| Azure Active Directory (Azure AD) und Azure AD Premium |
Wir bieten Remote-Anleitungen zum Schützen Ihrer Cloudidentitäten für die folgenden Szenarien.
Sichere Foundation-Infrastruktur
- Konfigurieren und Aktivieren einer starken Authentifizierung für Ihre Identitäten, einschließlich des Schutzes mit Azure Multi-Factor Authentication (MFA) (nur Cloud), der Microsoft Authenticator-App und der kombinierten Registrierung für Azure MFA und Self-Service-Kennwortzurücksetzung (SSPR).
- Für Nicht-Azure AD Premium-Kunden wird eine Anleitung bereitgestellt, um Ihre Identitäten mithilfe von Sicherheitsstandards zu schützen.
- Für Azure AD Premium-Kunden wird eine Anleitung bereitgestellt, um Ihre Identitäten mit bedingtem Zugriff zu schützen.
- Erkennen und Blockieren der Verwendung schwacher Kennwörter mit dem Azure AD-Kennwortschutz.
- Schützen des Remotezugriffs auf lokale Web-Apps mit Azure AD Anwendungsproxy.
- Aktivieren der risikobasierten Erkennung und Behebung mit Azure Identity Protection
- Aktivieren eines benutzerdefinierten Anmeldebildschirms, einschließlich Logo, Text und Bildern mit benutzerdefiniertem Branding.
- Sicheres Freigeben von Apps und Diensten für Gastbenutzer mithilfe von Azure AD B2B.
- Verwalten des Zugriffs für Ihre Office 365 Administratoren mithilfe integrierter rollenbasierter Zugriffssteuerung (Role-Based Access Control, RBAC) und Verringern der Anzahl privilegierter Administratorkonten.
- Konfigurieren der Azure AD-Hybrideinbindung.
- Konfigurieren der Azure AD-Einbindung.
Überwachung und Berichterstellung
-
Aktivieren der Remoteüberwachung für AD FS, Azure AD Connect und Domänencontroller mit Azure AD Connect Health
Governance
-
Verwalten Ihrer Azure AD-Identität und des Zugriffslebenszyklus im großen Stil mit der Azure AD-Berechtigungsverwaltung.
-
Verwalten von Azure AD-Gruppenmitgliedschaften, Unternehmens-App-Zugriff und Rollenzuweisungen mit Azure AD-Zugriffsüberprüfungen.
-
Überprüfen der Azure AD-Nutzungsbedingungen.
-
Verwalten und Steuern des Zugriffs auf privilegierte Administratorkonten mit Azure AD Privileged Identity Management.
Automatisierung und Effizienz
-
Aktivieren von Azure AD SSPR.
- Benutzern das Erstellen und Verwalten ihrer eigenen Cloudsicherheit oder Office 365 Gruppen mit der Self-Service-Gruppenverwaltung von Azure AD ermöglichen.
- Verwalten des delegierten Zugriffs auf Unternehmens-Apps mit delegierter Azure AD-Gruppenverwaltung.
- Aktivieren dynamischer Azure AD-Gruppen.
- Organisieren von Apps im Meine Apps-Portal mithilfe von Sammlungen.
|
Die lokales Active Directory und seine Umgebung wurden für Azure AD Premium vorbereitet, einschließlich der Behebung von identifizierten Problemen, die die Integration in Azure AD- und Azure AD Premium-Features verhindern. |
| Microsoft Purview Information Protection |
Weitere Informationen zu Microsoft Purview Information Protection finden Sie unter Microsoft Purview Information Protection weiter in dieser Tabelle.
|
|
| Entdecken & Antworten |
Purview eDiscovery (Premium)
Wir bieten Remote-Anleitungen für:
- Erstellen eines neuen Falls.
- Verwahrer in den Warteschleifen.
- Durchführen von Suchvorgängen.
- Hinzufügen von Suchergebnissen zu einem Prüfdateisatz.
- Ausführen von Analysen für einen Überprüfungssatz.
- Überprüfen und Kennzeichnen von Dokumenten.
- Exportieren von Daten aus dem Überprüfungssatz.
- Importieren von nicht Office 365 Daten.
Purview Audit (Premium) (nur in E5 unterstützt)
Wir bieten Remote-Anleitungen für:
- Aktivieren der erweiterten Überwachung.
- Ausführen einer Benutzeroberfläche des Suchüberwachungsprotokolls und grundlegender PowerShell-Überwachungsbefehle.
Purview Compliance Manager
Wir bieten Remote-Anleitungen für:
- Überprüfen von Rollentypen.
- Hinzufügen und Konfigurieren von Bewertungen.
- Bewerten der Compliance durch Implementieren von Verbesserungsmaßnahmen und Bestimmen, wie sich dies auf Ihre Compliancebewertung auswirkt.
- Überprüfen der integrierten Steuerelementzuordnung und Bewerten von Steuerelementen.
- Generieren eines Berichts innerhalb einer Bewertung.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Benutzerdefinierte Skripterstellung oder Codierung.
- Purview eDiscovery-API.
- Datenconnectors.
- Compliancegrenzen und Sicherheitsfilter.
- Datenuntersuchungen.
- Anfragen betroffener Personen.
- Dokumentüberprüfung von Entwurf, Architekt und Drittanbietern.
- Einhaltung branchenspezifischer und regionaler Vorschriften und Anforderungen.
- Praktische Implementierung empfohlener Verbesserungsmaßnahmen für Bewertungen im Purview Compliance Manager.
|
Abgesehen vom Core-Onboarding-Teil in Allgemein gibt es keine Mindestsystemanforderungen. |
| Purview Insider-Risikomanagement |
Wir bieten Remote-Anleitungen für:
- Erstellen von Richtlinien und Überprüfen von Einstellungen.
- Zugreifen auf Berichte und Warnungen.
- Erstellen von Fällen.
- Erstellen von Hinweisvorlagen.
- Leitfaden zum Erstellen des Personalconnectors (HR).
Purview Communication Compliance
Wir bieten Remote-Anleitungen für:
- Erstellen von Richtlinien und Überprüfen von Einstellungen.
