Voreingestellte Sicherheitsrichtlinien in Cloudorganisationen

Tipp

Wussten Sie, dass Sie die Features in Microsoft Defender für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-Tage-Testversion von Defender für Office 365 im Microsoft Defender-Portal-Testversionshub. Informationen dazu, wer sich registrieren und testen kann, finden Sie unter Try Microsoft Defender for Office 365.

Mit voreingestellten Sicherheitsrichtlinien können Sie basierend auf unseren empfohlenen Einstellungen viele E-Mail-Schutzfunktionen auf Benutzer anwenden. Im Gegensatz zu benutzerdefinierten Bedrohungsrichtlinien, die unendlich konfigurierbar sind, sind praktisch alle Einstellungen in voreingestellten Sicherheitsrichtlinien nicht konfigurierbar und basieren auf unseren Beobachtungen in den Rechenzentren. Die Einstellungen für Bedrohungsrichtlinien in voreingestellten Sicherheitsrichtlinien bieten ein Gleichgewicht zwischen dem Fernhalten schädlicher Inhalte von Benutzern und der Vermeidung unnötiger Unterbrechungen.

Je nach organization bieten voreingestellte Sicherheitsrichtlinien viele der Schutzfeatures, die in den integrierten Sicherheitsfeatures für alle Cloudpostfächer und Microsoft Defender für Office 365 verfügbar sind.

Die folgenden voreingestellten Sicherheitsrichtlinien sind verfügbar:

  • Standard voreingestellte Sicherheitsrichtlinie.
  • Strenge voreingestellte Sicherheitsrichtlinie.
  • Integrierter Schutz Voreingestellte Sicherheitsrichtlinie. Bietet allen Benutzern, die folgende Voraussetzungen erfüllen, grundlegenden Schutz durch Safe Attachments und Safe Links in Defender für Office 365:
    • Sind nicht vom integrierten Schutz ausgeschlossen.
    • Sind nicht in den voreingestellten Sicherheitsrichtlinien Standard oder Strict enthalten.
    • Sind nicht in benutzerdefinierten Richtlinien für Sichere Anlagen oder Sichere Links eingeschlossen.

Ausführliche Informationen zu Profilen, Richtlinien, Einstellungen und Rangfolge finden Sie in Anhang: Profile, Einstellungen und Richtlinienrangfolge in voreingestellten Sicherheitsrichtlinien.

Informationen zum Konfigurieren vordefinierter Sicherheitsrichtlinien finden Sie in Zuweisen von vordefinierten Sicherheitsrichtlinien vom Typ Standard und Streng zu Benutzern und Hinzufügen von Ausschlüssen zur vordefinierten Sicherheitsrichtlinie für den integrierten Schutz.

Was sollten Sie wissen, bevor Sie beginnen?

  • Sie öffnen das Microsoft Defender-Portal unter https://security.microsoft.com. Um direkt zur Seite Voreingestellte Sicherheitsrichtlinien zu wechseln, verwenden Sie https://security.microsoft.com/presetSecurityPolicies.

  • Wie Sie eine Verbindung mit Exchange Online PowerShell herstellen, finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

  • Ihnen müssen Berechtigungen zugewiesen werden, bevor Sie die Verfahren in diesem Artikel ausführen können. Sie haben folgende Optionen:

    • Microsoft Defender XDR einheitliche rollenbasierte Zugriffssteuerung (RBAC) (Wenn E-Mail & Zusammenarbeit>Defender for Office 365-Berechtigungen Aktiv sind. Betrifft nur das Defender-Portal, nicht PowerShell): Autorisierung und Einstellungen/Sicherheitseinstellungen/Kernsicherheitseinstellungen (verwalten) oder Autorisierung und Einstellungen/Sicherheitseinstellungen/Kernsicherheitseinstellungen (Lesen).

    • Exchange Online Berechtigungen:

      • Voreingestellte Sicherheitsrichtlinien konfigurieren: Mitgliedschaft in den Rollengruppen "Organisationsverwaltung" oder "Sicherheitsadministrator ".
      • Schreibgeschützter Zugriff auf vordefinierte Sicherheitsrichtlinien: Mitgliedschaft in der Rollengruppe Global Reader.

    • Microsoft Entra Berechtigungen: Durch die Mitgliedschaft in den Rollen "Globaler Administrator*", "Sicherheitsadministrator" oder "Globaler Leser" erhalten Benutzer die erforderlichen Berechtigungen und Berechtigungen für andere Features in Microsoft 365.

      Wichtig

      * Microsoft setzt sich nachdrücklich für das Prinzip der geringsten Rechte ein. Wenn Sie Konten nur die minimalen Berechtigungen zuweisen, die zum Ausführen ihrer Aufgaben erforderlich sind, können Sie Sicherheitsrisiken reduzieren und den allgemeinen Schutz Ihrer organization stärken. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die Sie auf Notfallszenarien beschränken sollten oder wenn Sie keine andere Rolle verwenden können.

Verwenden sie das Microsoft Defender-Portal, um Benutzern voreingestellte Sicherheitsrichtlinien Standard und Strict zuzuweisen.

Führen Sie die folgenden Schritte aus, um Benutzern im Microsoft Defender-Portal die Standard- oder Strict-voreingestellte Sicherheitsrichtlinie zuzuweisen.

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Voreingestellte Sicherheitsrichtlinien im Abschnitt Richtlinienvorlagen. Oder verwenden Sie , um direkt zur Seite Voreingestellte Sicherheitsrichtlinien zu wechseln https://security.microsoft.com/presetSecurityPolicies.

  2. Während Ihres ersten Besuchs auf der Seite Voreingestellte Sicherheitsrichtlinien sind Standard undStrenger Schutz wahrscheinlich deaktiviert .

    Schieben Sie den Umschalter bei dem Element, das Sie konfigurieren möchten, auf Ein, und wählen Sie dann Schutzeinstellungen verwalten aus, um den Konfigurations-Assistenten zu starten.

  3. Identifizieren Sie auf der Seite Exchange Online Protection anwenden die internen Empfänger, die die integrierten Sicherheitsfeatures für alle Cloudpostfächer (Empfängerbedingungen) erhalten:

    • Alle Empfänger

    • Bestimmte Empfänger: Konfigurieren Sie eine der folgenden Empfängerbedingungen, die angezeigt werden:

      • Benutzer: Die angegebenen Postfächer oder E-Mail-Benutzer.
      • Gruppen:
        • Mitglieder der angegebenen Verteilergruppen oder E-Mail-aktivierten Sicherheitsgruppen (dynamische Verteilergruppen werden nicht unterstützt).
        • Die angegebenen Microsoft 365-Gruppen (dynamische Mitgliedschaftsgruppen in Microsoft Entra ID werden nicht unterstützt).
      • Domänen: Alle Empfänger im organization mit einem primäre E-Mail-Adresse in der angegebenen akzeptierten Domäne.

