkungen auf die unternehmensweite Sicherheit. |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
Mai 2026
Neue vordefinierte Klassifizierung
Die folgende vordefinierte Geräteklassifizierungsregel wurde der Liste der kritischen Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| Arbeitsstation für Senior Executive-Benutzer | Geräte, die häufig von Benutzern verwendet werden, die als leitende Führungskräfte klassifiziert sind. Diese Regellogik basiert auf den vordefinierten Kritischen Identitätsklassifizierungen, deren Namen mit "Senior Executive" beginnen. |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
April 2026
Neue vordefinierte Klassifizierungen
Die folgende vordefinierte Cloudressourcenklassifizierungsregel wurde der Liste kritischer Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| APIs mit vertraulichen Daten | Diese Regel gilt für APIs, die vertrauliche Daten enthalten. Dies weist häufig darauf hin, dass die API für kritische Produktionsworkloads verwendet wird und möglicherweise zusätzliche Überwachung und Schutz erfordert. |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
März 2026
Aktualisierungen an den Berechnungen der Kategorie „Secure Score“ zur Verbesserung der Genauigkeit
Um die Genauigkeit zu verbessern und Organisationsidentitäten besser zu schützen, werden einige Sicherheitsempfehlungen, die als Empfehlungen für Cloud-Apps kategorisiert sind, jetzt als identitätsbezogen betrachtet und unter der Kategorie Identität gruppiert. Während die Gesamtsicherheitsbewertung unverändert bleibt, können sich einzelne Identitäts- und App-Bewertungen ändern.
Januar 2026
Neue vordefinierte Klassifizierungen
Die folgende vordefinierte Geräteklassifizierungsregel wurde der Liste der kritischen Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| WSUS-Server | Zentralisierter Windows-Updateverwaltungsdienst, der zum Genehmigen und Verteilen von Microsoft-Softwareupdates und -Sicherheitspatches auf Windows-Geräten in einem organization verwendet wird. Eine Kompromittierung könnte die Verteilung böswilliger Updates oder eine Unterbrechung des Sicherheitspatches ermöglichen und damit das Risiko für verwaltete Windows-Endpunkte erhöhen. |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
Cloudsoftwareinventur in der Sicherheitsrisikoverwaltung (Vorschau)
Die Inventur von Cloudsoftware ist im Schwachstellenmanagement im Microsoft Defender-Portal als Vorschau verfügbar.
Dieses Feature zeigt Software in Ihrer Cloudumgebung, Anwendungsversionen, Ressourcen, in denen jede Software installiert ist, und verwandte Sicherheitsrisiken an. Die Softwareinventur hilft Ihnen, die Gefährdung zu verstehen, anfällige Software zu finden und Sicherheitsrisikobewertungen zu priorisieren.
Erfahren Sie mehr über die Verwaltung von Sicherheitsrisiken.
November 2025
Integration der CSPM-Funktionen von Microsoft Defender for Cloud und von Microsoft Defender Vulnerability Management in Exposure Management
Dieser bedeutende Meilenstein bringt die umfassenden Funktionen von Microsoft Defender for Cloud zur Sicherheitslage (Secure Score, Empfehlungen und Angriffspfade) sowie die Integration des Schwachstellenmanagements in Microsoft Security Exposure Management und erweitert damit den Umfang und die Fähigkeiten der Plattform erheblich.
Einheitliche Portaloberfläche: Alle Funktionen für das Risikomanagement und das Sicherheitsrisikomanagement sind jetzt im Microsoft Defender-Portal unter security.microsoft.com im Abschnitt Risikoverwaltung verfügbar.
