Freigeben über

Zero Trust mit einheitlichen Sicherheitsvorgängen im Microsoft Defender-Portal

Zero Trust ist eine Sicherheitsstrategie zum Entwerfen und Implementieren der folgenden Sicherheitsprinzipien:

Sicherheitsprinzip Beschreibung
Explizite Überprüfung Authentifizieren und autorisieren Sie immer basierend auf allen verfügbaren Datenpunkten.
Verwenden Sie den Zugriff mit den geringsten Rechten Beschränken Sie den Benutzerzugriff mit Just-In-Time und Just-Enough-Access (JIT/JEA), risikobasierten adaptiven Richtlinien und Datenschutz.
Annahme einer Sicherheitsverletzung Minimieren Sie den Strahlradius und den Segmentzugriff. Überprüfen Sie die End-to-End-Verschlüsselung, und nutzen Sie Analysen, um einen Überblick zu erhalten, die Erkennung von Bedrohungen voranzutreiben und den Schutz zu verbessern.

In diesem Artikel wird beschrieben, wie das Microsoft Defender-Portal zentralisierten Zugriff auf die Tools und Funktionen bietet, die zum Implementieren einer umfassenden Zero Trust Lösung mit einheitlichen Sicherheitsvorgängen erforderlich sind.

Explizite Überprüfung mit dem Defender-Portal

Um eine effektive Überprüfung zu ermöglichen, bietet das Defender-Portal eine Vielzahl von Tools und Diensten, um sicherzustellen, dass jede Zugriffsanforderung basierend auf einer umfassenden Datenanalyse authentifiziert und autorisiert wird. Zum Beispiel:

  • Microsoft Defender XDR bietet erweiterte Erkennung und Reaktion für Benutzer, Identitäten, Geräte, Apps und E-Mails. Fügen Sie Microsoft Defender für Cloud hinzu, um diesen Bedrohungsschutz in Multi-Cloud- und Hybridumgebungen zu erweitern, und Microsoft Entra ID Protection, um Sie bei der Auswertung von Risikodaten aus Anmeldeversuchen zu unterstützen.

  • Microsoft Defender Threat Intelligence ihre Daten mit den neuesten Bedrohungsupdates und Gefährdungsindikatoren (IoCs) anreichert.

  • Microsoft Security Copilot bietet KI-gesteuerte Erkenntnisse und Empfehlungen, die Ihre Sicherheitsvorgänge verbessern und automatisieren.

  • Fügen Sie Microsoft Security Exposure Management hinzu, um Ihre Ressourceninformationen mit zusätzlichem Sicherheitskontext anzureichern.

  • Microsoft Sentinel sammelt Daten aus der gesamten Umgebung und analysiert Bedrohungen und Anomalien, sodass Ihre organization und jede implementierte Automatisierung basierend auf allen verfügbaren und verifizierten Datenpunkten reagieren können. Microsoft Sentinel Automatisierung kann Ihnen auch dabei helfen, risikobasierte Signale zu verwenden, die im Defender-Portal erfasst werden, um Maßnahmen zu ergreifen, z. B. das Blockieren oder Autorisieren von Datenverkehr basierend auf der Risikostufe.

Weitere Informationen finden Sie unter:

Verwenden des zugriffs mit den geringsten Rechten über das Defender-Portal

Das Defender-Portal bietet auch eine umfassende Reihe von Tools, mit denen Sie den Zugriff mit den geringsten Rechten in Ihrer Gesamten Umgebung implementieren können. Zum Beispiel:

  • Implementieren Sie Microsoft Defender XDR einheitliche rollenbasierte Zugriffssteuerung (Unified Role-Based Access Control, RBAC), um Berechtigungen basierend auf Rollen zuzuweisen, um sicherzustellen, dass Benutzer nur den Zugriff haben, den sie zum Ausführen ihrer Aufgaben benötigen.

  • Bereitstellen von Just-in-Time-Aktivierungen für privilegierte Rollenzuweisungen mithilfe des Privileged Identity Management (PIM) von Microsoft Entra ID Protection.

  • Implementieren Sie Microsoft Defender for Cloud Apps Richtlinien für bedingten Zugriff, um adaptive Zugriffsrichtlinien basierend auf Benutzer-, Standort-, Geräte- und Risikosignalen zu erzwingen, um einen sicheren Zugriff auf Ressourcen sicherzustellen.

  • Konfigurieren Sie Microsoft Defender für cloudbasierten Bedrohungsschutz, um riskantes Verhalten zu blockieren und zu kennzeichnen, und verwenden Sie Härtungsmechanismen, um den Zugriff mit den geringsten Rechten und den JIT-VM-Zugriff zu implementieren.

Microsoft Security Copilot authentifiziert Benutzer auch mit der OBO-Authentifizierung (On-Behalf Of), um sicherzustellen, dass Benutzer nur zugriff auf die benötigten Ressourcen haben.

Weitere Informationen finden Sie unter:

Annahme einer Sicherheitsverletzung im Defender-Portal

Unter der Annahme, dass Sicherheitsverletzungen Organisationen dabei helfen, sich effektiver auf Sicherheitsvorfälle vorzubereiten und darauf zu reagieren. Zum Beispiel:

  • Konfigurieren Sie Microsoft Defender XDR automatische Angriffsunterbrechung, um laufende Angriffe einzudämmen, laterale Bewegungen zu begrenzen und die Auswirkungen durch high-fidelity-Signale und kontinuierliche Untersuchungserkenntnisse zu reduzieren.

  • Reagieren Sie automatisch auf Sicherheitsbedrohungen im gesamten Unternehmen, indem Sie die Automatisierungsregeln und Playbooks von Microsoft Sentinel verwenden.

  • Implementieren Sie die Empfehlungen von Microsoft Defender für Cloud, um riskantes oder verdächtiges Verhalten zu blockieren und zu kennzeichnen, und automatisieren Sie Antworten in allen Abdeckungsbereichen mit Azure Logic Apps.

  • Aktivieren Sie Microsoft Entra ID Protection Benachrichtigungen, damit Sie angemessen reagieren können, wenn ein Benutzer als gefährdet gekennzeichnet ist.

Weitere Informationen finden Sie unter:

Nächster Schritt

Planungsleitfaden für einheitliche Sicherheitsvorgänge im Microsoft Defender-Portal