Deutsch
Türkçe
English
Français
العربية
Русский
Español
Polski
Null Vertrauen Architektur
Der Zero-Trust-Ansatz von Microsoft basiert auf dem Prinzip „Niemals vertrauen, immer überprüfen“. Jede Zugriffsanfrage wird in Echtzeit bewertet – basierend auf Identität, Gerätezustand, Standort und Risikostufe.
Authentifizierung
Multi-Faktor-Authentifizierung (MFA), Richtlinien für bedingten Zugriff, risikobasierter Identitätsschutz und Privileged Identity Management (PIM) mit Microsoft Entra ID.
Endpunktsicherheit
Bedrohungserkennung und -reaktion (EDR), automatisierte Untersuchung, Gerätezustandsbewertung und Regeln zur Reduzierung der Angriffsfläche mit Microsoft Defender für Endpoint.
E-Mail- und Kollaborationsschutz
Erweiterter Phishing-Schutz, sichere Links, sichere Anhänge und automatische Angriffssimulation mit Defender for Office 365.
Datensicherheit und Compliance
Datenklassifizierung, Vertraulichkeitsbezeichnungen, Data Loss Prevention (DLP), eDiscovery und Information Governance mit Microsoft Purview.
Microsoft-Sicherheitsschichten
Entra ID Premium P1/P2, MFA, bedingter Zugriff, PIM, Identitätsschutz
Intune, Defender for Endpoint, Reduzierung der Angriffsfläche, Endpunkt-DLP
Defender for Office 365 P2, Cloud-App-Sicherheit, sichere Links/Anhänge
Purview DLP, Vertraulichkeitsetiketten, eDiscovery Premium, Insider-Risiko
Microsoft Sentinel, Defender XDR (Unified Portal), Security Copilot
Microsoft 365 Sicherheitsprodukte
Alle Produkte im integrierten Sicherheitsökosystem von Microsoft und die Bereiche, die sie abdecken.
Defender für Endpoint
Endpoint Detection and Response (EDR), automatische Untersuchung und Behebung (AIR), Threat and Vulnerability Management (TVM), Attack Surface Reduction (ASR). Verfügbar für Windows, macOS, Linux, iOS und Android. Seit 5 Jahren ein Leader im Gartner Magic Quadrant.
Defender for Office 365
Erweiterter Phishing-Schutz, URL-Scan in Echtzeit mit sicheren Links, Sandbox-Detonation mit sicheren Anhängen, Angriffssimulation und Bedrohungssuche mit Threat Explorer.
Defender der Identität
Es erkennt fortgeschrittene Angriffe wie Lateral Movement, Pass-the-Hash und Golden Ticket durch die Analyse von Active Directory-Signalen vor Ort. Bietet Identitätssicherheit in Hybridumgebungen.
Defender for Cloud Apps
Cloud Access Security Broker (CASB). Schatten-IT-Erkennung (über 31.000 Anwendungskataloge), Sitzungskontrolle, Durchsetzung in Echtzeit, Erkennung anomalem Verhalten und SaaS-Sicherheitslagemanagement (SSPM).
Microsoft Entra-ID
Cloud-Identitäts- und Zugriffsmanagement (IAM). MFA, bedingter Zugriff, passwortlose Anmeldung, SSO (3.000+ Anwendungen), risikobasierte Erkennung mit Identity Protection und privilegierte Zugriffsverwaltung mit PIM.
Microsoft Intune
Unified Endpoint Management (UEM). MDM + MAM, Compliance-Richtlinien, App-Schutz, Remote-Löschung, Zero-Touch-Bereitstellung mit Windows Autopilot und Überwachung des Gerätezustands mit Endpoint Analytics.
Microsoft Purview
Datensicherheits- und Compliance-Plattform. Vertraulichkeitsbezeichnungen, DLP (E-Mail, Endpunkt, Teams, SharePoint), eDiscovery Premium, Insider-Risikomanagement, Kommunikations-Compliance und Informations-Governance.
Microsoft Sentinel
Cloudbasiertes SIEM + SOAR. Bedrohungserkennung mit KI, über 350 Datenkonnektoren, automatisierten Untersuchungs-Playbooks (Logic Apps), KQL-basierter Bedrohungssuche und einheitlichem Vorfallmanagement mit Microsoft Defender XDR.
SicherheitsCopilot
Sicherheitsassistent mit künstlicher Intelligenz. Beschleunigung der Vorfallanalyse in natürlicher Sprache, Bedrohungszusammenfassungen, Erstellung von KQL-Abfragen, Schwachstellenbewertung und Vorfallreaktionsprozesse. Integriert in alle Defender-Produkte.
Microsoft 365-Sicherheit im Vergleich zu Lösungen von Drittanbietern
Wie schlägt sich das integrierte Sicherheitsökosystem von Microsoft im Vergleich zu einzelnen erworbenen Produkten von Drittanbietern?