Neuer einheitlicher Empfehlungskatalog
Ein zentraler Ort, vollständige Abdeckung – Sie können jetzt alle Microsoft-Sicherheitsempfehlungen in einer einheitlichen, optimierten Ansicht anzeigen, in der Empfehlungen aus folgenden Quellen zusammengeführt werden:
Microsoft-Sicherheitsbewertung
Microsoft Security Exposure Management-Empfehlungskatalog
Microsoft Defender für Cloud
Microsoft Defender für die Verwaltung von Sicherheitsrisiken
Nach Angriffsflächen organisiert – Der Katalog ist basierend auf Angriffsflächen in Registerkarten unterteilt:
Geräte : Einschließlich separater Ansichten für Fehlkonfigurationen und Sicherheitsrisiken
Cloud – einschließlich Multicloud (Azure, AWS, GCP), Hybrid und Codeempfehlungen
Identität – Empfehlungen zum Identitätsschutz
SaaS-Apps : Software-as-a-Service-Anwendungsempfehlungen
Daten : Empfehlungen zur Datensicherheit
Erweiterte Funktionen : Jede Registerkarte enthält einheitliche Felder und Funktionen aus früheren Erfahrungen und bietet konsistente und effiziente Möglichkeiten zum Ermitteln, Bewerten und Priorisieren von Sicherheitsempfehlungen.
Fehlkonfigurationen und Sicherheitsrisiken für Geräte
Getrennte Workflows : Zum ersten Mal werden Fehlkonfigurationsempfehlungen von Sicherheitsrisiken getrennt und erkennen, dass sie unterschiedliche Workflows darstellen, die von verschiedenen Personas behandelt werden.
Fehlkonfigurationen von Geräten: Konfigurationsprobleme aus sicherheitsrisikoverwaltung, Microsoft-Sicherheitsbewertung und Security Exposure Management, die zur Gerätesicherheitsbewertung beitragen.
Sicherheitsrisiken für Geräte: Software-Sicherheitsrisiken aus der Sicherheitsrisikoverwaltung mit der gleichen Risikobewertung und Priorisierungslogik, die Kunden kennen, wobei vertraute Struktur und Workflows erhalten bleiben.
Cloudressourcen mit risikobasierter Priorisierung
Risikoorientierter Ansatz : Zum ersten Mal werden Cloudempfehlungen im Defender-Portal nach Risiko priorisiert, sodass sich Kunden auf das Wesentliche konzentrieren können. Die Ansicht umfasst Folgendes:
Risikofaktoren pro Anlage für einen breiteren Expositionskontext
Neue risikobasierte Bewertung, bei der Empfehlungen basierend auf Schweregrad, Ressourcenkontext und potenziellen Auswirkungen abgewogen werden
Erweiterte Empfehlungsdaten aus Azure Security Center mit Funktionen für die Expositionsverwaltung angereichert
Neue Integration der Sicherheitsbewertung
- Bewertung im direkten Vergleich – Sowohl die Microsoft-Sicherheitsbewertung als auch die neu eingeführte Cloud-Sicherheitsbewertung sind jetzt in Security Exposure Management verfügbar und können für eine umfassende Nachverfolgung des Sicherheitsstatus nebeneinander angezeigt werden.
Erweiterte Angriffspfadanalyse
- Hybridszenarien : Angriffspfade umfassen jetzt Hybridszenarien, die lokale und Cloudkontexte umfassen, sodass Sicherheitsteams Angriffsvektoren identifizieren können, die zwischen Umgebungen durchlaufen.
Microsoft Defender Vulnerability Management-Integration
Neuer Bereich unter Exposure Management – die Funktionen von Vulnerability Management sind jetzt unter Exposure Management zu finden, einschließlich:
Übersichts-Dashboard (nur mit Schwerpunkt auf Schwachstellen)
Sicherheitsrisiken (Schwachstellen) bei parallelen Geräten und Cloudansichten
Workflows zur Problembehebung
Bestands- und Baselinebewertung
Empfehlungen zur Verwaltung von Sicherheitsrisiken, die zur Seite "Einheitliche Empfehlungen" migriert wurden
Ereignis Zeitleiste über das Ereigniswidget zugänglich
Einheitliche Sicherheitsrisikoansicht : Kunden mit Defender für Cloud- und Defender für Endpunkt-Lizenzen können jetzt alle Sicherheitsrisiken, die sich auf ihre digitalen Ressourcen auswirken, an einem Ort anzeigen.