- Zugreifen auf Berichte und Warnungen.
- Erstellen von Hinweisvorlagen.
Purview Compliance Manager
Wir bieten Remote-Anleitungen für:
- Überprüfen von Rollentypen.
- Hinzufügen und Konfigurieren von Bewertungen.
- Bewerten der Compliance durch Implementieren von Verbesserungsmaßnahmen und Bestimmen, wie sich dies auf Ihre Compliancebewertung auswirkt.
- Überprüfen der integrierten Steuerelementzuordnung und Bewerten von Steuerelementen.
- Generieren eines Berichts innerhalb einer Bewertung.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Erstellen und Verwalten von Power Automate-Flows.
- Datenconnectors (über den HR-Connector hinaus).
- Konfigurationen für benutzerdefinierte reguläre Ausdrücke (RegEx).
- Dokumentüberprüfung von Entwurf, Architekt und Drittanbietern.
- Informationsbarrieren.
- Verwaltung des privilegierten Zugriffs.
- Einhaltung branchenspezifischer und regionaler Vorschriften und Anforderungen.
- Praktische Implementierung empfohlener Verbesserungsmaßnahmen für Bewertungen im Purview Compliance Manager.
|
Abgesehen vom Core-Onboarding-Teil in Allgemein gibt es keine Mindestsystemanforderungen. |
| Microsoft 365 Defender |
Microsoft 365 Defender ist eine einheitliche Enterprise Defense Suite vor und nach der Verletzung, die Erkennung, Prävention, Untersuchung und Reaktion nativ über Endpunkte, Identitäten, E-Mails und Apps hinweg koordiniert, um integrierten Schutz vor komplexen Angriffen zu bieten. Wir bieten Remote-Anleitungen für:
- Bietet einen Überblick über die Microsoft 365 Security Center.
- Überprüfung produktübergreifender Vorfälle, einschließlich der Konzentration auf die wichtigen Aspekte, indem sichergestellt wird, dass der gesamte Angriffsbereich, die betroffenen Ressourcen und automatisierte Wiederherstellungsaktionen, die gruppiert werden, sichergestellt werden.
- Veranschaulichung, wie Microsoft 365 Defender die Untersuchung von Ressourcen, Benutzern, Geräten und Postfächern orchestrieren kann, die möglicherweise durch automatisierte Selbstreparatur kompromittiert wurden.
- Erläuterung und Bereitstellung von Beispielen dafür, wie Kunden proaktiv nach Angriffsversuchen und Sicherheitsverletzungen suchen können, die sich auf Ihre E-Mails, Daten, Geräte und Konten in mehreren Datasets auswirken.
- Kunden zeigen, wie sie ihren Sicherheitsstatus mithilfe der Microsoft-Sicherheitsbewertung ganzheitlich überprüfen und verbessern können.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Projektmanagement der Problemlösungsaktivitäten des Kunden.
- Fortlaufende Verwaltung, Reaktion auf Bedrohungen und Behebung.
- Bereitstellungsleitfaden oder Schulungen zu:
- Hier erfahren Sie, wie Sie die verschiedenen Warnungstypen und überwachten Aktivitäten korrigieren oder interpretieren.
- Untersuchen eines Benutzers, Computers, Lateral Movement-Pfads oder einer Entität
- Benutzerdefinierte Bedrohungssuche.
- Unterstützung von GCC-High oder GCC-DoD (Office 365 US-Regierung).
- Sicherheitsinformations- und Ereignisverwaltung (SIEM) oder API-Integration.
|
| Microsoft Defender for Cloud Apps |
Microsoft Defender for Cloud Apps ist ein Cloud Access Security Broker (CASB), der umfassende Transparenz, Kontrolle über die Datenübertragung und anspruchsvolle Analysen bietet, um Cyberbedrohungen in allen Ihren Clouddiensten von Microsoft und Drittanbietern zu identifizieren und zu bekämpfen. Wir bieten Remote-Anleitungen für:
- Konfigurieren des Portals, einschließlich:
- Importieren von Benutzergruppen.
- Verwalten des Administratorzugriffs und der Einstellungen.
- Festlegen der Bereitstellung, um bestimmte Benutzergruppen auszuwählen, die überwacht oder von der Überwachung ausgeschlossen werden sollen.
- Einrichten von IP-Bereichen und -Tags
- Personalisieren der Endbenutzererfahrung mit Ihrem Logo und benutzerdefiniertem Messaging.
- Integration von Erstanbieterdiensten, einschließlich:
- Microsoft Defender für Endpunkt.
- Microsoft Defender for Identity.
- Azure AD Identity Protection.
- Microsoft Purview Information Protection.
- Einrichten von Cloud Discovery mit:
- Microsoft Defender für Endpunkte.
- Zscaler.
- iboss.
- Erstellen von App-Tags und -Kategorien.
- Anpassen von App-Risikobewertungen basierend auf den Prioritäten Ihrer Organisation.
- Sanktionieren und Aufheben der Sanktionierung von Apps.
- Überprüfen der Dashboards für Defender for Cloud Apps und Cloud Discovery.
- Aktivieren des App-Governance-Add-Ons
- Führen Sie den Kunden durch die Übersichtsseite, und erstellen Sie bis zu fünf (5) App-Governancerichtlinien.
- Verbinden von ausgewählten Apps mithilfe von App-Connectors.
- Schützen von Apps mit App-Steuerung für bedingten Zugriff in den Portalen bedingter Zugriff in Azure AD und Defender für Cloud Apps.
- Bereitstellen der App-Steuerung für bedingten Zugriff für ausgewählte Apps.
- Verwenden der Aktivitäts- und Dateiprotokolle.
- Verwalten von OAuth-Apps.
- Überprüfen und Konfigurieren von Richtlinienvorlagen.
- Bereitstellung von Konfigurationsunterstützung für die 20 häufigsten Anwendungsfälle für CASBs (einschließlich der Erstellung oder Aktualisierung von bis zu sechs (6) Richtlinien), außer:
- Überwachen der Konfiguration Ihrer IaaS-Umgebungen (Internet-as-a-Service) (#18)
- Überwachen von Benutzeraktivitäten zum Schutz vor Bedrohungen in Ihren IaaS-Umgebungen (#19).
