Data/Locales/checks/de/M365DefenderChecks.json
|
{ "_family": "M365DefenderChecks.json", "M365DEF-001": { "name": { "value": "Audit voreingestellter Sicherheitsrichtlinien", "status": "machine-draft" }, "description": { "value": "Voreingestellte Sicherheitsrichtlinien in Microsoft Defender for Office 365 stellen von Microsoft empfohlene Konfigurationen für Anti-Spam, Anti-Phishing, Anti-Malware, sichere Anlagen (Safe Attachments) und sichere Links (Safe Links) als einheitliches Richtlinienpaket bereit. Organisationen, die voreingestellte Richtlinien oder gleichwertige benutzerdefinierte Konfigurationen nicht nutzen, weisen möglicherweise inkonsistente Schutzstufen über die verschiedenen Bedrohungsschutzfunktionen hinweg auf. Die Überprüfung, ob die voreingestellte Richtlinie „Standard“ oder „Strikt“ angewendet wird, gewährleistet eine umfassende und durchgängig gepflegte Ausgangsbasis.", "status": "machine-draft" }, "recommendedValue": { "value": "Voreingestellte Richtlinie „Standardschutz“ mindestens auf alle Benutzer angewendet; „Strikter Schutz“ auf vorrangige Konten und Führungskräfte angewendet", "status": "machine-draft" }, "remediationSteps": { "value": "Aktivieren Sie die voreingestellte Sicherheitsrichtlinie „Standardschutz“ und weisen Sie sie allen Benutzern zu, um eine von Microsoft empfohlene Sicherheitsbasis für den E-Mail-Bedrohungsschutz zu etablieren. Wenden Sie die voreingestellte Richtlinie „Strikter Schutz“ auf vorrangige Konten, Führungskräfte und hochwertige Ziele an, die am ehesten von ausgefeilten Angriffen betroffen sind. Werden benutzerdefinierte Richtlinien gegenüber Voreinstellungen bevorzugt, stellen Sie sicher, dass jede benutzerdefinierte Richtlinie die in der Voreinstellung „Standard“ oder „Strikt“ definierten Einstellungen erfüllt oder übertrifft.", "status": "machine-draft" } }, "M365DEF-002": { "name": { "value": "Bestandsaufnahme der Warnungsrichtlinien", "status": "machine-draft" }, "description": { "value": "Warnungsrichtlinien in Microsoft 365 Defender erzeugen Benachrichtigungen, wenn bestimmte Sicherheitsereignisse oder verdächtige Aktivitäten erkannt werden, und ermöglichen so eine zeitnahe Reaktion auf Vorfälle. Ohne einen umfassenden Satz von Warnungsrichtlinien können kritische Sicherheitsereignisse wie das massenhafte Löschen von Dateien, unmögliche Ortswechsel (impossible travel) oder Malware-Kampagnen über längere Zeit unbemerkt bleiben. Die Überprüfung der Bestandsaufnahme der Warnungsrichtlinien stellt sicher, dass für alle wichtigen Bedrohungskategorien entsprechende Erkennungs- und Benachrichtigungsmechanismen vorhanden sind.", "status": "machine-draft" }, "recommendedValue": { "value": "Alle standardmäßigen Warnungsrichtlinien aktiviert; benutzerdefinierte Warnungsrichtlinien für organisationsspezifische Bedrohungen; Warnungsempfänger für das Sicherheitsteam konfiguriert", "status": "machine-draft" }, "remediationSteps": { "value": "Überprüfen Sie alle standardmäßigen und benutzerdefinierten Warnungsrichtlinien im Microsoft-365-Defender-Portal und stellen Sie sicher, dass standardmäßige Sicherheitswarnungsrichtlinien nicht deaktiviert oder so verändert wurden, dass ihre Wirksamkeit verringert wird. Konfigurieren Sie die Empfänger von Warnungsbenachrichtigungen so, dass das Sicherheitsbetriebsteam einbezogen ist, und stellen Sie sicher, dass E-Mail-Benachrichtigungen zugestellt und überwacht werden. Erstellen Sie benutzerdefinierte Warnungsrichtlinien für organisationsspezifische Bedrohungsszenarien wie ungewöhnliche Mailflussmuster, massenhafte Berechtigungsänderungen oder Zugriffe aus gesperrten Regionen.", "status": "machine-draft" } }, "M365DEF-003": { "name": { "value": "Konfiguration der Bedrohungsanalyse (Threat Intelligence)", "status": "machine-draft" }, "description": { "value": "Die Threat-Intelligence-Funktionen in Microsoft Defender for Office 365 bieten Einblick in die auf Ihre Organisation abzielende Bedrohungslandschaft, einschließlich Kampagnenansichten, Bedrohungsanalysen und Threat-Tracker-Erkenntnissen. Ohne Nutzung der Threat-Intelligence-Funktionen fehlt den Sicherheitsteams der Kontext, um zu verstehen, ob ihre Organisation von bestimmten Bedrohungsakteuren oder Angriffskampagnen ins Visier genommen wird. Eine korrekte Threat-Intelligence-Konfiguration ermöglicht eine proaktive Verteidigung und fundierte Sicherheitsentscheidungen.", "status": "machine-draft" }, "recommendedValue": { "value": "Bedrohungs-Explorer und Echtzeiterkennungen aktiv überwacht; Threat-Tracker für vorrangige Bedrohungen konfiguriert; automatisierte Untersuchung und Reaktion aktiviert", "status": "machine-draft" }, "remediationSteps": { "value": "Stellen Sie sicher, dass Sicherheitsanalysten Zugriff auf den Bedrohungs-Explorer (Threat Explorer) oder die Echtzeiterkennungen haben und darin geschult sind, diese zur Untersuchung E-Mail-basierter Bedrohungen und Kampagnen zu nutzen. Konfigurieren Sie Threat-Tracker zur Überwachung bestimmter Bedrohungskategorien, die für Ihre Branche und Ihr Organisationsprofil relevant sind. Aktivieren Sie die Funktionen für automatisierte Untersuchung und Reaktion (AIR), um erkannte Bedrohungen automatisch zu untersuchen und zu beheben und so die Zeitspanne zwischen Erkennung und Reaktion bei gängigen Bedrohungsmustern zu verkürzen.", "status": "machine-draft" } } } |