Erfahren Sie mehr über die Integration mit Microsoft Vulnerability Management und die spezifischen Änderungen an der Benutzeroberfläche von Microsoft Vulnerability Management.
Erweiterte Verwaltung kritischer Ressourcen
Umfassende Abdeckung : Kritische Ressourcenverwaltung deckt jetzt den einheitlichen Bestand ab, der Endpunkte, Cloudressourcen und externe Ressourcen umfasst, die durch Integrationen von Drittanbietern ermittelt wurden.
Weitere Informationen finden Sie unter Microsoft Defender Vulnerability Management-Integration mit Exposure Management.
Unterstützung der ServiceNow-Connector-OAuth 2.0-Authentifizierung
Der ServiceNow-Datenconnector unterstützt jetzt zusätzlich zur Standardauthentifizierung die OAuth 2.0-Authentifizierung. Diese Verbesserung ermöglicht Organisationen die Verwendung moderner Authentifizierungsstandards mit clientbasiertem Anmeldeinformationsfluss, was eine verbesserte Sicherheit durch eine einfachere Rotation von Anmeldeinformationen und eine bereichsbezogene Authentifizierung basierend auf OAuth-Anwendungsbenutzerrollen bietet.
Weitere Informationen finden Sie unter ServiceNow Datenkonnektor.
September 2025
Kritische Ressourcen, die basierend auf der Interaktion mit vertraulichen Dokumenten klassifiziert werden (Purview eDLP)
Microsoft Security Exposure Management ist jetzt in Microsoft Purview Endpoint Data Loss Prevention (eDLP) integriert, um kritische Ressourcen basierend auf ihrer Interaktion mit vertraulichen Dokumenten automatisch zu identifizieren und zu klassifizieren. Diese neue Funktion führt eine dynamische Neuklassifizierung der Wichtigkeit ein, bei der Endpunkte, die auf Dokumente mit hoher Vertraulichkeit zugreifen, automatisch als hohe Wichtigkeit gekennzeichnet werden.
Zu den zentralen Features zählen folgende:
- Dynamische Neuklassifizierung: Endpunkte werden beim Zugriff auf vertrauliche Inhalte automatisch auf eine hohe Wichtigkeit erhöht.
- Automatische Zurücksetzung: Die Ressourcenklassifizierung wird nach fünf aufeinanderfolgenden Tagen inaktiver Inaktivität mit sensiblem Inhalt auf den Baselinewert zurückgesetzt.
-
Sofort einsatzbereite Erkennung: Integrierte Erkennungsregeln für drei Typen vertraulicher Informationen im Purview-Klassifizierer:
- Azure Dokumentdatenbank-Authentifizierungsschlüssel
- Azure Redis Cache-Verbindungszeichenfolge
- Azure Speicherkontoschlüssel
- Verbesserte Sichtbarkeit: Kritische Ressourcen werden in Microsoft Defender XDR Umgebungen angezeigt, um die Verwaltung des Sicherheitsstatus zu verbessern.
Diese Integration ist das erste Angebot, das die Nutzung von Purview und dem Microsoft Defender Portal vereint, um kritische Assets zu klassifizieren und wichtige Erkenntnisse im Vorfeld eines Sicherheitsvorfalls zu gewinnen.
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
Analyse des Strahlradius
Die Analyse des Strahlradius ist eine erweiterte Graphvisualisierung, die in die Untersuchung von Vorfällen integriert ist. Basierend auf der Microsoft Sentinel Data Lake- und Graph-Infrastruktur wird ein interaktives Diagramm generiert, das mögliche Weitergabepfade vom ausgewählten Knoten zu vordefinierten kritischen Zielen zeigt, die auf die Berechtigungen des Benutzers ausgerichtet sind.
Weitere Informationen finden Sie unter Analyse des Strahlradius.
Neue Datenkonnektoren
Wir haben neue Datenkonnektoren für Wiz und Palo Alto Prisma hinzugefügt. Diese Connectors ermöglichen die nahtlose Integration von Sicherheitsrisiko- und Ressourcendaten von führenden Cloudsicherheitsplattformen in Microsoft Security Exposure Management und bieten eine bessere Transparenz und den Kontext für Ihre Umgebungen.