      Tipp

      Unterdomänen werden automatisch eingeschlossen, es sei denn, Sie schließen sie ausdrücklich aus. Eine Richtlinie, die contoso.com enthält, umfasst beispielsweise auch marketing.contoso.com, es sei denn, Sie schließen marketing.contoso.com aus.

    Klicken Sie auf das entsprechende Feld, beginnen Sie mit der Eingabe eines Wertes, und wählen Sie den gewünschten Wert aus den Ergebnissen aus. Wiederholen Sie diesen Vorgang so oft wie nötig. Um einen vorhandenen Wert zu entfernen, wählen Sie neben dem Wert aus.

    Für Benutzer oder Gruppen können Sie die meisten Bezeichner verwenden (Name, Anzeigename, Alias, E-Mail-Adresse, Kontoname usw.), aber in den Ergebnissen wird der entsprechende Anzeigename angezeigt. Geben Sie für Benutzer oder Gruppen selbst ein Sternchen (*) ein, um alle verfügbaren Werte anzuzeigen.

    Sie können eine Bedingung nur einmal verwenden, aber die Bedingung kann mehrere Werte enthalten:

    • Mehrere Wertederselben Bedingung verwenden ODER-Logik (z. B. <recipient1> oder <recipient2>). Wenn der Empfänger mit einem der angegebenen Werte übereinstimmt, wird die Richtlinie auf sie angewendet.

    • Verschiedene Arten von Bedingungen verwenden AND-Logik. Der Empfänger muss allen angegebenen Bedingungen entsprechen, damit die Richtlinie auf sie angewendet wird. Beispielsweise konfigurieren Sie eine Bedingung mit den folgenden Werten:

      • Benutzer: romain@contoso.com
      • Gruppen: Führungskräfte

      Die Richtlinie wird nur dann auf romain@contoso.com angewendet, wenn er auch Mitglied der Gruppe „Führungskräfte“ ist. Andernfalls wird die Richtlinie nicht auf ihn angewendet.

    • Keine

    • Diese Empfänger ausschließen: Wenn Sie Alle Empfänger oder Bestimmte Empfänger ausgewählt haben, wählen Sie diese Option aus, um Empfängerausnahmen zu konfigurieren.

      Sie können eine Ausnahme nur einmal verwenden, aber die Ausnahme kann mehrere Werte enthalten:

      • Mehrere Wertederselben Ausnahme verwenden ODER-Logik (z. B. <recipient1> oder <recipient2>). Wenn der Empfänger mit einem der angegebenen Werte übereinstimmt, wird die Richtlinie nicht auf sie angewendet.
      • Verschiedene Arten von Ausnahmen verwenden OR-Logik (z. B. <recipient1> oder <member of group1> oder <member of domain1>). Wenn der Empfänger mit einem der angegebenen Ausnahmewerte übereinstimmt, wird die Richtlinie nicht auf sie angewendet.

    Wenn Sie auf der Seite Exchange Online Protection anwenden fertig sind, wählen Sie Weiter aus.

    Hinweis

    In Organisationen ohne Defender für Office 365 gelangen Sie durch Auswählen von Weiter zur Seite Überprüfen (Schritt 9).

  4. Identifizieren Sie auf der Seite Defender für Office 365 Schutz anwenden die internen Empfänger, die den Schutz von Defender für Office 365 erhalten (Empfängerbedingungen) oder nicht (Empfängerausnahmen).

    Die Einstellungen und das Verhalten entsprechen der in Schritt 3 beschriebenen Seite "Anwenden Exchange Online Protection".

    Sie können auch zuvor ausgewählte Empfänger auswählen, um dieselben Empfänger zu verwenden, die Sie auf der Seite "Anwenden Exchange Online Protection" ausgewählt haben.

    Wenn Sie auf der Seite Defender für Office 365 Schutz anwenden fertig sind, wählen Sie Weiter aus.

    Tipp

    Wenn nicht alle Benutzer in Ihrem organization über Defender for Office 365-Lizenzen verfügen, können Sie die folgenden Methoden verwenden, um Defender for Office 365-Schutz nur auf berechtigte Benutzer anzuwenden:

    • Verwenden Sie Angegebene Empfänger, um die Benutzer oder Gruppen zu identifizieren, die für Defender for Office 365-Schutz geeignet sind.
    • Verwenden Sie Diese Empfänger ausschließen>Angegebene Empfänger, um die Benutzer oder Gruppen zu ermitteln, die nicht berechtigt sind für die Schutzfunktionen von Defender for Office 365.

  5. Wählen Sie auf der Seite Schutz vor Identitätswechsel die Option Weiter aus.

  6. Fügen Sie auf der Seite E-Mail-Adressen hinzufügen, die markiert werden sollen, wenn Angreifer diese imitieren interne und externe Absender hinzu, die durch Benutzeridentitätsschutz geschützt sind.

    Hinweis

    Alle Empfänger erhalten automatisch Schutz vor Identitätswechsel durch die Postfachintelligenz in vordefinierten Sicherheitsrichtlinien.

    Sie können maximal 350 Benutzer für den Schutz vor Benutzeridentitätswechsel in der voreingestellten Sicherheitsrichtlinie Standard oder Strict angeben.

    Der Schutz vor Benutzeridentitätswechseln funktioniert nicht, wenn Absender und Empfänger zuvor per E-Mail kommuniziert haben. Wenn Absender und Empfänger nie per E-Mail kommuniziert haben, kann die Nachricht als Identitätswechselversuch identifiziert werden.

    Jeder Eintrag besteht aus einem Anzeigenamen und einer E-Mail-Adresse:

    • Interne Benutzer: Klicken Sie in das Feld Gültige E-Mail hinzufügen , oder beginnen Sie mit der Eingabe der E-Mail-Adresse des Benutzers. Wählen Sie die E-Mail-Adresse in der Dropdownliste Vorgeschlagene Kontakte aus, die angezeigt wird. Der Anzeigename des Benutzers wird dem Feld Namen hinzufügen hinzugefügt (das Sie ändern können). Wenn Sie den Benutzer ausgewählt haben, wählen Sie Hinzufügen aus.

    • Externe Benutzer: Geben Sie die vollständige E-Mail-Adresse in das Feld Gültige E-Mail hinzufügen ein, und wählen Sie dann die E-Mail-Adresse in der angezeigten Dropdownliste Vorgeschlagene Kontakte aus. Die E-Mail-Adresse wird auch im Feld Namen hinzufügen hinzugefügt (das Sie in einen Anzeigenamen ändern können).

    Wiederholen Sie diese Schritte so oft wie nötig.