- Grundlegendes zur Incidentkorrelation im Microsoft 365 Defender-Portal.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Projektmanagement der Problemlösungsaktivitäten des Kunden.
- Fortlaufende Verwaltung, Reaktion auf Bedrohungen und Behebung.
- Diskussionen, in denen Defender für Cloud-Apps mit anderen CASB-Angeboten verglichen wird.
- Konfigurieren von Defender für Cloud-Apps, um bestimmte Compliance- oder gesetzliche Anforderungen zu erfüllen.
- Bereitstellen des Diensts in einer Nicht-Produktionstestumgebung.
- Bereitstellen von Cloud App Discovery als Proof of Concept.
- Unterstützung von GCC-High oder GCC-DoD (Office 365 US-Regierung).
- Einrichten der Infrastruktur, Installation oder Bereitstellung automatischer Protokolluploads für fortlaufende Berichte mithilfe von Docker oder einem Protokollsammler.
- Erstellen eines Cloud Discovery-Momentaufnahmeberichts.
- Blockieren der App-Nutzung mithilfe von Blockskripts.
- Hinzufügen benutzerdefinierter Apps zu Cloud Discovery.
- Verbinden von benutzerdefinierten Apps mit der App-Steuerung für bedingten Zugriff.
- Onboarding und Bereitstellung der App-Steuerung für bedingten Zugriff für jede App.
- Integration mit Identitätsanbietern (IdPs) von Drittanbietern und DLP-Anbietern (Data Loss Prevention, Verhinderung von Datenverlust).
- Schulungen oder Anleitungen für die erweiterte Suche.
- Automatisierte Untersuchung und Wartung, einschließlich Microsoft Power Automate-Playbooks.
- Sicherheitsinformations- und Ereignisverwaltung (SIEM) oder API-Integration (einschließlich Azure Sentinel).
|
| Microsoft Defender für Endpunkt |
Microsoft Defender for Endpoint ist eine Plattform, die Unternehmensnetzwerke dabei unterstützen soll, erweiterte Bedrohungen zu verhindern, zu erkennen, zu untersuchen und darauf zu reagieren.
Wir bieten Remote-Anleitungen für:
- Bewertung der Betriebssystemversion und Geräteverwaltung (einschließlich Microsoft Endpoint Manager, Microsoft Endpoint Configuration Manager, Gruppenrichtlinie Objects (GPOs) und Drittanbieterkonfigurationen) sowie des Status Ihrer Windows Defender AV-Dienste oder anderer Endpunktsicherheitssoftware.
- Onboarding Microsoft Defender for Endpoint P1- und P2-Kunden (einschließlich solcher mit Windows 365 Cloud-PC).
- Bereitstellung empfohlener Konfigurationsanleitungen für Microsoft-Datenverkehr, der durch Proxys und Firewalls geleitet werden soll, um den Netzwerkdatenverkehr für Geräte einzuschränken, die keine direkte Verbindung mit dem Internet herstellen können.
- Aktivieren des Microsoft Defender for Endpoint-Diensts, indem erläutert wird, wie ein Microsoft Defender for Endpoint EDR-Agent-Profil (Endpoint Detection and Response) mithilfe einer der unterstützten Verwaltungsmethoden bereitgestellt wird.
- Bereitstellungsleitfaden, Konfigurationsunterstützung und Schulungen zu:
-
Bedrohungs- und Sicherheitsrisikoverwaltung.
-
Verringerung der Angriffsfläche.*
-
Schutz der nächsten Generation.
-
EDR.
-
Automatische Untersuchung und Reaktion.
-
Sicherheitsbewertung für Geräte.
- Microsoft Defender SmartScreen-Konfiguration mithilfe von Microsoft Endpoint Manager.
- Geräteermittlung.**
- Bereitstellen Windows 365 Cloud-PC Sicherheitsbaselineleitfaden speziell für:
- Regeln zur Verringerung der Angriffsfläche.
- Microsoft Defender.
- Microsoft Defender Antivirus.
- Microsoft Defender Antivirusausschlüsse.
- Microsoft Defender SmartScreen
- Überprüfen von Simulationen und Tutorials (z. B. Übungsszenarien, gefälschte Schadsoftware und automatisierte Untersuchungen).
- Übersicht über Berichterstellungs- und Bedrohungsanalysefeatures.
- Integration von Microsoft Defender for Office 365, Microsoft Defender for Identity und Microsoft Defender for Cloud Apps mit Microsoft Defender for Endpoint.
- Führen Sie exemplarische Vorgehensweisen des Microsoft 365 Defender-Portals durch.
- Onboarding und Konfiguration der folgenden Betriebssysteme:
- Windows 10.
- Windows Server 2012 R2.***
-
Windows Server 2016.***
-
Windows Server 2019.***
-
Windows Server 2019 Core Edition.***
-
Windows Server Semi-Annual Channel (SAC) Version 1803.***
-
Unterstützte macOS-Versionen (weitere Informationen finden Sie unter Systemanforderungen ).
*Nur Regeln zur Verringerung der Angriffsfläche, kontrollierter Ordnerzugriff und Netzwerkschutz werden unterstützt. Alle anderen Funktionen zur Verringerung der Angriffsfläche befinden sich nicht im Gültigkeitsbereich. Weitere Informationen finden Sie im folgenden Abschnitt außerhalb des Gültigkeitsbereichs .
**Nur einige Aspekte der Geräteermittlung werden unterstützt. Weitere Informationen finden Sie im folgenden Abschnitt außerhalb des Gültigkeitsbereichs .
Windows Server 2012 R2- und 2016-Unterstützung ist auf das Onboarding und die Konfiguration des einheitlichen Agents beschränkt. Alle Windows-Versionen müssen von Configuration Manager oder Microsoft Endpoint Configuration Manager 2017 (mit den neuesten Hotfixupdates oder höher) verwaltet werden.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Onboarding- und Aktivierungsleitfaden für Vorschaufeatures.