Weitere Informationen finden Sie unter:
Neue vordefinierte Klassifizierungen
Die folgenden vordefinierten Geräteklassifizierungsregeln wurden der Liste der kritischen Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| SharePoint Server | Der SharePoint-Server ist für die sichere Inhaltsverwaltung, Zusammenarbeit und die teamübergreifende Freigabe von Dokumenten verantwortlich. Sie beherbergt Intranetportale und Unternehmenssuche innerhalb einer Organisation. Eine Kompromittierung kann zu einem unbefugten Zugriff auf vertrauliche Informationen und einer Unterbrechung von Inhaltsdiensten führen. |
| Microsoft Entra ID Cloudsynchronisierung | Der Microsoft Entra ID Cloudsynchronisierungs-Agent ist für die Synchronisierung von lokalen Verzeichnisdaten mit dem Microsoft Entra ID Mandanten mithilfe einer einfachen Infrastruktur verantwortlich. Eine Kompromittierung kann die Identitätssynchronisierung stören, was zu Authentifizierungsproblemen und potenziellen Sicherheitsverletzungen führen kann. |
Microsoft Entra ID Cloud Sync wurde zusammen mit Microsoft Entra ID Connect eingeführt. Obwohl beide die Identitätssynchronisierung unterstützen, ist Microsoft Entra ID Connect für Hybridumgebungen mit lokales Active Directory konzipiert, während Microsoft Entra ID Cloud Sync eine einfache, cloudnative Lösung bietet, die für reine Cloud-Setups optimiert ist.
Darüber hinaus ist jetzt die SharePoint-Geräterolle verfügbar, die als Reaktion auf kürzlich aufgetretene Sicherheitsrisiken eingeführt wurde. Diese Rolle verbessert die Nachverfolgung und Verwaltung von SharePoint-bezogenen Ressourcen.
Weitere Informationen finden Sie unter Vordefinierte Klassifizierung.
Migration von AzureAdConnectServer zu EntraConnectServer
Die veraltete Azure AD Connect-Ressourcenregel wurde aus Kritische Ressourcen entfernt. Die zugeordnete Geräterolle AzureADConnectServer wird im Dezember 2025 als veraltet eingestuft. Stellen Sie sicher, dass alle relevanten benutzerdefinierten Regeln so überführt werden, dass die neue Geräterolle EntraConnectServer verwendet wird, um Compliance und Sichtbarkeit zu gewährleisten.
Weitere Informationen finden Sie unter Vordefinierte Klassifizierung.
Optimierte Angriffspfaderfahrung
Cloudangriffspfade spiegeln jetzt reale, extern gesteuerte und ausnutzbare Risiken wider, die Angreifer nutzen könnten, um Ihre organization zu kompromittieren, sodass Sie den Lärm reduzieren und schneller handeln können. Die Pfade konzentrieren sich jetzt auf externe Einstiegspunkte und darauf, wie Angreifer ihre Umgebung durchlaufen können, um unternehmenskritische Ziele zu erreichen.
Der lokale Angriffspfad wird jetzt automatisch beendet, wenn sie End Game-Ressourcen (Domänenadministratoren, Unternehmensadministratoren, Administratoren oder Domänencontroller) erreichen. Diese Ressourcen bieten vollständige Domänenkontrolle, wenn sie kompromittiert werden. Die Visualisierung und Priorisierung von Angriffspfadrisiken für die lokale Infrastruktur sorgt für konsistente Klarheit, sodass sich Sicherheitsteams auf Szenarien mit hohen Auswirkungen konzentrieren und Rauschen reduzieren können.
Die Änderungen bringen mehr Klarheit, Fokus und Priorisierung und ermöglichen es Sicherheitsteams, die kritischsten Risiken mit Zuversicht zu mindern.
Weitere Informationen finden Sie in diesem Blog: Verfeinern von Angriffspfaden: Priorisieren realer, ausnutzbarer Bedrohungen
Weitere Informationen finden Sie unter Übersicht über Angriffspfade und Überprüfen von Angriffspfaden.