Endpunktsicherheit (Endpunktschutz)
| Besonderheit | Defender für Endpoint | CrowdStrike Falcon | SentinelOne-Singularität | Palo Alto Cortex XDR |
|---|---|---|---|---|
| EDR (Endpoint Detection & Response) | ||||
| Automatische Recherche und Korrektur | ||||
| Native M365-Integration | ||||
| Gerätezustandsstatus | ||||
| Zusätzliche Lizenzkosten (in E5) | Einschließlich | Separate | Separate | Separate |
| Gartner MQ Leader (2024) |
E-Mail-Sicherheit
| Besonderheit | Defender for Office 365 | Beweispunkt | Mimecast | Barrakuda |
|---|---|---|---|---|
| Anti-Phishing (KI-unterstützt) | ||||
| Sichere Links (URL-Sandboxing) | ||||
| Sichere Anhänge (Detonation) | ||||
| Angriffssimulationstraining | ||||
| Native Integration von Exchange Online | ||||
| Zusätzliche Lizenzkosten (in E5) | Einschließlich | Separate | Separate | Separate |
Identitäts- und Zugriffsmanagement (IAM)
| Besonderheit | Microsoft Entra-ID | okta | Ping-Identität | CyberArk |
|---|---|---|---|---|
| Richtlinien für bedingten Zugriff | ||||
| Passwortlose Authentifizierung | ||||
| Privilegiertes Identitätsmanagement | ||||
| M365 / Windows Native Integration | ||||
| Identitätsgovernance | ||||
| Zusätzliche Lizenzkosten (in E5) | Einschließlich | Separate | Separate | Separate |
SIEM und XDR
| Besonderheit | Microsoft Sentinel + Defender XDR | splunk | IBM QRadar | Google Chronicle |
|---|---|---|---|---|
| Cloud-natives SIEM | ||||
| Automatisierte Forschung (SOAR) | ||||
| KI/ML-basierte Erkennung | ||||
| M365/Defender Native-Integration | ||||
| SicherheitsCopilot (KI-Assistent) | ||||
| Verbrauchsbasierte Preisgestaltung |
In welchem Plan? Welche Sicherheit?
Vergleich der enthaltenen Sicherheitsfunktionen in allen Microsoft 365-Plänen.
| Sicherheitsfunktion | Geschäft Basic |
Geschäft Prämie |
E3 | E5 |
|---|---|---|---|---|
| Exchange Online Protection (EOP) | ||||
| MFA (Multi-Faktor-Authentifizierung) | ||||
| Bedingter Zugriff | ||||
| Microsoft Intune | ||||
| Defender for Business/Endpunkt P1 | ||||
| Entra ID Premium P1 | ||||
| Defender für Endpoint P2 (EDR) | ||||
| Defender for Office 365 P2 | ||||
| Defender der Identität | ||||
| Defender for Cloud Apps (CASB) | ||||
| Entra ID Premium P2 (PIM) | ||||
| Purview DLP & eDiscovery Premium | ||||
| Insider-Risikomanagement |
Einschließlich Teilweise / Grundlegend Nicht im Lieferumfang enthalten
Warum Microsoft Integrierte Sicherheit?
Der Vorteil eines einzigen integrierten Ökosystems anstelle von 5-10 unabhängigen Sicherheitsprodukten.
Sichtbarkeit auf einem einzigen Panel
Das Microsoft Defender XDR-Portal konsolidiert Warnungen aller Sicherheitsprodukte in einem einzigen Bereich. Endpunkt-, E-Mail-, Identitäts- und Cloud-Anwendungsereignisse werden durch automatische Korrelation miteinander verbunden.
Automatische Untersuchung und Reaktion
Wenn eine Phishing-E-Mail erkannt wird, stellt das System die E-Mail automatisch unter Quarantäne, scannt die Geräte der Benutzer, die darauf klicken, sucht nach Anmeldedatenlecks und sperrt betroffene Konten – innerhalb von Minuten.
Gesamtbetriebskosten (TCO)
Anstelle separater EDR-, E-Mail-Gateway-, CASB-, IAM- und SIEM-Lizenzen sind bei Microsoft 365 E5 alle Sicherheitsebenen in einem einzigen Abonnement enthalten. 243 % ROI in 3 Jahren laut Forrester TEI-Forschung.
65 Billionen Signale
Microsoft analysiert täglich mehr als 65 Billionen Sicherheitssignale – darunter Windows, Azure, Microsoft 365, LinkedIn, Xbox und Bing. Diese Tiefe an Bedrohungsinformationen hat ein Ausmaß, das kein Dritthersteller allein erreichen kann.
Cloudspark-Sicherheitsdienste
- Bewertung der Sicherheitslage von Microsoft 365 (Secure Score)
- Bereitstellung und Konfiguration von Defender for Endpoint
- Bedingter Zugriff und MFA-Richtlinienentwurf
- Einrichtung der Intune-Gerätekonformitätsrichtlinien
- Konfiguration von DLP und Vertraulichkeits-Tags
- Installation und Integration von Microsoft Sentinel SIEM
- Migration von Sicherheitsprodukten von Drittanbietern zu Microsoft
- Kontinuierliche Sicherheitsüberwachung und Unterstützung bei der Reaktion auf Vorfälle
Häufig fragte
Fragen