    Die von Ihnen hinzugefügten Benutzer werden auf der Seite nach Anzeigename und Absender-E-Mail-Adresse aufgelistet. Um einen Benutzer zu entfernen, wählen Sie neben dem Eintrag aus.

    Verwenden Sie das Suchfeld , um Nach Einträgen auf der Seite zu suchen.

    Wenn Sie auf der Seite Defender für Office 365 Schutz anwenden fertig sind, wählen Sie Weiter aus.

  7. Fügen Sie auf der Seite Domänen hinzufügen, die bei Identitätswechsel durch Angreifer markiert werden sollen interne und externe Domänen hinzu, die durch den Schutz vor Domänenidentitätswechsel geschützt sind.

    Hinweis

    Alle Domänen, die Sie besitzen (akzeptierte Domänen), erhalten automatisch Schutz vor Identitätswechsel in voreingestellten Sicherheitsrichtlinien.

    Sie können maximal 50 benutzerdefinierte Domänen für den Schutz vor Domänenidentitätswechsel in der voreingestellten Sicherheitsrichtlinie Standard oder Strict angeben.

    Klicken Sie in das Feld Domänen hinzufügen , geben Sie einen Domänenwert ein, und drücken Sie dann die EINGABETASTE, oder wählen Sie den unter dem Feld angezeigten Wert aus. Um eine Domäne aus dem Feld zu entfernen und von vorne zu beginnen, wählen Sie neben der Domäne aus. Wenn Sie bereit sind, die Domäne hinzuzufügen, wählen Sie Hinzufügen aus. Wiederholen Sie diesen Schritt so oft wie nötig.

    Die domänen, die Sie hinzugefügt haben, werden auf der Seite aufgeführt. Um die Domäne zu entfernen, wählen Sie neben dem Wert aus.

    Die domänen, die Sie hinzugefügt haben, werden auf der Seite aufgeführt. Um eine Domäne zu entfernen, wählen Sie neben dem Eintrag aus.

    Um einen vorhandenen Eintrag aus der Liste zu entfernen, wählen Sie neben dem Eintrag aus.

    Wenn Sie Domänen hinzufügen, die markiert werden sollen, wenn sie von Angreifern imitiert werden, abgeschlossen haben, wählen Sie Weiter aus.

  8. Geben Sie auf der Seite Vertrauenswürdige E-Mail-Adressen und Domänen hinzufügen, die nicht als Identitätsdiebstahl gekennzeichnet werden sollen die Absender-E-Mail-Adressen und Domänen ein, die Sie vom Schutz vor Identitätsdiebstahl ausschließen möchten. Nachrichten von diesen Absendern werden nie als Identitätswechselangriff gekennzeichnet, aber die Absender unterliegen weiterhin der Überprüfung durch andere Filter in Microsoft 365 und Defender für Office 365.

    Hinweis

    Vertrauenswürdige Domäneneinträge enthalten keine Unterdomänen der angegebenen Domäne. Sie müssen für jede Unterdomäne einen Eintrag hinzufügen.

    Geben Sie die E-Mail-Adresse oder Domäne in das Feld ein, und drücken Sie dann die EINGABETASTE, oder wählen Sie den unter dem Feld angezeigten Wert aus. Um einen Wert aus dem Feld zu entfernen und von vorne zu beginnen, wählen Sie neben dem Wert aus. Wenn Sie bereit sind, den Benutzer oder die Domäne hinzuzufügen, wählen Sie Hinzufügen aus. Wiederholen Sie diesen Schritt so oft wie nötig.

    Die Benutzer und Domänen, die Sie hinzugefügt haben, werden auf der Seite nach Name und Typ aufgeführt. Um einen Eintrag zu entfernen, wählen Sie neben dem Eintrag aus.

    Wenn Sie auf der Seite Vertrauenswürdige E-Mail-Adressen und Domänen hinzufügen, die nicht als Identitätswechsel gekennzeichnet werden sollen fertig sind, wählen Sie Weiter.

  9. Überprüfen Sie auf der Seite Überprüfen und Bestätigen Ihrer Änderungen Ihre Einstellungen. Sie können zurück oder die jeweilige Seite im Assistenten auswählen, um die Einstellungen zu ändern.

    Wenn Sie auf der Seite Überprüfen und Bestätigen Ihrer Änderungen fertig sind, wählen Sie Bestätigen aus.

  10. Wählen Sie auf der Seite Standard Schutz aktualisiert oder Strenger Schutz aktualisiert die Option Fertig aus.

Verwenden Sie das Microsoft Defender-Portal, um die Zuweisungen von voreingestellten Sicherheitsrichtlinien Standard und Strict zu ändern.

Um die Zuweisung der voreingestellten Sicherheitsrichtlinie "Standardschutz" oder "Strenger Schutz" zu ändern, führen Sie die Schritte unter "Verwenden des Microsoft Defender-Portals" aus, um Benutzern Standard- und Strict-voreingestellte Sicherheitsrichtlinien zuzuweisen und die vorhandenen Richtlinienzuweisungen nach Bedarf zu aktualisieren.

Um die sicherheitsvoreingestellten Sicherheitsrichtlinien Standard oderStrenger Schutz zu deaktivieren und gleichzeitig die vorhandenen Bedingungen und Ausnahmen beizubehalten, schieben Sie die Umschaltfläche auf Aus. Um die Richtlinien zu aktivieren, schieben Sie die Umschaltfläche auf Ein.

Verwenden Sie das Microsoft Defender-Portal, um Ausschlüsse zur Sicherheitsrichtlinie mit Sicherheitsvorgaben für den integrierten Schutz hinzuzufügen.

Tipp

Die voreingestellte Sicherheitsrichtlinie für integrierten Schutz wird auf alle Benutzer in Organisationen mit einer beliebigen Anzahl von Lizenzen für Defender für Office 365 angewendet. Die Anwendung dieses Schutzes erfolgt im Sinne der Sicherung der größtmöglichen Anzahl von Benutzern, bis Administratoren Defender für Office 365 Schutz speziell konfigurieren. Da der integrierte Schutz standardmäßig aktiviert ist, müssen sich Kunden keine Gedanken über die Verletzung von Produktlizenzbedingungen machen. Es wird jedoch empfohlen, genügend Defender für Office 365 Lizenzen zu erwerben, um sicherzustellen, dass der integrierte Schutz für alle Benutzer fortgesetzt wird.

Die voreingestellte Sicherheitsrichtlinie "Integrierter Schutz" wirkt sich nicht auf Empfänger aus, die in den voreingestellten Sicherheitsrichtlinien Standard oder Strict oder in benutzerdefinierten Richtlinien für sichere Links oder sichere Anlagen definiert sind. Daher empfehlen wir in der Regel keine Ausnahmen von der voreingestellten Sicherheitsrichtlinie für den integrierten Schutz, es sei denn, Sie möchten Benutzer ausschließen, die nicht für den Schutz von sicheren Links und sicheren Anlagen berechtigt sind (Benutzer ohne Defender für Office 365 Lizenzen).