Mai 2025
Erweiterte Integration externer Angriffsflächenverwaltung mit Exposure Management
Mit dieser neuen Integration können Sie detaillierte Externe Angriffsflächesdaten aus Microsoft Defender External Attack Surface Management (MDEASM) in das Exposure Management integrieren. Dies bietet eine umfassende Risikoübersicht direkt auf der Seite zur Initiative für externe Angriffsfläche, die dazu beiträgt, externe Expositionen effektiver zu identifizieren und zu reduzieren. Darüber hinaus unterstützt es die Graphuntersuchung, sodass Benutzer Beziehungen zwischen Ressourcen und Sicherheitsrisiken nahtlos analysieren können.
Weitere Informationen finden Sie unter Initiative zur Verwaltung der externen Angriffsfläche.
Erweiterte Unterstützung für die Eingrenzung auf Gerätegruppen
Der Geltungsbereich für Gerätegruppen innerhalb von Exposure Management wurde erweitert. Dieses Update erweitert die vorhandene Funktion zum Filtern der Liste betroffener Geräte anhand des Ihnen zugewiesenen Bereichs, indem diese Funktion auf Sicherheitsmetriken und offengelegte Entitäten in Empfehlungen ausgeweitet wird. Mit dieser Verbesserung werden jetzt Initiativenbewertungen, Metrikfortschritte, Sicherheitsereignisse und historische Erkenntnisse berechnet und entsprechend Ihrem spezifischen Benutzerbereich angezeigt. Daher werden die angezeigten Daten, einschließlich auf der Seite Übersicht, so angepasst, dass sie dem angegebenen Bereich entsprechen.
Wir unterstützen auch den Gerätegruppenfilter, der bereits in Microsoft Defender Vulnerability Management Verfügbar ist. Mit diesem Filter können Endbenutzer ihre Ansicht innerhalb ihres Zugriffsbereichs verfeinern, sodass sie sich bei Bedarf auf bestimmte Geräte konzentrieren können. Sobald der Filter basierend auf der Auswahl des Benutzers angepasst wurde, werden alle zugehörigen Daten entsprechend aktualisiert.
Hinweis
Die Möglichkeit zur Bereichsdefinition für Gerätegruppen gilt nur für Daten, die mit Endpoint-Geräten verknüpft sind.
Weitere Informationen finden Sie unter Überprüfen von Sicherheitsinitiativen.
März 2025
Neue vordefinierte Klassifizierungen
Die folgenden vordefinierten Identitätsklassifizierungsregeln wurden der Liste der kritischen Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| Senior Executive (Technologie) | Diese Regel gilt für Identitäten, die als leitende Führungskräfte im Technologiebereich klassifiziert sind. |
| Senior Executive (Finanzen) | Diese Regel gilt für Identitäten, die als leitende Führungskräfte im Finanzbereich klassifiziert sind. |
| Leitender Angestellter (Betrieb) | Diese Regel gilt für Identitäten, die als leitende Führungskräfte im Bereich Operations klassifiziert sind. |
| Führungskraft (Marketing) | Diese Regel gilt für Identitäten, die als leitende Führungskräfte im Bereich Marketing klassifiziert sind. |
| Senior Executive (Informationen) | Diese Regel gilt für Identitäten, die als leitende Führungskräfte im Bereich Information klassifiziert sind. |
| Leitende Führungskraft (Umsetzung) | Diese Regel gilt für Identitäten, die als leitende Führungskräfte im Bereich Ausführung klassifiziert sind. |
| Senior Executive (Personalwesen) | Diese Regel gilt für Identitäten, die als leitende Führungskräfte im Bereich Ressourcen klassifiziert sind. |
| Sicherheitsvorgänge Administratorbenutzer | Diese Regel gilt für Administratoren für Sicherheitsabläufe, die Bedrohungen innerhalb der Organisation konfigurieren, verwalten, überwachen und auf sie reagieren. |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
Februar 2025
Neue vordefinierte Klassifizierungen
Die folgenden vordefinierten Klassifizierungsregeln wurden der Liste der kritischen Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| Azure Key Vault mit vielen Operationen | Diese Regel identifiziert und klassifiziert Azure Key Vaults, die ein hohes Volumen von Vorgängen aufweisen, was auf ihre Wichtigkeit innerhalb der Cloudumgebung hinweist. |
| Administratorgerät für den Sicherheitsbetrieb | Diese Regel gilt für kritische Geräte, die zum Konfigurieren, Verwalten und Überwachen der Sicherheit innerhalb einer Organisation verwendet werden, für den Sicherheitsbetrieb von entscheidender Bedeutung sind und einem hohen Risiko durch Cyberbedrohungen ausgesetzt sind. Sie erfordern Sicherheitsmaßnahmen auf oberster Ebene, um nicht autorisierten Zugriff zu verhindern. |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
Januar 2025
Metrikverbesserungen
Die Metriken wurden verbessert, um die Verbesserung der Expositionsstufen mit einem Fortschrittsbalken zu zeigen, der von links nach rechts und von 0 % (eine hohe Exposition) auf 100 % (ohne Exposition) voranschreitet.
