Schritt 2. Bereitstellen von Angriffserkennung und -reaktion

Als erster Schritt für die Erkennung und Reaktion auf Ransomware-Angriffe in Ihrem Microsoft 365-Mandanten wird dringend empfohlen, eine Testumgebung einzurichten, um die Features und Funktionen von Microsoft Defender XDR zu bewerten.

Weitere Informationen finden Sie in diesen Ressourcen.

Feature	Beschreibung	Wo soll ich beginnen?	So verwenden Sie es für Erkennung und Reaktion
Microsoft Defender XDR	Kombiniert Signale und orchestriert Funktionen in einer einzigen Lösung. Ermöglicht es Sicherheitsexperten, Bedrohungssignale zusammenzufügen und den gesamten Umfang und die Auswirkungen einer Bedrohung zu bestimmen. Automatisiert Aktionen, um den Angriff zu verhindern oder zu beenden und eine Selbstheilung betroffener Postfächer, Endpunkte und Benutzeridentitäten durchzuführen.	Erste Schritte	Reaktion auf Vorfälle
Microsoft Defender for Identity	Identifiziert, erkennt und untersucht erweiterte Bedrohungen, kompromittierte Identitäten und böswillige Insideraktionen, die auf Ihre Organisation abzielen, über eine cloudbasierte Sicherheitsschnittstelle und verwendet die Signale Ihres lokalen Active Directory Domain Services (AD DS).	Übersicht	Arbeit mit dem Microsoft Defender for Identity-Portal
Microsoft Defender für Office 365	Schützt Ihre Organisation vor böswilligen Bedrohungen durch E-Mail-Nachrichten, Links (URLs) und Tools für die Zusammenarbeit. Schützt vor Schadsoftware, Phishing, Spoofing und anderen Angriffstypen.	Übersicht	Bedrohungssuche
Microsoft Defender für Endpunkt	Ermöglicht die Erkennung und Reaktion auf erweiterte Bedrohungen über Endpunkte (Geräte) hinweg.	Übersicht	Erkennung und Reaktion am Endpunkt
Microsoft Entra ID Protection	Automatisiert die Erkennung und Behebung identitätsbasierter Risiken und die Untersuchung dieser Risiken.	Übersicht	Risiko untersuchen
Microsoft Defender for Cloud Apps	Ein Cloudzugriffssicherheitsbroker für die Ermittlung, Untersuchung und Governance auf allen Ihren Clouddiensten von Microsoft und Drittanbietern.	Übersicht	Untersuchen

Hinweis

Alle diese Dienste erfordern Microsoft 365 E5 oder Microsoft 365 E3 mit dem Microsoft 365 E5 Security Add-On.

Verwenden Sie diese Dienste, um die folgenden gängigen Bedrohungen durch Ransomware-Angreifer zu erkennen und darauf zu reagieren:

• Diebstahl von Anmeldeinformationen

  • Microsoft Entra ID Protection
  • Defender for Identity
  • Defender for Office 365

• Gerätekompromittierung

  • Defender für Endpunkt
  • Defender für Office 365

• Eskalation von Berechtigungen

  • Microsoft Entra ID Protection
  • Defender for Cloud Apps

• Verhalten bösartiger Apps

  • Defender for Cloud Apps

• Datenexfiltration, -löschung oder -uploading

  • Defender for Office 365
  • Defender for Cloud Apps mit Anomalieerkennungsrichtlinien

Die folgenden Dienste verwenden Microsoft Defender XDR und das zugehörige Portal (https://security.microsoft.com) als gängiger Bedrohungssammlungs- und Analysepunkt:

• Defender for Identity
• Defender for Office 365
• Defender für Endpunkt
• Defender for Cloud Apps

Microsoft Defender XDR kombiniert Bedrohungssignale in Warnungen und verbundene Warnungen zu einem Incident, sodass Ihre Sicherheitsanalysten die Phasen eines Ransomware-Angriffs schneller erkennen, untersuchen und beheben können.

Resultierende Konfiguration

Hier ist der Ransomware-Schutz für Ihren Mandanten für die Schritte 1 und 2.

Nächster Schritt

Fahren Sie mit Schritt 3 fort, um die Identitäten in Ihrem Microsoft 365-Mandanten zu schützen.