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Voreingestellte Sicherheitsrichtlinien im Abschnitt Richtlinienvorlagen. Oder verwenden Sie , um direkt zur Seite Voreingestellte Sicherheitsrichtlinien zu wechseln https://security.microsoft.com/presetSecurityPolicies.

  2. Wählen Sie auf der Seite Voreingestellte Sicherheitsrichtlinien im Abschnitt Integrierter Schutzdie Option Ausschlüsse hinzufügen (nicht empfohlen) aus.

  3. Identifizieren Sie in dem geöffneten Flyout Vom integrierten Schutz ausschließen die internen Empfänger, die vom integrierten Safe Links- und Safe Attachments-Schutz ausgeschlossen sind:

    • Benutzer
    • Gruppen:
      • Mitglieder der angegebenen Verteilergruppen oder E-Mail-aktivierten Sicherheitsgruppen (dynamische Verteilergruppen werden nicht unterstützt).
      • Die angegebenen Microsoft 365-Gruppen (dynamische Mitgliedschaftsgruppen in Microsoft Entra ID werden nicht unterstützt).
    • Domänen

    Klicken Sie in das entsprechende Feld, beginnen Sie mit der Eingabe eines Werts, und wählen Sie dann den unter dem Feld angezeigten Wert aus. Wiederholen Sie diesen Vorgang so oft wie nötig. Um einen vorhandenen Wert zu entfernen, wählen Sie neben dem Wert aus.

    Für Benutzer oder Gruppen können Sie die meisten Bezeichner verwenden (Name, Anzeigename, Alias, E-Mail-Adresse, Kontoname usw.), aber in den Ergebnissen wird der entsprechende Anzeigename angezeigt. Für Benutzer geben Sie ein Sternchen (*) allein ein, um alle verfügbaren Werte anzuzeigen.

    Sie können eine Ausnahme nur einmal verwenden, aber die Ausnahme kann mehrere Werte enthalten:

    • Mehrere Wertederselben Ausnahme verwenden ODER-Logik (z. B. <recipient1> oder <recipient2>). Wenn der Empfänger mit einem der angegebenen Werte übereinstimmt, wird die Richtlinie nicht auf sie angewendet.
    • Verschiedene Arten von Ausnahmen verwenden OR-Logik (z. B. <recipient1> oder <member of group1> oder <member of domain1>). Wenn der Empfänger mit einem der angegebenen Ausnahmewerte übereinstimmt, wird die Richtlinie nicht auf sie angewendet.

  4. Wenn Sie den Vorgang im Flyout Vom integrierten Schutz ausschließen abgeschlossen haben, wählen Sie Speichern aus.

Wie können Sie feststellen, dass diese Verfahren erfolgreich waren?

Um zu überprüfen, ob Sie einem Benutzer erfolgreich die Sicherheitsrichtlinie Standard oder Strenger Schutz zugewiesen haben, verwenden Sie eine Schutzeinstellung, bei der sich der Standardwert von der Standard-Schutzeinstellung unterscheidet, die sich von der Einstellung Strenger Schutz unterscheidet.

Vergewissern Sie sich beispielsweise bei E-Mails, die als Spam (kein Spam mit hoher Zuverlässigkeit) identifiziert wurden, dass die Nachricht an den Junk-Email-Ordner für benutzer mit Standard Schutz übermittelt und für Benutzer mit strengem Schutz unter Quarantäne gestellt wird.

Oder stellen Sie bei Massen-E-Mails sicher, dass der BCL-Wert 6 oder höher die Nachricht an den Junk-Email Ordner für Standard-Schutzbenutzer übermittelt und der BCL-Wert 5 oder höher die Nachricht für Benutzer mit strengem Schutz unter Quarantäne stellt.

Voreingestellte Sicherheitsrichtlinien in Exchange Online PowerShell

In PowerShell bestehen voreingestellte Sicherheitsrichtlinien aus den folgenden Elementen:

Unterstützte Szenarien finden Sie unter Verwenden von PowerShell zum Anzeigen einzelner Bedrohungsrichtlinien in voreingestellten Sicherheitsrichtlinien, Verwenden von PowerShell zum Anzeigen von Regeln für voreingestellte Sicherheitsrichtlinien, Verwenden von PowerShell zum Aktivieren oder Deaktivieren vordefinierter Sicherheitsrichtlinien und Verwenden von PowerShell zum Angeben von Empfängerbedingungen und Ausnahmen für voreingestellte Sicherheitsrichtlinien.

Wie Sie eine Verbindung mit Exchange Online PowerShell herstellen, finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

Verwenden von PowerShell zum Anzeigen einzelner Bedrohungsrichtlinien in voreingestellten Sicherheitsrichtlinien

Denken Sie daran: Wenn Sie die Standard voreingestellte Sicherheitsrichtlinie oder die voreingestellte Sicherheitsrichtlinie Strict im Microsoft Defender-Portal nie aktiviert haben, sind die zugehörigen Bedrohungsrichtlinien für die voreingestellte Sicherheitsrichtlinie nicht vorhanden.

  • Voreingestellte Sicherheitsrichtlinie für integrierten Schutz: Die zugeordneten Richtlinien heißen „Built-In Protection Policy“. Für diese Richtlinien ist der Wert der Eigenschaft IsBuiltInProtection True.

    Führen Sie den folgenden Befehl aus, um die einzelnen Bedrohungsrichtlinien für die Sicherheitsrichtlinie für die Voreinstellung „Integrierter Schutz“ anzuzeigen:

    Write-Output -InputObject ("`r`n"*3),"Built-in protection Safe Attachments policy",("-"*79);Get-SafeAttachmentPolicy -Identity "Built-In Protection Policy" | Format-List; Write-Output -InputObject ("`r`n"*3),"Built-in protection Safe Links policy",("-"*79);Get-SafeLinksPolicy -Identity "Built-In Protection Policy" | Format-List

  • Standard voreingestellte Sicherheitsrichtlinie: Die zugeordneten Bedrohungsrichtlinien heißen Standard Preset Security Policy<13-digit number>. Beispiel: Standard Preset Security Policy1622650008019. Der Wert der RecommendPolicyType-Eigenschaft für die Richtlinien ist Standard.