Darüber hinaus wird die Metrikgewichtung jetzt basierend auf der Bedeutung der Metrik für die Initiative als hoch, mittel oder niedrig angezeigt. Das Gewicht kann auch als akzeptiertes Risiko definiert werden.
Weitere Informationen finden Sie unter Arbeiten mit Metriken.
Dezember 2024
Neue vordefinierte Klassifizierungen
Die folgenden vordefinierten Klassifizierungsregeln wurden der Liste der kritischen Ressourcen hinzugefügt:
| Klassifizierung | Beschreibung |
|---|---|
| Gesperrter Azure Kubernetes Service Cluster | Diese Regel gilt für Azure Kubernetes Service Cluster, die durch eine Sperre geschützt sind. |
| Azure Kubernetes Service-Cluster im Premium-Tarif | Diese Regel gilt für die Azure Kubernetes Service-Cluster des Premium-Tarifs. |
| Azure Kubernetes Service Cluster mit mehreren Knoten | Diese Regel gilt für Azure Kubernetes Service Cluster mit mehreren Knoten. |
| Azure Arc Kubernetes-Cluster mit mehreren Knoten | Diese Regel gilt für Azure Arc-Cluster mit mehreren Knoten. |
Weitere Informationen finden Sie unter Vordefinierte Klassifizierungen.
Neue Dokumentationsbibliothek für einheitliche Sicherheitsvorgänge im Microsoft Defender-Portal
Eine zentrale Dokumentation zu einheitlichen Sicherheitsvorgängen finden Sie im Microsoft Defender-Portal. Das Defender-Portal vereint alle Funktionen von Microsoft Sentinel, Microsoft Defender XDR, Microsoft Security Exposure Management und generativer KI. Erfahren Sie mehr über die Features und Funktionen, die für einheitliche Sicherheitsvorgänge verfügbar sind, und beginnen Sie dann mit der Planung Ihrer Bereitstellung.
November 2024
Ankündigung der allgemeinen Verfügbarkeit von Microsoft Security Exposure Management
Wir freuen uns, die allgemeine Verfügbarkeit von Microsoft Security Exposure Management bekannt geben zu können. Dieses leistungsstarke Tool hilft Organisationen, sich auf ihre kritischsten Gefährdungen zu konzentrieren und schnell zu handeln. Durch die Integration von Sicherheitserkenntnissen in den gesamten digitalen Bestand bietet es einen umfassenden Überblick über den Risikostatus und ermöglicht schnellere und fundiertere Entscheidungen, um die Gefährdung zu reduzieren, bevor Angreifer sie ausnutzen können.
Mit diesem allgemein verfügbaren Release können Sie jetzt ein CTEM-Programm (Continuous Threat Exposure Management) erstellen und verbessern, um Risiken in Ihrer digitalen Landschaft kontinuierlich zu identifizieren, zu priorisieren und zu mindern.