- Projektmanagement der Problemlösungsaktivitäten des Kunden.
- Behandeln von Problemen, die während des Engagements auftreten (einschließlich Geräten, bei denen das Onboarding fehlschlägt).
- Verwaltung von Unterbrechungen/Beheben von Problemen.
- Unterstützung von GCC-High oder GCC-DoD (Office 365 US-Regierung).
- Unterstützung von Microsoft Defender for Business.
- Unterstützung vor Ort.
- Fortlaufende Verwaltung und Bedrohungsreaktion.
- Onboarding oder Konfiguration für die folgenden Microsoft Defender for Endpoint-Agents:
-
Windows Server 2008.
-
Linux.
- Mobile Geräte (Android und iOS).
- Virtual Desktop Infrastructure (VDI) (persistent oder nicht persistent).
- Onboarding und Konfiguration des Servers:
-
Konfigurieren eines Proxyservers für die Offlinekommunikation.
-
Konfigurieren von Configuration Manager Bereitstellungspaketen auf untergeordneten Configuration Manager Instanzen und Versionen.
- Onboarding von Servern in Defender für Cloud
-
Server, die nicht von Configuration Manager verwaltet werden.
- macOS-Onboarding und -Konfiguration:
-
JAMF-basierte Bereitstellung.
-
Andere produktbasierte Bereitstellung für die Verwaltung mobiler Geräte (Mobile Device Management, MDM).
-
Manuelle Bereitstellung.
- Konfiguration der folgenden Funktionen zur Verringerung der Angriffsfläche:
-
Hardwarebasierte App- und Browserisolation (einschließlich Application Guard).
-
App-Steuerelement.
- Gerätesteuerung.
-
Exploit-Schutz.
-
Netzwerk- und Endpunktfirewalls.
- Konfiguration oder Verwaltung von Kontoschutzfeatures wie:
- Credential Guard.
- Lokale Benutzergruppenmitgliedschaft.
- Konfiguration oder Verwaltung von BitLocker. Hinweis: Informationen zur BitLocker-Unterstützung bei Windows 11 finden Sie unter Windows 11.
- Konfiguration oder Verwaltung der Netzwerkgeräteermittlung.
- Konfiguration oder Verwaltung der folgenden Geräteermittlungsfunktionen:
- Onboarding von nicht verwalteten Geräten, die nicht für FastTrack vorgesehen sind (z. B. Linux).
- Konfigurieren oder Beheben von IoT-Geräten (Internet der Dinge), einschließlich Sicherheitsrisikobewertungen von IoT-Geräten über Defender für IoT.
- Integration in Drittanbietertools.
- Ausschlüsse für die Geräteermittlung.
- Vorläufige Netzwerkunterstützung.
- Behandeln von Netzwerkproblemen.
- Mobile Geräte, einschließlich:
- Regeln zur Verringerung der Angriffsfläche.
- Erweiterte Erkennung und Reaktion.
- Automatisierte Untersuchung und Wartung (einschließlich Liveantwort)
- Bewertung der sicheren Konfiguration und Sicherheitsbewertung
- Webinhaltsfilterung.
- Angriffssimulationen (einschließlich Penetrationstests).
- Registrierung oder Konfiguration von Microsoft-Bedrohungsexperten.
- Konfiguration oder Schulung zum Überprüfen von API- oder Siem-Verbindungen (Security Information and Event Management).
- Schulungen oder Anleitungen für die erweiterte Suche.
- Schulung oder Anleitung zur Verwendung oder Erstellung von Kusto-Abfragen.
- Schulung oder Anleitung zur Microsoft Defender SmartScreen-Konfiguration mit Gruppenrichtlinie Objects (GPOs), Windows-Sicherheit oder Microsoft Edge.
- Einige Windows 365 Features, darunter:
- Problembehandlung bei der Projektverwaltung von Kunden Windows 365 Bereitstellung.
- Konfiguration der Windows 365 Cloud-PC.
- Drittanbieter-App-Virtualisierung und -Bereitstellung.
- Benutzerdefinierte Images.
- Alle anderen Bereiche, die für Windows 365 nicht als bereichsintern aufgeführt sind.
Wenden Sie sich an einen Microsoft-Partner , um Unterstützung bei diesen Diensten zu erhalten.
|
Zu den Onboardinganforderungen für Windows 365 gehören: Microsoft Endpoint Manager als bereitgestelltes Verwaltungstool.
Alle anderen Microsoft Defender for Endpoint fastTrack-Aktivitäten im Gültigkeitsbereich, einschließlich:
- Bedrohungs- und Sicherheitsrisikoverwaltung.
- Verringerung der Angriffsfläche.
- Schutz der nächsten Generation.
- EDR.
- Automatische Untersuchung und Reaktion.
|
| Microsoft Defender for Identity |
Microsoft Defender for Identity ist eine cloudbasierte Sicherheitslösung, die Ihre lokalen Active Directory-Signale nutzt, um komplexe Bedrohungen, kompromittierte Identitäten und bösartige, gegen Ihre Organisation gerichtete Insideraktionen zu identifizieren, zu erkennen und zu untersuchen. Wir bieten Remote-Anleitungen für:
- Ausführen des Größenanpassungstools für die Ressourcenkapazitätsplanung.
- Erstellen Ihrer Instanz von Defender for Identity.
- Verbinden von Defender for Identity mit Active Directory.
- Bereitstellen des Sensors zum Erfassen und Analysieren von Netzwerkdatenverkehr und Windows-Ereignissen direkt von Ihren Domänencontrollern, einschließlich:
- Herunterladen des Sensorpakets.
- Konfigurieren des Sensors.
- Automatisches Installieren des Sensors auf Dem Domänencontroller.
- Bereitstellen des Sensors in Ihrer Umgebung mit mehreren Gesamtstrukturen.
- Konfigurieren des Windows-Ereignissammlers.
- Konfigurieren des Portals, einschließlich:
- Integration von Defender for Identity in Microsoft Defender for Cloud Apps (Defender for Cloud Apps-Lizenzierung ist nicht erforderlich).
