Konfigurieren und Überprüfen des Schutzes von Prioritätskonten in Microsoft Defender für Office 365

Tipp

Wussten Sie, dass Sie die Features in Microsoft Defender für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-Tage-Testversion von Defender für Office 365 im Microsoft Defender-Portal-Testversionshub. Informationen dazu, wer sich registrieren und testen kann, finden Sie unter Try Microsoft Defender for Office 365.

In Microsoft 365-Organisationen mit Microsoft Defender für Office 365 Plan 2 ist der Schutz von Prioritätskonten eine differenzierte Schutzstufe, die auf Konten angewendet wird, auf die das Prioritätskontotag angewendet wird. Weitere Informationen zum Kontotag „Priority“ und dessen Anwendung auf Benutzer finden Sie unter Verwalten und Überwachen von Prioritätskonten.

Der Prioritätskontoschutz bietet zusätzliche Heuristiken, die auf Führungskräfte des Unternehmens zugeschnitten sind, die nicht von regulären Benutzern profitieren. Der Prioritätskontoschutz eignet sich besser für die Nachrichtenflussmuster von Führungskräften des Unternehmens, die auf umfangreichen Daten aus den Microsoft-Rechenzentren basieren.

Standardmäßig ist der Schutz von Prioritätskonten in Organisationen mit Defender für Office 365 Plan 2 aktiviert. Dieses Standardverhalten bedeutet, dass ein Konto, das als Priority-Konto gekennzeichnet ist, automatisch prioritätsbasierten Kontoschutz erhält.

In den folgenden Abschnitten wird erläutert, wie Sie den Schutz des Prioritätskontos überprüfen oder aktivieren und wo die Ergebnisse angezeigt werden.

Was sollten Sie wissen, bevor Sie beginnen?

Bevor Sie beginnen, stellen Sie sicher, dass Sie Zugriff auf das Microsoft Defender Portal und die erforderlichen Berechtigungen haben.

• Sie öffnen das Microsoft Defender-Portal unter https://security.microsoft.com.

• Ihnen müssen Berechtigungen zugewiesen werden, bevor Sie die Verfahren in diesem Abschnitt ausführen können. Sie haben folgende Optionen:

  • Microsoft Defender XDR – einheitliche rollenbasierte Zugriffssteuerung (RBAC) (Wenn die Berechtigungen für E-Mail und Zusammenarbeit>Defender for Office 365 auf Aktiv festgelegt sind. Gilt nur für das Defender-Portal, nicht für PowerShell): Autorisierung und Einstellungen/Systemeinstellungen/Lesen und Verwalten oder Autorisierung und Einstellungen/Systemeinstellungen/Nur Lesen.

  • Exchange Online Berechtigungen: Mitgliedschaft in den Rollengruppen Organisationsverwaltung oder Sicherheitsadministrator.

  • Microsoft Entra Berechtigungen: Durch die Mitgliedschaft in den Rollen "Globaler Administrator^*" oder "Sicherheitsadministrator" erhalten Benutzer die erforderlichen Berechtigungen und Berechtigungen für andere Features in Microsoft 365.

    Wichtig

    ^* Microsoft setzt sich nachdrücklich für das Prinzip der geringsten Rechte ein. Wenn Sie Konten nur die minimalen Berechtigungen zuweisen, die zum Ausführen ihrer Aufgaben erforderlich sind, können Sie Sicherheitsrisiken reduzieren und den allgemeinen Schutz Ihrer organization stärken. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die Sie auf Notfallszenarien beschränken sollten oder wenn Sie keine andere Rolle verwenden können.

• Der Schutz für Prioritätskonten wird auf Konten angewendet, denen das Tag Priority account zugewiesen ist. Anweisungen finden Sie unter Verwalten und Überwachen von Prioritätskonten.

• Das Priority-Account-Tag ist eine Art von Benutzer-Tag. Sie können benutzerdefinierte Benutzertags erstellen, um bestimmte Benutzergruppen in der Berichterstellung und anderen Features zu unterscheiden. Weitere Informationen zu Benutzertags finden Sie unter Benutzertags in Microsoft Defender für Office 365.

• Um die PowerShell-Verfahren in diesem Abschnitt zu verwenden, stellen Sie eine Verbindung mit Exchange Online PowerShell her.

Überprüfen oder Aktivieren des Schutzes von Prioritätskonten im Microsoft Defender-Portal

Hinweis

Es wird nicht empfohlen, den Prioritätskontoschutz zu deaktivieren.

1. Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu Einstellungen>Email & Kontoschutz für die Zusammenarbeit>Priorität. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/securitysettings/priorityAccountProtection zu gelangen.

2. Stellen Sie auf der Seite Prioritätskontoschutz sicher, dass der Prioritätskontoschutz aktiviert ist ( ).

   

Überprüfen oder Aktivieren des Schutzes von Prioritätskonten in Exchange Online PowerShell

Wenn Sie powerShell verwenden möchten, um zu überprüfen, ob der Prioritätskontoschutz aktiviert ist, führen Sie den folgenden Befehl in Exchange Online PowerShell aus:

Get-EmailTenantSettings | Format-List Identity,EnablePriorityAccountProtection

Der Wert True für die EnablePriorityAccountProtection-Eigenschaft bedeutet, dass der Prioritätskontoschutz aktiviert ist. Der Wert False bedeutet, dass der Prioritätskontoschutz deaktiviert ist.

Führen Sie den folgenden Befehl aus, um den Prioritätskontoschutz zu aktivieren:

Set-EmailTenantSettings -EnablePriorityAccountProtection $true

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-EmailTenantSettings und Set-EmailTenantSettings.

Überprüfen des differenzierten Schutzes vom Prioritätskontoschutz

Die Auswirkungen des Prioritätskontoschutzes sind in den folgenden Berichtsfeatures sichtbar:

• Threat Protection-Statusbericht
  • Daten nach E-Mail anzeigen > Phish und Diagramm nach Erkennungstechnologie aufschlüsseln
  • Anzeigen von Daten nach Email > Spam- und Diagrammaufschlüsselung nach Erkennungstechnologie
  • Anzeigen von Daten nach Email > Schadsoftware und Diagrammaufschlüsselung nach Erkennungstechnologie
  • Diagrammaufschlüsselung nach Richtlinientyp
  • Diagramm nach Lieferstatus
• Bedrohungs-Explorer und Echtzeiterkennungen
• Seite der E-Mail-Entität

Informationen dazu, wo das Priority-Kontotag und andere Benutzertags als Filter verfügbar sind, finden Sie unter Benutzertags in Berichten und Features.

Statusbericht zum Bedrohungsschutz

Der Bericht Threat Protection status enthält Informationen zu schädlichen Inhalten und schädlichen E-Mails, die von den integrierten Schutzmechanismen in Microsoft 365 und Defender für Office 365 erkannt und blockiert werden. Weitere Informationen finden Sie unter Bericht zum Status des Bedrohungsschutzes.

In den Ansichten E-Mail->Phishing, E-Mail->Spam, E-Mail->Malware, Richtlinientyp und Zustellungsstatus des Berichts sind die Option Schutz für Prioritätskonten und der Wert Ja verfügbar, wenn Sie Filter auswählen. Mit dieser Option können Sie die Daten im Bericht nach prioritätsbasierten Kontoschutzerkennungen filtern.

Bedrohungs-Explorer

Weitere Informationen zu Threat Explorer finden Sie unter Threat Explorer und Echtzeiterkennungen.

Führen Sie die folgenden Schritte aus, um die Ergebnisse des Prioritätskontoschutzes in Threat Explorer anzuzeigen:

1. Wechseln Sie im Microsoft Defender-Portal zu https://security.microsoft.comE-Mail & Zusammenarbeit>Explorer. Oder verwenden Sie , um direkt die https://security.microsoft.com/threatexplorer-Seite aufzurufen.

2. Wählen Sie auf der Seite Explorer auf den Registerkarten Alle E-Mails, Schadsoftware oder Phishing die Option Kontext>Ist gleich einem der folgenden Werte>Schutz für Prioritätskonten aus, und wählen Sie dann Aktualisieren aus.

   

E-Mail-Entitätsseite

Die E-Mail-Entitätsseite ist im Defender-Portal von vielen Stellen aus verfügbar, einschließlich Threat Explorer (auch bekannt als Explorer). Weitere Informationen finden Sie unter Entitätsseite für E-Mail.

Wählen Sie auf der Seite Email Entität die Registerkarte Analyse aus. Prioritätskontoschutz ist im Abschnitt Details zur Bedrohungserkennung aufgeführt.

Verwandte Inhalte

• Benutzertags in Microsoft Defender für Office 365
• Verwalten und Überwachen von Prioritätskonten