Verbesserungen des Angriffspfads
Hybride Angriffspfade: Von On-Premises in die Cloud
Wir unterstützen jetzt die Ermittlung und Visualisierung von hybriden Angriffspfaden, die aus lokalen Umgebungen stammen und in Cloudinfrastrukturen durchlaufen. Wir haben eine neue Spalte Typ für die Angriffspfade eingeführt, um die Unterstützung für Hybridpfade anzuzeigen, die zwischen lokalen umgebungen und Cloudumgebungen wechseln oder umgekehrt. Diese Funktion versetzt Sicherheitsteams in die Lage:
- Identifizieren sie umgebungsübergreifende Angriffsvektoren: Erfahren Sie, wie Sicherheitsrisiken in lokalen Umgebungen genutzt werden können, um Ressourcen in der Cloud als Ziel zu verwenden.
- Effektive Priorisierung der Korrektur: Verschaffen Sie sich Klarheit über die potenziellen Risiken für kritische Cloudressourcen, die sich aus Ihrer Hybridinfrastruktur ergeben.
- Verbessern von Hybrid defense-Strategien: Nutzen Sie diese Erkenntnisse, um sowohl den lokalen als auch den Cloudsicherheitsstatus zu stärken.
Diese Funktion überbrückt eine kritische Lücke beim Schützen von Hybridumgebungen, indem sie einen End-to-End-Einblick in miteinander verbundene Angriffspfade bietet.
DACL-basierte Pfadanalyse
Unsere Angriffspfadberechnungen umfassen jetzt Unterstützung für DACLs (Discretionary Access Control Lists), die eine genauere Darstellung potenzieller Angriffspfade durch Die Integration gruppenbasierter Berechtigungen bieten. Diese Erweiterung ermöglicht Verteidigern Folgendes:
- Treffen Sie fundiertere Entscheidungen, wenn Sie Risiken im Zusammenhang mit Berechtigungsstrukturen angehen.
- Sehen Sie risiken in der Umgebung auf die gleiche Weise wie Angreifer
- Identifizieren sie niedrig hängende Fruchtdrosselpunkte, die die Umgebung erheblich einem Risiko aussetzen
Weitere Informationen finden Sie unter Überprüfen von Angriffspfaden.
Externe Datenkonnektoren
Wir haben neue externe Datenkonnektoren eingeführt, um die Funktionen zur Datenintegration zu verbessern und die nahtlose Aufnahme von Sicherheitsdaten anderer Sicherheitsanbieter zu ermöglichen. Daten, die über diese Connectors gesammelt werden, werden in unserem Expositionsdiagramm normalisiert, wodurch Ihr Gerätebestand verbessert, Beziehungen zugeordnet werden und neue Angriffspfade für eine umfassende Sichtbarkeit der Angriffsfläche offengelegt werden. Diese Connectors helfen Ihnen, Sicherheitsstatusdaten aus verschiedenen Quellen zu konsolidieren und einen umfassenden Überblick über Ihren Sicherheitsstatus zu erhalten.
Weitere Informationen finden Sie unter Übersicht über Datenkonnektoren.
Ermittlungsquellen, die in der Bestands- und Angriffsflächeskarte verfügbar sind
Das Geräteinventar und die Angriffsflächenkarte zeigen nun die Datenquellen für jede erkannte Ressource an. Dieses Feature bietet eine Übersicht darüber, welche Tools oder Produkte die einzelnen Ressourcen gemeldet haben, einschließlich Microsoft und externer Connectors wie Tenable oder ServiceNow CMDB. Verwenden Sie im Bestand die Spalte Ermittlungsquellen , um Geräte nach Berichtsquellen zu filtern. Schalten Sie in der Karte der Angriffsoberfläche die Ansicht Ermittlungsquellen mithilfe der Option Ebenen um. Sie können auch Ermittlungsquellen in der Tabelle "Geräteinformationen " über die erweiterte Suche abfragen.