- Konfigurieren von Entitätstags.
- Kennzeichnen vertraulicher Konten.
- Empfangen von E-Mail-Benachrichtigungen zu Integritätsproblemen und Sicherheitswarnungen.
- Konfigurieren von Warnungsausschlüssen.
- Bereitstellung von Bereitstellungsanleitungen, Konfigurationsunterstützung und Schulungen zu:
- Grundlegendes zum Bericht zur Bewertung des Identitätssicherheitsstatus.
- Grundlegendes zu den Bewertungsberichten "Priorität der Benutzeruntersuchung" und "Benutzeruntersuchung".
- Grundlegendes zum inaktiven Benutzerbericht.
- Erläuterung der Korrekturoptionen für ein kompromittiertes Konto.
- Vereinfachen der Migration von Advanced Threat Analytics (ATA) zu Defender for Identity.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Projektmanagement der Problemlösungsaktivitäten des Kunden.
- Fortlaufende Verwaltung, Reaktion auf Bedrohungen und Behebung.
- Bereitstellen von Defender for Identity als Proof of Concept.
- Unterstützung von GCC-High oder GCC-DoD (Office 365 US-Regierung).
- Bereitstellen oder Ausführen der folgenden Defender for Identity-Sensoraktivitäten:
- Manuelle Kapazitätsplanung.
- Ausführen des Überwachungstools.
- Bereitstellen des eigenständigen Sensors.
- Bereitstellen auf Active Directory-Verbunddienste (AD FS)-Servern (AD FS).
- Bereitstellen des Sensors mithilfe eines Netzwerkschnittstellenkarten-Teamadapters (Network Interface Card, NIC).
- Bereitstellen des Sensors über ein Drittanbietertool.
- Herstellen einer Verbindung mit dem Defender for Identity-Clouddienst über eine Webproxyverbindung.
- Konfigurieren des Microsoft-Kontos (MSA) in Active Directory
- Erstellung und Verwaltung von Honeytokenen.
- Aktivieren der Netzwerknamensauflösung (Network Name Resolution, NNR).
- Konfiguration des Containers "Gelöschte Objekte".
- Bereitstellungsleitfaden oder Schulungen zu:
- Korrigieren oder Interpretieren verschiedener Warnungstypen und überwachter Aktivitäten.
- Untersuchen eines Benutzers, Computers, Lateral Movement-Pfads oder einer Entität.
- Bedrohung oder erweiterte Suche.
- Reaktion auf Vorfälle.
- Bereitstellen eines Labs für Sicherheitswarnungen für Defender for Identity.
- Bereitstellen einer Benachrichtigung, wenn Defender for Identity verdächtige Aktivitäten erkennt, indem Sicherheitswarnungen über einen benannten Sensor an Ihren Syslog-Server gesendet werden.
- Konfigurieren von Defender for Identity zum Ausführen von Abfragen mithilfe des SAMR-Protokolls (Security Account Manager Remote) zum Identifizieren lokaler Administratoren auf bestimmten Computern.
- Konfigurieren von VPN-Lösungen zum Hinzufügen von Informationen aus der VPN-Verbindung zur Profilseite eines Benutzers.
- Sicherheitsinformations- und Ereignisverwaltung (SIEM) oder API-Integration (einschließlich Azure Sentinel).
|
- Ausgerichtet auf Microsoft Defender for Identity Voraussetzungen.
- Active Directory bereitgestellt.
- Die Domänencontroller, auf denen Sie Defender for Identity-Sensoren installieren möchten, verfügen über eine Internetverbindung mit dem Defender for Identity-Clouddienst.
- Ihre Firewall und Ihr Proxy müssen für die Kommunikation mit dem Defender for Identity-Clouddienst geöffnet sein (*.atp.azure.com Port 443 muss geöffnet sein).
- Domänencontroller, die auf einem der folgenden Komponenten ausgeführt werden:
- Windows Server 2008 R2 SP1.
- Windows Server 2012.
- Windows Server 2012 R2.
- Windows Server 2016.
- Windows Server 2019 mit KB4487044 (Betriebssystembuild 17763.316 oder höher).
- Microsoft .NET Framework 4.7 oder höher.
- Mindestens fünf (5) GB Speicherplatz sind erforderlich, und 10 GB werden empfohlen.
- Zwei (2) Kerne und sechs (6) GB RAM sind auf dem Domänencontroller installiert.
|
| Microsoft Defender für Office 365 |
Microsoft Defender für Office 365 schützt Ihre Organisation vor bösartigen Bedrohungen durch E-Mail-Nachrichten, Links (URLs) und Tools für die Zusammenarbeit. Microsoft Defender für Office 365 umfasst:
Wir bieten Remote-Anleitungen für:
- Überprüfen Defender for Office 365 empfohlenen Konfigurationsanalyse (ORCA).
- Einrichten des Auswertungsmodus.
- Aktivieren von sicheren Links (einschließlich sicherer Dokumente), sicherer Anlagen, Antiphishing, vordefinierten Sicherheits- und Quarantänerichtlinien.
- Grundlegendes zu Berichterstellung und Bedrohungsanalyse.
- Überprüfen von Automatisierung, Untersuchung und Reaktion.
- Verwenden des Angriffssimulators.
- Konfigurieren von Einstellungen für vom Benutzer gemeldete Nachrichten.
- Grundlegendes zur Incidentkorrelation im Microsoft 365 Defender-Portal.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Projektmanagement der Problemlösungsaktivitäten des Kunden.
- Fortlaufende Verwaltung, Reaktion auf Bedrohungen und Behebung.
- Unterstützung von GCC-High oder GCC-DoD (Office 365 US-Regierung).
- Diskussionen, in denen Defender for Office 365 mit anderen Sicherheitsangeboten verglichen werden.
- Bereitstellen von Defender for Office 365 als Proof of Concept.
- Nachrichtenflussanalyse.
- Erweiterte Übermittlung und erweiterte Filterung.
- Schulungen oder Anleitungen für die erweiterte Suche.
- Integration in Microsoft Power Automate-Playbooks.