    • Führen Sie den folgenden Befehl aus, um die einzelnen Bedrohungsrichtlinien für die Standard voreingestellte Sicherheitsrichtlinie in Organisationen mit den integrierten Sicherheitsfeatures nur für alle Cloudpostfächer anzuzeigen:

      Write-Output -InputObject ("`r`n"*3),"Standard anti-malware policy",("-"*79);Get-MalwareFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard"; Write-Output -InputObject ("`r`n"*3),"Standard anti-spam policy",("-"*79);Get-HostedContentFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard"; Write-Output -InputObject ("`r`n"*3),"Standard anti-phishing policy",("-"*79);Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard"

    • Führen Sie den folgenden Befehl aus, um die einzelnen Bedrohungsrichtlinien für die Standard voreingestellten Sicherheitsrichtlinie in Organisationen mit Defender für Office 365 anzuzeigen:

      Write-Output -InputObject ("`r`n"*3),"Standard anti-malware policy",("-"*79);Get-MalwareFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard"; Write-Output -InputObject ("`r`n"*3),"Standard anti-spam policy",("-"*79);Get-HostedContentFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard"; Write-Output -InputObject ("`r`n"*3),"Standard anti-phishing policy",("-"*79);Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard"; Write-Output -InputObject ("`r`n"*3),"Standard Safe Attachments policy",("-"*79);Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard"; Write-Output -InputObject ("`r`n"*3),"Standard Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard"

  • Strenge voreingestellte Sicherheitsrichtlinie: Die zugeordneten Bedrohungsrichtlinien heißen Strict Preset Security Policy<13-digit number>. Beispiel: Strict Preset Security Policy1642034872546. Der Wert der RecommendPolicyType-Eigenschaft für die Richtlinien ist Strict.

    • Führen Sie den folgenden Befehl aus, um die einzelnen Bedrohungsrichtlinien für die voreingestellte Sicherheitsrichtlinie Strict in Organisationen mit den integrierten Sicherheitsfeatures nur für alle Cloudpostfächer anzuzeigen:

      Write-Output -InputObject ("`r`n"*3),"Strict anti-malware policy",("-"*79);Get-MalwareFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"; Write-Output -InputObject ("`r`n"*3),"Strict anti-spam policy",("-"*79);Get-HostedContentFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"; Write-Output -InputObject ("`r`n"*3),"Strict anti-phishing policy",("-"*79);Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"

    • Führen Sie den folgenden Befehl aus, um die einzelnen Bedrohungsrichtlinien für die voreingestellte Sicherheitsrichtlinie Strict in Organisationen mit Defender für Office 365 anzuzeigen:

      Write-Output -InputObject ("`r`n"*3),"Strict anti-malware policy",("-"*79);Get-MalwareFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"; Write-Output -InputObject ("`r`n"*3),"Strict anti-spam policy",("-"*79);Get-HostedContentFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"; Write-Output -InputObject ("`r`n"*3),"Strict anti-phishing policy",("-"*79);Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"; Write-Output -InputObject ("`r`n"*3),"Strict Safe Attachments policy",("-"*79);Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"; Write-Output -InputObject ("`r`n"*3),"Strict Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"

Anzeigen von Regeln für voreingestellte Sicherheitsrichtlinien mithilfe von PowerShell

Denken Sie daran: Wenn Sie die Standard voreingestellte Sicherheitsrichtlinie oder die voreingestellte Sicherheitsrichtlinie Strict im Microsoft Defender-Portal nie aktiviert haben, sind die zugehörigen Regeln für diese Richtlinien nicht vorhanden.

  • Voreingestellte Sicherheitsrichtlinie für den integrierten Schutz: Es gibt nur eine Regel mit dem Namen ATP-Richtlinie für integrierten Schutz.

    Führen Sie den folgenden Befehl aus, um die aktuelle integrierte Schutzregel anzuzeigen und zu bestätigen, ob die voreingestellte Richtlinie aktiviert ist und wie sie festgelegt ist:

    Get-ATPBuiltInProtectionRule

  • Standard voreingestellte Sicherheitsrichtlinie: Die zugeordneten Regeln werden Standard voreingestellte Sicherheitsrichtlinie benannt.

    Verwenden Sie die folgenden Befehle, um die Regeln anzuzeigen, die der Standard voreingestellten Sicherheitsrichtlinie zugeordnet sind:

    • Führen Sie den folgenden Befehl aus, um die Regel anzuzeigen, die den integrierten Sicherheitsfeatures für alle Cloudpostfächer in der Standard voreingestellten Sicherheitsrichtlinie zugeordnet ist:

      Get-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um die dem Defender for Office 365-Schutz in der Standardsicherheitsrichtlinie zugeordnete Regel anzuzeigen:

      Get-ATPProtectionPolicyRule -Identity "Standard Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um beide Regeln gleichzeitig anzuzeigen:

      Write-Output -InputObject ("`r`n"*3),"EOP rule - Standard preset security policy",("-"*79);Get-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy"; Write-Output -InputObject ("`r`n"*3),"Defender for Office 365 rule - Standard preset security policy",("-"*79);Get-ATPProtectionPolicyRule -Identity "Standard Preset Security Policy"

  • Strenge voreingestellte Sicherheitsrichtlinie: Die zugeordneten Regeln heißen Strict Preset Security Policy.

    Verwenden Sie die folgenden Befehle, um die Regeln anzuzeigen, die der voreingestellten Sicherheitsrichtlinie Strict zugeordnet sind:

    • Führen Sie den folgenden Befehl aus, um die Regel anzuzeigen, die den integrierten Sicherheitsfeatures für alle Cloudpostfächer in der voreingestellten Sicherheitsrichtlinie Strict zugeordnet ist:

      Get-EOPProtectionPolicyRule -Identity "Strict Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um die Regel anzuzeigen, die Defender für Office 365 Schutzmaßnahmen in der voreingestellten Sicherheitsrichtlinie Strict zugeordnet ist:

      Get-ATPProtectionPolicyRule -Identity "Strict Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um beide Regeln gleichzeitig anzuzeigen:

      Write-Output -InputObject ("`r`n"*3),"EOP rule - Strict preset security policy",("-"*79);Get-EOPProtectionPolicyRule -Identity "Strict Preset Security Policy"; Write-Output -InputObject ("`r`n"*3),"Defender for Office 365 rule - Strict preset security policy",("-"*79);Get-ATPProtectionPolicyRule -Identity "Strict Preset Security Policy"

Verwenden von PowerShell zum Aktivieren oder Deaktivieren voreingestellter Sicherheitsrichtlinien

Um die voreingestellten Sicherheitsrichtlinien Standard oder Strict in PowerShell zu aktivieren oder zu deaktivieren, aktivieren oder deaktivieren Sie die Regeln, die der Richtlinie zugeordnet sind. Der Wert der State-Eigenschaft der Regel zeigt an, ob die Regel aktiviert oder Deaktiviert ist.

Wenn Ihre Organisation nur die integrierten Sicherheitsfunktionen für alle Cloudpostfächer verwendet, deaktivieren oder aktivieren Sie die Regel für die integrierten Sicherheitsfunktionen für alle Cloudpostfächer.