Weitere Informationen zum Verständnis von Daten aus externen Quellen finden Sie unter Mehrwert aus Ihren Datenconnectors ziehen
OT-Sicherheitsinitiative
Mit der neuen OT-Sicherheitsinitiative werden Praktiker mit einem leistungsfähigen Tool ausgestattet, um Risiken in der GESAMTEN OT-Umgebung zu identifizieren, zu überwachen und zu mindern, um sowohl die Betriebssicherheit als auch die Sicherheit zu gewährleisten. Diese Initiative zielt darauf ab, Geräte an physischen Standorten zu identifizieren, die damit verbundenen Risiken zu bewerten und einen schnelleren und effektiveren Schutz für OT-Systeme bereitzustellen.
Weitere Informationen finden Sie unter Sicherheitsinitiativen überprüfen.
Microsoft Security Exposure Management wird jetzt durch die einheitliche rollenbasierte Zugriffssteuerung (RBAC) in Microsoft Defender unterstützt.
Die Zugriffssteuerung auf Microsoft Security Exposure Management kann jetzt mithilfe Microsoft Defender RBAC-Berechtigungsmodell (Unified Role-Based Access Control) mit dedizierten und präzisen Berechtigungen verwaltet werden.
Mit dieser neuen Funktion können Administratoren ihren Posture-Managern Zugriff auf Daten und Funktionen von Exposure Management nach dem Least-Privilege-Prinzip gewähren, anstelle von Microsoft Entra ID-Rollen, die weiterhin unterstützt werden und bei Bedarf verwendet werden können.
Weitere Informationen zur Microsoft Security Exposure Management Zugriffsverwaltung mithilfe Microsoft Defender einheitlichen RBAC-Berechtigungsmodells finden Sie unter Voraussetzungen und Support.
Weitere Informationen zum Erstellen neuer benutzerdefinierter Rollen in der einheitlichen RBAC von Microsoft Defender finden Sie unter Benutzerdefinierte Rollen in der einheitlichen RBAC von Microsoft Defender erstellen.
Benachrichtigungen zur Inhaltsversionierung
Das neue Versionsverwaltungsfeature in Microsoft Security Exposure Management bietet proaktive Benachrichtigungen zu bevorstehenden Versionsupdates, sodass Benutzer einen erweiterten Einblick in erwartete Metrikänderungen und deren Auswirkungen auf ihre zugehörigen Initiativen erhalten. Ein dediziertes Seitenpanel bietet umfassende Details zu jedem Update, einschließlich des erwarteten Veröffentlichungsdatums, Neuigkeiten in Microsoft Security Exposure Management, aktuellen und neuen Metrikwerten sowie änderungen an den zugehörigen Initiative-Bewertungen. Darüber hinaus können Benutzer direktes Feedback zu den Updates innerhalb der Plattform teilen, um eine kontinuierliche Verbesserung und Reaktionsfähigkeit auf die Benutzeranforderungen zu fördern.
Weitere Informationen zu Belichtungserkenntnissen finden Sie unter Übersicht – Erkenntnisse zur Belichtung.
Expositionsverlauf für Metriken
Benutzer können Änderungen bei Metriken untersuchen, indem sie die Details zu Änderungen der Asset-Exposition einsehen. Wenn Sie auf der Registerkarte Verlauf der Initiative eine bestimmte Metrik auswählen, können Sie nun die Liste der Ressourcen anzeigen, bei denen die Offenlegung entweder hinzugefügt oder entfernt wurde, sodass Sie einen klareren Einblick in die Expositionsverschiebungen im Laufe der Zeit erhalten.
Weitere Informationen finden Sie unter Verlauf der Initiative überprüfen
SaaS-Sicherheitsinitiative
Die SaaS-Sicherheitsinitiative bietet eine klare Übersicht über die SaaS-Sicherheitsabdeckung, Integrität, Konfiguration und Leistung. Durch Metriken, die sich über mehrere Domänen erstrecken, erhalten Sicherheitsmanager ein allgemeines Verständnis ihres SaaS-Sicherheitsstatus.
Weitere Informationen finden Sie unter SaaS-Sicherheitsinitiative.