- Sicherheitsinformations- und Ereignisverwaltung (SIEM) oder API-Integration (einschließlich Azure Sentinel).
|
Abgesehen vom Core-Onboarding-Teil in Allgemein gibt es keine Mindestsystemanforderungen. |
| Microsoft Purview-Datenlebenszyklusverwaltung und Datensatzverwaltung |
Wir bieten Remote-Anleitungen für:
- Erstellen und Anwenden von Aufbewahrungsrichtlinien (unterstützt in E3 und E5).
- Erstellen und Veröffentlichen von Aufbewahrungsbezeichnungen (unterstützt in E3 und E5).
- Erstellen und Anwenden von ereignisbasierten Aufbewahrungsbezeichnungen (unterstützt in E5).
- Erstellen und Anwenden adaptiver Richtlinienbereiche (unterstützt in E5).
- Überprüfen der Dateiplanerstellung (unterstützt in E5).
- Überprüfen von Dispositionen (unterstützt in E5).
- Richtliniensuchvorgänge (unterstützt in E5).
Purview Compliance Manager
Wir bieten Remote-Anleitungen für:
- Überprüfen von Rollentypen.
- Hinzufügen und Konfigurieren von Bewertungen.
- Bewerten der Compliance durch Implementieren von Verbesserungsmaßnahmen und Bestimmen, wie sich dies auf Ihre Compliancebewertung auswirkt.
- Überprüfen der integrierten Steuerelementzuordnung und Bewerten von Steuerelementen.
- Generieren eines Berichts innerhalb einer Bewertung.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Entwicklung eines Dateiplans für die Datensatzverwaltung.
- Datenconnectors.
- Entwicklung der Informationsarchitektur in SharePoint.
- Benutzerdefinierte Skripterstellung und Codierung.
- Dokumentüberprüfung von Entwurf, Architekt und Drittanbietern.
- Einhaltung branchenspezifischer und regionaler Vorschriften und Anforderungen.
- Praktische Implementierung empfohlener Verbesserungsmaßnahmen für Bewertungen im Purview Compliance Manager.
- Importieren von PST-Dateien in Office 365.
|
Abgesehen vom Core-Onboarding-Teil in Allgemein gibt es keine Mindestsystemanforderungen. |
| Microsoft Purview Information Protection |
Wir bieten Remote-Anleitungen für:
- Datenklassifizierung (unterstützt in E3 und E5).
- Typen vertraulicher Informationen (unterstützt in E3 und E5).
- Erstellen von Vertraulichkeitsbezeichnungen (unterstützt in E3 und E5).
- Anwenden von Vertraulichkeitsbezeichnungen (unterstützt in E3 und E5).
- Trainierbare Klassifizierer (unterstützt in E5).
- Benutzerdefinierte Typen vertraulicher Informationen (Exact Data Match, EDM) (unterstützt in E5).
- Kenntnis Ihrer Daten mit dem Inhalts-Explorer und dem Aktivitäts-Explorer (unterstützt in E5).
- Veröffentlichen von Bezeichnungen mithilfe von Richtlinien (manuell und automatisch) (unterstützt in E5).
- Erstellen von Dlp-Richtlinien (Endpoint Data Loss Prevention) für Windows 10-Geräte (unterstützt in E5).
- Erstellen von Endpunkt-DLP-Richtlinien für macOS-Geräte (unterstützt in E5).
- Erstellen von DLP-Richtlinien für Microsoft Teams-Chats und -Kanäle.
Purview Compliance Manager
Wir bieten Remote-Anleitungen für:
- Überprüfen von Rollentypen.
- Hinzufügen und Konfigurieren von Bewertungen.
- Bewerten der Compliance durch Implementieren von Verbesserungsmaßnahmen und Bestimmen, wie sich dies auf Ihre Compliancebewertung auswirkt.
- Überprüfen der integrierten Steuerelementzuordnung und Bewerten von Steuerelementen.
- Generieren eines Berichts innerhalb einer Bewertung.
Microsoft Purview Information Protection
Wir bieten Remote-Anleitungen für:
- Aktivieren und Konfigurieren Ihres Mandanten.
- Erstellen und Einrichten von Bezeichnungen und Richtlinien (unterstützt in P1 und P2).
- Anwenden von Informationsschutz auf Dokumente (unterstützt in P1 und P2).
- Automatisches Klassifizieren und Bezeichnen von Informationen in Office-Apps (z. B. Word, PowerPoint, Excel und Outlook), die unter Windows ausgeführt werden, und Verwenden des Microsoft Purview Information Protection-Clients (unterstützt in P2).
- Ermitteln und Bezeichnen ruhender Dateien mithilfe des Microsoft Purview Information Protection-Scanners (unterstützt in P1 und P2).
- Überwachung von E-Mails während des Versands unter Verwendung von Exchange Online Nachrichtenflussregeln.
- Migrationsleitfaden vom Azure Information Protection-Add-In zur integrierten Bezeichnung für Office-Apps.
Wir bieten auch Anleitungen, wenn Sie den Schutz mithilfe von Microsoft Azure Rights Management Services (Azure RMS), Office 365 Message Encryption (OME) und Verhinderung von Datenverlust (Dlp) anwenden möchten.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Kundenschlüssel.
- Entwicklung von benutzerdefinierten regulären Ausdrücken (RegEx) für Typen vertraulicher Informationen.
- Erstellen oder Ändern von Schlüsselwortwörterbüchern.
- Interaktion mit Kundendaten oder spezifischen Richtlinien für die Konfiguration von EDM-vertraulichen Informationstypen.
- Benutzerdefinierte Skripterstellung und Codierung.
- Azure Purview.
- Dokumentüberprüfung von Entwurf, Architekt und Drittanbietern.
- Einhaltung branchenspezifischer und regionaler Vorschriften und Anforderungen.
- Praktische Implementierung empfohlener Verbesserungsmaßnahmen für Bewertungen im Purview Compliance Manager.
|
Abgesehen vom Core-Onboarding-Teil in Allgemein gibt es mit Ausnahme von Microsoft Purview Information Protection keine Mindestsystemanforderungen.