Wenn Ihr organization über Defender für Office 365 verfügt, aktivieren oder deaktivieren Sie die Regel für die integrierten Sicherheitsfeatures für alle Cloudpostfächer und die Regel für Defender für Office 365-Schutz (aktivieren oder deaktivieren Sie beide Regeln).

  • Organisationen mit den integrierten Sicherheitsfeatures für alle Cloudpostfächer:

    • Führen Sie den folgenden Befehl aus, um zu ermitteln, ob die Regeln für die voreingestellten Sicherheitsrichtlinien Standard und Strict derzeit aktiviert oder deaktiviert sind:

      Write-Output -InputObject ("`r`n"*3),"EOP protection rule",("-"*50); Get-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy" | Format-Table Name,State; Write-Output -InputObject ("`r`n"*3),"EOP protection rule",("-"*50); Get-EOPProtectionPolicyRule -Identity "Strict Preset Security Policy" | Format-Table Name,State

    • Führen Sie den folgenden Befehl aus, um die Standard voreingestellten Sicherheitsrichtlinie zu deaktivieren:

      Disable-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um die voreingestellte Sicherheitsrichtlinie Strict zu deaktivieren:

      Disable-EOPProtectionPolicyRule -Identity "Strict Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um die Standard voreingestellten Sicherheitsrichtlinie zu aktivieren:

      Enable-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um die voreingestellte Sicherheitsrichtlinie Strict zu aktivieren:

      Enable-EOPProtectionPolicyRule -Identity "Strict Preset Security Policy"

  • Organisationen mit Defender für Office 365:

    • Führen Sie den folgenden Befehl aus, um zu ermitteln, ob die Regeln für die voreingestellten Sicherheitsrichtlinien Standard und Strict derzeit aktiviert oder deaktiviert sind:

      Write-Output -InputObject ("`r`n"*3),"EOP protection rule",("-"*50);Get-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy" | Format-Table Name,State; Write-Output -InputObject `r`n,"Defender for Office 365 protection rule",("-"*50);Get-ATPProtectionPolicyRule -Identity "Standard Preset Security Policy" | Format-Table Name,State; Write-Output -InputObject ("`r`n"*3),"EOP protection rule",("-"*50);Get-EOPProtectionPolicyRule -Identity "Strict Preset Security Policy" | Format-Table Name,State; Write-Output -InputObject `r`n,"Defender for Office 365 protection rule",("-"*50);Get-ATPProtectionPolicyRule -Identity "Strict Preset Security Policy" | Format-Table Name,State

    • Führen Sie den folgenden Befehl aus, um die Standard voreingestellten Sicherheitsrichtlinie zu deaktivieren:

      Disable-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy"; Disable-ATPProtectionPolicyRule -Identity "Standard Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um die voreingestellte Sicherheitsrichtlinie Strict zu deaktivieren:

      Disable-EOPProtectionPolicyRule -Identity "Strict Preset Security Policy"; Disable-ATPProtectionPolicyRule -Identity "Strict Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um die Standard voreingestellten Sicherheitsrichtlinie zu aktivieren:

      Enable-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy"; Enable-ATPProtectionPolicyRule -Identity "Standard Preset Security Policy"

    • Führen Sie den folgenden Befehl aus, um die voreingestellte Sicherheitsrichtlinie Strict zu aktivieren:

      Enable-EOPProtectionPolicyRule -Identity "Strict Preset Security Policy"; Enable-ATPProtectionPolicyRule -Identity "Strict Preset Security Policy"

Verwenden von PowerShell zum Angeben von Empfängerbedingungen und Ausnahmen für voreingestellte Sicherheitsrichtlinien

Sie können eine Empfängerbedingung oder -ausnahme nur einmal verwenden, aber die Bedingung oder Ausnahme kann mehrere Werte enthalten:

  • Mehrere Werte für dieselbe Bedingung oder Ausnahme verwenden ODER-Logik (z. B. <recipient1> oder <recipient2>):

    • Bedingungen: Wenn der Empfänger mit einem der angegebenen Werte übereinstimmt, wird die Richtlinie auf diese angewendet.
    • Ausnahmen: Wenn der Empfänger mit einem der angegebenen Werte übereinstimmt, wird die Richtlinie nicht auf sie angewendet.

  • Verschiedene Arten von Ausnahmen verwenden OR-Logik (z. B. <recipient1> oder <member of group1> oder <member of domain1>). Wenn der Empfänger mit einem der angegebenen Ausnahmewerte übereinstimmt, wird die Richtlinie nicht auf sie angewendet.

  • Verschiedene Arten von Bedingungen verwenden AND-Logik. Der Empfänger muss allen angegebenen Bedingungen entsprechen, damit die Richtlinie auf sie angewendet wird. Beispielsweise konfigurieren Sie eine Bedingung mit den folgenden Werten:

    • Benutzer: romain@contoso.com
    • Gruppen: Führungskräfte

    Die Richtlinie wird nur dann auf romain@contoso.com angewendet, wenn er auch Mitglied der Gruppe „Führungskräfte“ ist. Andernfalls wird die Richtlinie nicht auf ihn angewendet.

Für die voreingestellte Sicherheitsrichtlinie "Integrierter Schutz" können Sie nur Empfängerausnahmen angeben. Wenn alle Ausnahmeparameterwerte leer sind ($null), gibt es keine Ausnahmen für die Richtlinie.

Für die voreingestellten Sicherheitsrichtlinien Standard und Strict können Sie Empfängerbedingungen und Ausnahmen für die integrierten Sicherheitsfeatures für alle Cloudpostfächer und Schutzmaßnahmen für Defender für Office 365 angeben. Wenn alle Werte für Bedingungen und Ausnahmeparameter leer sind ($null), gibt es keine Empfängerbedingungen oder Ausnahmen für die voreingestellten Sicherheitsrichtlinien Standard oder Strict.

  • Integrierte voreingestellte Sicherheitsrichtlinie:

    Verwenden Sie die folgende Syntax:

    Set-ATPBuiltInProtectionRule -Identity "ATP Built-In Protection Rule" -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null>

    In diesem Beispiel werden alle zuvor konfigurierten Empfängerausnahmen aus der voreingestellten Sicherheitsrichtlinie für integrierten Schutz entfernt, sodass die Richtlinie wieder auf alle Empfänger angewendet wird.

    Set-ATPBuiltInProtectionRule -Identity "ATP Built-In Protection Rule" -ExceptIfRecipientDomainIs $null -ExceptIfSentTo $null -ExceptIfSentToMemberOf $null

    Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-ATPBuiltInProtectionRule.

