Schutz vor schädlichen URLs in Microsoft Teams

Der Linkschutz trägt dazu bei, Benutzer vor böswilligen URLs zu schützen, die in Chats, Kanälen und Besprechungsnachrichten freigegeben werden. Dieses Feature schützt Ihre organization vor Phishing und anderen linkbasierten Bedrohungen, indem automatisch Warnungen angezeigt werden, wenn potenziell schädliche Links in Teams-Unterhaltungen erkannt werden.

Auf hoher Ebene funktioniert der Linkschutz in Microsoft Teams wie folgt:

  1. Ein Benutzer sendet eine Nachricht mit einer URL in einem Chat, Kanal oder einer Besprechungsunterhaltung.
  2. Teams überprüft die URL automatisch anhand von Threat Intelligence-Datenbanken, um potenziell schädliche Links zu identifizieren.
  3. Wenn ein schädlicher Link erkannt wird, zeigt Teams eindeutige Warnungen sowohl für den Absender als auch für alle Empfänger in der Unterhaltung an.

Benutzererfahrung in Teams

Absendererfahrung

Wenn Sie eine Nachricht senden, die eine potenziell schädliche URL enthält, haben Sie folgende Möglichkeiten:

  • Es wird eine klare Warnung angezeigt, dass der freigegebene Link als potenziell schädlich gekennzeichnet ist.
  • Erhalten Sie ausführliche Informationen darüber, warum der Link gekennzeichnet wurde (für R3-Benutzer) oder eine allgemeine Warnung (für R4-Benutzer).
  • Behalten Sie die Möglichkeit bei, die Nachricht bei Bedarf zu bearbeiten oder zu löschen.
  • Ändern Sie die Nachricht, um den problematischen Link zu entfernen oder zu ersetzen.

Screenshot der Meldung einer schädlichen URL für den Absender.

Empfängererfahrung

Wenn Ihnen als Empfänger eine Nachricht mit einer gekennzeichneten URL gesendet wird, haben Sie folgende Möglichkeiten:

  • Sehen Sie eine klare Warnung vor jeder Interaktion mit dem gekennzeichneten Link.
  • Erhalten Sie Informationen über die potenzielle Bedrohung, um fundierte Entscheidungen zu treffen.
  • Wählen Sie aus, ob Sie mit Vorsicht fortfahren oder das Klicken auf den Link vermeiden möchten.
  • Erhalten Sie je nach Microsoft Teams-Clientversion unterschiedliche Detailebenen (R3-Benutzern werden ausführliche Erläuterungen angezeigt, R4-Benutzern werden generische Warnungen "Diese Nachricht wurde gekennzeichnet" angezeigt).

Screenshot der Meldung einer gekennzeichneten URL.

Externe Zusammenarbeit

Bei der Zusammenarbeit mit Benutzern aus externen Organisationen folgt der Schutz vor schädlichen URLs in externen Unterhaltungen den folgenden Regeln:

  • Wenn für eine teilnehmende organization an der Unterhaltung der URL-Schutz aktiviert ist, gilt dies für alle.

  • Warnmeldungen werden für alle Teilnehmer angezeigt, wenn ein teilnehmender organization das Feature aktiviert hat.

Verwalten des Schutzes vor schädlichen URLs in Teams

Für neue Mandanten ist dieser Schutz als Teil des Baselinesicherheitsstatus von Microsoft Teams enthalten. Administratoren müssen keine Einstellung konfigurieren, um den Schutz vor schädlichen URLs zu aktivieren. 

Für vorhandene Mandanten , die die Einstellung weiterhin anzeigen, können Administratoren die Konfiguration über das Teams Admin Center überprüfen oder ändern.

So aktivieren Sie den Linkschutz mithilfe von Teams Admin Center:

  1. Melden Sie sich unter beim Teams Admin Center anhttps://admin.teams.microsoft.com.
  2. Wählen Sie im linken Navigationsbereich Messagingeinstellungen aus.
  3. Scrollen Sie nach unten zu Messaging-Sicherheitseinstellungen .
  4. Aktivieren Sie die Einstellung: Nachrichten auf unsichere URLs überprüfen.
  5. Wählen Sie Speichern aus, um die Änderungen zu übernehmen.

Screenshot: Aktivieren des Linkschutzes im Teams Admin Center

Nach der Aktivierung kann für alle Benutzer im Mandanten der Linkschutz auf ihre Teams-Nachrichten angewendet werden.

Häufig gestellte Fragen

  • Was ist der Unterschied zwischen diesem Feature, Safe Links for Teams in Microsoft Defender for Office 365 und Zap (Zero-Hour Auto Purge) für Teams in Microsoft Defender für Office 365 Plan 2?

  • Schutz vor schädlichen URLs:

    • Ist für alle Teams-Benutzer als Teil des Basisschutzes verfügbar.
    • Blockiert keine Links beim Klicken.
    • Fügt Warnungen zu Meldungen hinzu, um Benutzer über die Zuverlässigkeit von Links zu informieren.
    • Erfordert keine zusätzlichen Lizenzen.
  • Sichere Links:

    • Blockiert URLs zum Zeitpunkt des Klickens basierend auf ihren Microsoft Defender Portaleinstellungen
    • Erfordert Microsoft Defender Lizenzen
  • Automatische Bereinigung (Zero-Hour Auto Purge, ZAP):

    • Entfernt schädliche URLs und Inhalte für interne Nachrichten vollständig.

    • Aktionen basieren auf Ihren Einstellungen im Microsoft Defender-Portal.

    • Erfordert Microsoft Defender für Office 365 Plan 2-Lizenz.

    Die Unterschiede werden in der folgenden Tabelle zusammengefasst:

    Feature Schutz vor schädlichen URLs Sichere Links ZAP für Teams
    Verfügbarkeit Alle Teams-Benutzer (Basisschutz) Erfordert eine Defender for Office 365 Plan 1- oder Plan 2-Lizenz. Erfordert Defender für Office 365 Plan 2.
    Aktion Zeigt eine Warnung an Blöcke beim Klicken. Entfernt Inhalte.
    Konfiguration Automatisch Microsoft Defender Portal. Microsoft Defender Portal.