Microsoft Purview Information Protection
Zu den Erforderlichen Zuständigkeiten des Kunden gehören:
- Eine Liste der zu überprüfenden Dateifreigabespeicherorte.
- Eine genehmigte Klassifizierungstaxonomie.
- Kenntnisse zu gesetzlichen Einschränkungen oder Anforderungen in Bezug auf die Schlüsselverwaltung.
- Ein Dienstkonto, das für Ihre lokales Active Directory erstellt wurde und mit Azure AD synchronisiert wurde.
- Bezeichnungen, die für Klassifizierung und Schutz konfiguriert sind.
- Alle Voraussetzungen für den Microsoft Purview Information Protection Scanner sind vorhanden. Weitere Informationen finden Sie unter Voraussetzungen für die Installation und Bereitstellung des Microsoft Purview Information Protection Scanners für einheitliche Bezeichnungen.
- Stellen Sie sicher, dass auf Den Benutzergeräten ein unterstütztes Betriebssystem ausgeführt wird und die erforderlichen Voraussetzungen installiert sind. Weitere Informationen finden Sie im Folgenden.
- Installation und Konfiguration des Azure RMS-Connectors und der Server, einschließlich des Ad RMS-Connectors (Active Directory RMS) für hybride Unterstützung.
- Setup und Konfiguration von Bring Your Own Key (BYOK), Double Key Encryption (DKE) (nur Client für einheitliche Bezeichnungen) oder Hold Your Own Key (HYOK) (nur klassischer Client) sollten Sie eine dieser Optionen für Ihre Bereitstellung benötigen.
|
| Microsoft Intune |
Wir bieten Remote-Anleitungen zur Vorbereitung auf die Verwendung Intune als cloudbasierte Mobile Device Management (MDM) und MAM-Anbieter (Mobile App Management) für Ihre Apps und Geräte. Die genauen Schritte hängen von Ihrer Quellumgebung ab und basieren auf dem Mobilgerät und den Anforderungen an die Verwaltung mobiler Apps. Die Schritte können Folgendes umfassen:
- Lizenzierung Ihrer Endbenutzer.
- Konfigurieren von Identitäten, die von Intune verwendet werden sollen, indem Entweder Ihre lokales Active Directory oder Cloudidentitäten (Azure AD) genutzt werden.
- Hinzufügen von Benutzern zu Ihrem Intune-Abonnement, Definieren von IT-Administratorrollen und Erstellen von Benutzer- und Gerätegruppen.
- Konfigurieren Ihrer MDM-Autorität basierend auf Ihren Verwaltungsanforderungen, einschließlich:
- Festlegen von Intune als Ihre MDM-Berechtigung, wenn Intune Ihre einzige MDM-Lösung ist.
- Bereitstellen von MDM-Anleitungen für Folgendes:
- Konfiguration von Testgruppen, die zur Validierung von MDM-Verwaltungsrichtlinien verwendet werden sollen.
- Konfigurieren von MDM-Verwaltungsrichtlinien und -Diensten wie:
- App-Bereitstellung für jede unterstützte Plattform über Weblinks oder Deep-Links.
- Richtlinien für bedingten Zugriff.
- Bereitstellung von E-Mails, Drahtlosnetzwerken und VPN-Profilen, wenn Sie über eine vorhandene Zertifizierungsstelle, ein Drahtlosnetzwerk oder eine VPN-Infrastruktur in Ihrer Organisation verfügen.
- Herstellen einer Verbindung mit dem Intune Data Warehouse.
- Integration von Intune mit:
- Team Viewer für Remoteunterstützung (ein Team Viewer-Abonnement ist erforderlich).
- Mobile Threat Defense (MTD)-Partnerlösungen (MTD) (ein MTD-Abonnement ist erforderlich).
- Eine Telecom Expense Management-Lösung (ein Abonnement für die Telecom Expense Management-Lösung ist erforderlich).
- Registrieren von Geräten jeder unterstützten Plattform bei Intune.
- Bereitstellen von App-Schutzleitfaden zu:
- Konfigurieren von App-Schutzrichtlinien für jede unterstützte Plattform.
- Konfigurieren von Richtlinien für bedingten Zugriff für verwaltete Apps.
- Ziel der entsprechenden Benutzergruppen mit den zuvor erwähnten MAM-Richtlinien.
- Verwenden von Nutzungsberichten für verwaltete Apps.
- Bereitstellen von Migrationsleitfäden von der Legacy-PC-Verwaltung zu Intune MDM.
Zertifikatübermittlung
Wir bieten Remote-Anleitungen für:
- Simple Certificate Enrollment Protocol (SCEP) und der Registrierungsdienst für Netzwerkgeräte (Network Device Enrollment Service, NDES).
- Konfigurieren von Elementen im Zusammenhang mit der Unternehmenszertifizierungsstelle.
- Erstellen und Ausstellen einer SCEP-Zertifikatvorlage.
- Installieren und Konfigurieren von NDES.
- Installieren und Konfigurieren des Microsoft Intune Connectors für SCEP.
- Installieren und Konfigurieren von Azure AD Anwendungsproxy- und Azure AD-Anwendungsconnectors
- Erstellen und Zuweisen eines Gerätekonfigurationsprofils für vertrauenswürdige Zertifikate in Microsoft Endpoint Manager.
- Erstellen und Zuweisen eines SCEP-Zertifikat-Gerätekonfigurationsprofils in Microsoft Endpoint Manager.
- Public-Key PKCS-Zertifikate (Cryptography Standards) und PFX-Zertifikate (PKCS#12).
- Konfigurieren von Elementen im Zusammenhang mit unternehmensweiten Zertifizierungsstellen.
- Erstellen und Ausstellen einer PKCS-Zertifikatvorlage.
- Installieren und Konfigurieren eines PFX-Zertifikatconnectors.
- Erstellen und Zuweisen eines Gerätekonfigurationsprofils für vertrauenswürdige Zertifikate in Microsoft Endpoint Manager.
- Erstellen und Zuweisen eines PKCS-Zertifikat-Gerätekonfigurationsprofils in Microsoft Endpoint Manager.