  • Sicherheitsrichtlinien mit den Voreinstellungen Standard oder Strikt

    Verwenden Sie die folgende Syntax:

    <Set-EOPProtectionPolicyRule | SetAtpProtectionPolicyRule> -Identity "<Standard Preset Security Policy | Strict Preset Security Policy>" -SentTo <"user1","user2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -SentToMemberOf <"group1","group2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null> -RecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null>

    In diesem Beispiel werden Mitglieder der Verteilergruppe "Executives" von den integrierten Sicherheitsfeatures für alle Cloudpostfächer in der standardvoreingestellten Sicherheitsrichtlinie ausgeschlossen, sodass diese Mitglieder nicht vom Standardschutz abgedeckt werden:

    Set-EOPProtectionPolicyRule -Identity "Standard Preset Security Policy" -ExceptIfSentToMemberOf Executives

    In diesem Beispiel werden die angegebenen Security Operations (SecOps)-Postfächer von den Defender for Office 365-Schutzfunktionen in der Sicherheitsrichtlinie mit der Voreinstellung „Strict“ ausgenommen, da SecOps-Postfächer für Sicherheitsuntersuchungen in der Regel eine andere Handhabung erfordern.

    Set-ATPProtectionPolicyRule -Identity "Strict Preset Security Policy" -ExceptIfSentTo "SecOps1","SecOps2"

    Ausführliche Syntax- und Parameterinformationen finden Sie unter Set-EOPProtectionPolicyRule und Set-ATPProtectionPolicyRule.

Anhang: Profile, Einstellungen und Richtlinienrangfolge in voreingestellten Sicherheitsrichtlinien

Voreingestellte Sicherheitsrichtlinien bestehen aus den folgenden Elementen:

Diese Elemente werden in den folgenden Abschnitten beschrieben.

Darüber hinaus ist es wichtig zu verstehen, wie voreingestellte Sicherheitsrichtlinien in die Reihenfolge der Rangfolge mit anderen Richtlinien passen.

Profile in voreingestellten Sicherheitsrichtlinien

Ein Profil bestimmt die Schutzebene. Die folgenden Profile sind für voreingestellte Sicherheitsrichtlinien verfügbar:

  • Standard Schutz: Ein Baselineprofil, das für die meisten Benutzer geeignet ist.
  • Strenger Schutz: Ein aggressiveres Profil für ausgewählte Benutzer (hochwertige Ziele oder Prioritätsbenutzer).
  • Integrierter Schutz (Microsoft Defender nur für Office 365): Stellt effektiv Standardbedrohungsrichtlinien nur für sichere Links und sichere Anlagen bereit.

Im Allgemeinen tendiert das Strict-Schutzprofil dazu, weniger schädliche E-Mails (z. B. Massen- und Spam-E-Mails) unter Quarantäne zu stellen als das Standard-Schutzprofil, aber viele der Einstellungen in beiden Profilen sind identisch (insbesondere für unbestreitbar schädliche E-Mails wie Malware oder Phishing). Einen Vergleich der Einstellungsunterschiede finden Sie in den Tabellen in Richtlinieneinstellungen in voreingestellten Sicherheitsrichtlinien.

Bis Sie die Profile aktivieren und ihnen Benutzer zuweisen, werden die voreingestellten Sicherheitsrichtlinien Standard und Strict niemandem zugewiesen. Im Gegensatz dazu wird die voreingestellte Sicherheitsrichtlinie "Integrierter Schutz" standardmäßig allen Empfängern zugewiesen, Sie können jedoch Ausnahmen konfigurieren.

Wichtig

Wenn Sie keine Ausnahmen für die Sicherheitsrichtlinie der integrierten Schutzvorgabe konfigurieren, erhalten alle Empfänger in der Organisation Safe Links- und Safe Attachments-Schutz.

Richtlinien in voreingestellten Sicherheitsrichtlinien

Voreingestellte Sicherheitsrichtlinien verwenden spezielle Versionen der einzelnen Bedrohungsrichtlinien für die integrierten Sicherheitsfeatures für alle Cloudpostfächer und für Microsoft Defender für Office 365. Diese einzelnen Bedrohungsrichtlinien werden erstellt , nachdem Sie den Benutzern den Standardschutz oder die voreingestellten Strengen Schutzrichtlinien zugewiesen haben.

  • Bedrohungsrichtlinien in den integrierten Sicherheitsfeatures für alle Cloudpostfächer: Diese Richtlinien gelten in allen Organisationen mit Cloudpostfächern:

    Hinweis

    Ausgehende Spamrichtlinien sind nicht Teil der voreingestellten Sicherheitsrichtlinien. Die Standardrichtlinie für ausgehende Spams schützt automatisch Mitglieder von voreingestellten Sicherheitsrichtlinien. Alternativ können Sie benutzerdefinierte Spamrichtlinien für ausgehenden Datenverkehr erstellen, um den Schutz für Mitglieder von voreingestellten Sicherheitsrichtlinien anzupassen. Weitere Informationen finden Sie unter Konfigurieren der Ausgehenden Spamfilterung.

  • Bedrohungsrichtlinien in Microsoft Defender für Office 365: Diese Richtlinien befinden sich in Organisationen mit Microsoft 365 E5- oder Defender für Office 365-Add-On-Abonnements:

Sie können die integrierten Sicherheitsfeatures für alle Cloudpostfächer auf verschiedene Benutzer anwenden als auf Defender for Office 365 Schutzmaßnahmen, oder Sie können alle Schutzmaßnahmen auf dieselben Empfänger anwenden.

Richtlinieneinstellungen in voreingestellten Sicherheitsrichtlinien

Sie können die einzelnen Bedrohungsrichtlinien in den voreingestellten Sicherheitsschutzprofilen nicht ändern. Da voreingestellte Sicherheitsrichtlinien höhere Priorität haben als Standard- oder benutzerdefinierte Bedrohungsrichtlinien, wird die voreingestellte Sicherheitsrichtlinie "Streng" immer zuerst angewendet, gefolgt von der voreingestellten Standardsicherheitsrichtlinie und dann allen Standard- oder benutzerdefinierten Bedrohungsrichtlinien. Ausführliche Informationen finden Sie unter "Reihenfolge der Rangfolge für voreingestellte Sicherheitsrichtlinien und andere Bedrohungsrichtlinien".