Folgendes liegt außerhalb des Gültigen Bereichs:
- Unterstützung von Kunden mit ihren PKI-Zertifikaten (Public Key Infrastructure) oder einer Unternehmenszertifizierungsstelle.
- Unterstützung erweiterter Szenarien, einschließlich:
- Platzieren des NDES-Servers in der DMZ des Kunden.
- Konfigurieren oder Verwenden eines Web-Anwendungsproxy-Servers, um die NDES-URL extern im Unternehmensnetzwerk zu veröffentlichen. Wir empfehlen und bieten Anleitungen für die Verwendung der Azure AD-Anwendungsproxy, um dies zu erreichen.
- Verwenden importierter PKCS-Zertifikate.
- Konfigurieren Intune Zertifizierungsbereitstellung mithilfe eines Hardwaresicherheitsmoduls (HSM).
Cloudanfügung
Wir führen Sie durch die Vorbereitung auf die Cloudanfügung vorhandener Configuration Manager-Umgebungen mit Intune. Die genauen Schritte hängen von der Quellumgebung ab. Die Schritte können Folgendes umfassen:
- Lizenzierung Ihrer Endbenutzer.
- Konfigurieren von Identitäten, die von Intune verwendet werden sollen, durch Nutzung Ihres lokalen Active Directory und von Cloudidentitäten.
- Hinzufügen von Benutzern zu Ihrem Intune-Abonnement, Definieren von IT-Administratorrollen und Erstellen von Benutzer- und Gerätegruppen.
- Hier finden Sie Anleitungen zum Einrichten der Azure AD-Hybrideinbindung.
- Hier finden Sie Anleitungen zum Einrichten von Azure AD für die automatische MDM-Registrierung.
- Hier finden Sie Anleitungen zum Einrichten des Cloudverwaltungsgateways, wenn es als Lösung für die Co-Verwaltung der internetbasierten Remotegeräteverwaltung verwendet wird.
- Konfigurieren unterstützter Arbeitsauslastung, die Sie in Intune verschieben möchten.
- Installieren des Configuration Manager-Clients auf Geräten, die bei Intune registriert sind.
Sicheres Bereitstellen von Outlook Mobile für iOS und Android
Wir können Ihnen helfen, Outlook Mobile für iOS und Android sicher in Ihrer Organisation bereitzustellen, um sicherzustellen, dass Ihre Benutzer alle erforderlichen Apps installiert haben.
Die Schritte zum sicheren Bereitstellen von Outlook Mobile für iOS und Android mit Intune hängen von Ihrer Quellumgebung ab. Sie können Folgendes umfassen:
- Herunterladen von Outlook für iOS und Android, Microsoft Authenticator und Intune-Unternehmensportal Apps über den Apple App Store oder Google Play Store.
- Bereitstellen von Anleitungen zur Einrichtung:
- Die Bereitstellung von Outlook für iOS und Android, Microsoft Authenticator und Intune-Unternehmensportal Apps mit Intune.
- App-Schutz Richtlinien.
- Richtlinien für bedingten Zugriff.
- App-Konfigurationsrichtlinien.
Endpunktanalyse
Wir können Anleitungen bereitstellen, die Ihnen helfen, Endpunktanalysen für Ihre Organisation zu aktivieren. Die hierfür erforderlichen Schritte hängen von Ihrer Quellumgebung ab. Sie können Folgendes umfassen:
- Bestätigen der Lizenzen für Ihre Endpunkte und Benutzer.
- Vergewissern Sie sich, dass Ihre Organisationsumgebungen die Voraussetzungen für Endpunktanalysefeatures erfüllen.
- Konfigurieren von Endpunkten mit korrekten Richtlinien zum Aktivieren von Endpunktanalysefeatures
- Festlegen von Organisationsbaselines zum Nachverfolgen des Fortschritts.
- Bereitstellen von Anleitungen zur Verwendung der proaktiven Korrektur innerhalb der Endpunktanalyse, einschließlich:
- Verwenden von Von Microsoft erstellten Korrekturskripts.
- Erstellen von benutzerdefinierten Korrekturskripts.
|
- IT-Administratoren müssen über vorhandene Zertifizierungsstellen, Drahtlosnetzwerke und VPN-Infrastrukturen verfügen, die bereits in ihren Produktionsumgebungen arbeiten, wenn sie die Bereitstellung von Drahtlosnetzwerk- und VPN-Profilen mit Intune planen.
- Die Kundenumgebung sollte über eine fehlerfreie PKI verfügen, bevor die PKCS- und SCEP-Zertifikatübermittlung mit Intune aktiviert wird.
- Endpunktgeräte müssen von Intune verwaltet werden.
Hinweis: Der FastTrack-Dienstvorteil umfasst keine Unterstützung beim Einrichten oder Konfigurieren von Zertifizierungsstellen, Drahtlosnetzwerken, VPN-Infrastrukturen oder Apple MDM-Pushzertifikaten für Intune.
Hinweis: Der FastTrack-Servicevorteil beinhaltet keine Unterstützung bei der Einrichtung oder Aktualisierung des Configuration Manager-Standortservers oder des Configuration Manager-Clients auf die Mindestanforderungen, die zur Unterstützung der Cloudanfügung erforderlich sind. Wenden Sie sich an einen Microsoft-Partner , um Unterstützung zu erhalten.
Intune in Microsoft Defender for Endpoint integriert
Hinweis: Wir bieten Unterstützung bei der Integration von Intune in Microsoft Defender for Endpoint und bei der Erstellung von Gerätekonformitätsrichtlinien basierend auf der Windows 10 Risikobewertung. Wir bieten keine Unterstützung bei Kauf, Lizenzierung oder Aktivierung. Wenden Sie sich an einen Microsoft-Partner , um Unterstützung zu erhalten.
Windows Autopilot
IT-Administratoren sind für die Registrierung ihrer Geräte in ihrer Organisation verantwortlich, indem sie entweder den Hardware-Anbieter ihre Hardware-IDs in ihrem Namen hochladen lassen oder sie selbst in den Windows-Autopilot-Dienst hochladen.
|