Sie müssen jedoch die einzelnen Benutzer (Absender) und Domänen für den Schutz vor Identitätswechseln in Defender für Office 365 konfigurieren. Andernfalls konfigurieren voreingestellte Sicherheitsrichtlinien automatisch die folgenden Arten von Schutz vor Identitätswechsel:

Die Unterschiede zwischen den relevanten Richtlinieneinstellungen in der Sicherheitsrichtlinie mit der Voreinstellung Standard und der Sicherheitsrichtlinie mit der Voreinstellung Strict sind in der folgenden Tabelle zusammengefasst:

  Standard Streng
Anti-Schadsoftware-Richtlinie Kein Unterschied Kein Unterschied
Antispamrichtlinie
   Aktion bei Erkennung eines erreichten oder überschrittenen Bulk Complaint Level (BCL) (BulkSpamAction) Verschieben einer Nachricht in den Junk-Email-Ordner (MoveToJmf) Nachricht in Quarantäne (Quarantine)
   Schwellenwert für Massen-E-Mails (BulkThreshold) 6 5
   Spamerkennungsaktion (SpamAction) Verschieben einer Nachricht in den Junk-Email-Ordner (MoveToJmf) Nachricht in Quarantäne (Quarantine)
Antiphishingrichtlinie
   Wenn die Nachricht von der Spoofing-Intelligenz als Spoofing erkannt wird (AuthenticationFailAction) Verschieben einer Nachricht in den Junk-Email-Ordner (MoveToJmf) Nachricht in Quarantäne (Quarantine)
Sicherheitstipp für ersten Kontakt anzeigen (EnableFirstContactSafetyTips) Ausgewählt ($true) Ausgewählt ($true)
   Wenn Postfachintelligenz einen imitierten Benutzer erkennt (MailboxIntelligenceProtectionAction) Verschieben einer Nachricht in den Junk-Email-Ordner (MoveToJmf) Nachricht in Quarantäne (Quarantine)
   Phishing-E-Mail-Schwellenwert (PhishThresholdLevel) 3 – Noch aggressiver (3) 4 – Aggressivste (4)
Richtlinie für sichere Anhänge Kein Unterschied Kein Unterschied
Richtlinie für sichere Links Kein Unterschied Kein Unterschied

Die Unterschiede bei den Einstellungen für Safe Attachments und Safe Links in den voreingestellten Sicherheitsrichtlinien „Integrierter Schutz“, „Standard“ und „Streng“ sind in der folgenden Tabelle zusammengefasst:

  Integrierter Schutz Standard und Strikt
Richtlinie für sichere Anhänge Kein Unterschied Kein Unterschied
Richtlinie für sichere Links
   Benutzern das Klicken auf die ursprüngliche URL ermöglichen (AllowClickThrough) Ausgewählt ($true) Nicht ausgewählt ($false)
   URLs nicht umschreiben, Überprüfungen nur über die Safe Links-API durchführen (DisableURLRewrite) Ausgewählt ($true) Nicht ausgewählt ($false)
   Safe Links auf E-Mail-Nachrichten anwenden, die innerhalb der Organisation gesendet werden (EnableForInternalSenders) Nicht ausgewählt ($false) Ausgewählt ($true)

Ausführliche Informationen zu diesen Einstellungen finden Sie in den Featuretabellen unter Empfohlene Einstellungen für E-Mail- und Zusammenarbeits-Bedrohungsrichtlinien für Cloudorganisationen.

Rangfolge für voreingestellte Sicherheitsrichtlinien und andere Bedrohungsrichtlinien

Wenn ein Empfänger in mehreren Richtlinien definiert ist, werden die Richtlinien in der folgenden Reihenfolge angewendet:

  1. Die voreingestellte Sicherheitsrichtlinie Strict.
  2. Die Standard voreingestellte Sicherheitsrichtlinie.
  3. Auswertungsrichtlinien für Defender für Office 365
  4. Benutzerdefinierte Bedrohungsrichtlinien basierend auf der Priorität der Richtlinie (eine niedrigere Zahl bedeutet eine höhere Priorität).
  5. Die integrierte sicherheitsvoreingestellte Sicherheitsrichtlinie für sichere Links und sichere Anlagen; Die Standardbedrohungsrichtlinien für Antischadsoftware, Antispam und Antiphishing.

Diese Reihenfolge wird auf den Seiten der einzelnen Bedrohungsrichtlinien im Defender-Portal angezeigt (Richtlinien werden in der auf der Seite angezeigten Reihenfolge angewendet).

Beispielsweise konfiguriert ein Administrator die Standard voreingestellte Sicherheitsrichtlinie und eine benutzerdefinierte Antispamrichtlinie mit denselben Empfängern. Die Antispamrichtlinieneinstellungen aus der Standard voreingestellten Sicherheitsrichtlinie werden auf die Benutzer anstelle der Einstellungen in der benutzerdefinierten Antispamrichtlinie oder der Standard-Antispamrichtlinie angewendet.

Erwägen Sie, die voreingestellten Sicherheitsrichtlinien Standard oder Strict auf eine Teilmenge von Benutzern anzuwenden, und wenden Sie benutzerdefinierte Bedrohungsrichtlinien auf andere Benutzer in Ihrer organization an. Um diese Anforderung zu erfüllen, sollten Sie die folgenden Methoden in Betracht ziehen:

  • Verwenden Sie in der Sicherheitsrichtlinie „Standard“, in der Sicherheitsvoreinstellung „Streng“ und in benutzerdefinierten Bedrohungsrichtlinien eindeutig definierte Gruppen oder Empfängerlisten, sodass keine Ausnahmen erforderlich sind. Bei dieser Methode müssen Sie nicht mehrere Richtlinien berücksichtigen, die auf dieselben Benutzer angewendet werden, und die Auswirkungen der Rangfolge.
  • Wenn Sie nicht vermeiden können, dass mehrere Richtlinien auf dieselben Benutzer angewendet werden, verwenden Sie die folgenden Strategien:
    • Konfigurieren Sie Empfänger, die die Einstellungen der Standard voreingestellten Sicherheitsrichtlinie und benutzerdefinierten Bedrohungsrichtlinien als Ausnahmen in der voreingestellten Sicherheitsrichtlinie Strict abrufen sollen.
    • Konfigurieren Sie Empfänger, die die Einstellungen von benutzerdefinierten Bedrohungsrichtlinien als Ausnahmen in der Standard voreingestellten Sicherheitsrichtlinie abrufen sollen.
    • Konfigurieren Sie Empfänger, die die Einstellungen der voreingestellten Sicherheitsrichtlinie für integrierten Schutz oder Standardbedrohungsrichtlinien als Ausnahmen von benutzerdefinierten Bedrohungsrichtlinien erhalten sollen.

Die voreingestellte Sicherheitsrichtlinie Integrierter Schutz hat keine Auswirkungen auf Empfänger in vorhandenen Richtlinien für sichere Links oder sichere Anlagen. Wenn Sie bereits Standard Schutz, Strikter Schutz, benutzerdefinierte Richtlinien für sichere Links oder benutzerdefinierte Richtlinien für sichere Anlagen konfiguriert haben, werden diese Richtlinien immervor demintegrierten Schutz angewendet.

Weitere Informationen finden Sie unter Reihenfolge und Rangfolge des E-Mail-Schutzes.

  • Last updated on