Darum geht es
Microsoft Defender for Cloud Apps zeigt, welche Cloud-Dienste in Ihrem Unternehmen genutzt werden, und erkennt verdächtige Aktivitäten wie massenhafte Downloads oder Anmeldungen aus ungewöhnlichen Ländern. So entdecken Sie Schatten-IT und Datenabfluss frühzeitig.
Was passieren kann
Datenabfluss über nicht genehmigte Cloud-Dienste oder auffällige Kontoaktivitäten bleibt unentdeckt.
Schritt für Schritt
Prüfen Sie die Lizenz: Defender for Cloud Apps ist z. B. in Microsoft 365 E5 oder als Add-on erhältlich; Business Premium enthält es nicht vollständig.
Öffnen Sie im Defender-Portal System > Einstellungen > Cloud Apps und prüfen Sie die Grundeinstellungen.
Verbinden Sie unter Cloud Apps > Verbundene Apps > App-Connectors den Connector für Microsoft 365.
Aktivieren Sie, sofern vorhanden, die Integration mit Microsoft Defender for Endpoint für Cloud Discovery.
Prüfen Sie die Standardrichtlinien (z. B. Massendownload, unmögliche Reise) und legen Sie Empfänger für Warnungen fest.
Dokumentieren Sie die Einrichtung, da Auditspiegel sie nicht automatisch prüfen kann.
Hier finden Sie die Einstellung
- Microsoft Defender Portal (security.microsoft.com)
- System
- Einstellungen
- Cloud Apps
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Microsoft Defender for Cloud Apps ist eingerichtet
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Für diese Einstellung bietet Microsoft keine auslesbare Schnittstelle (nur im Admin-Center sichtbar). Bitte prüfen Sie sie manuell anhand der Empfehlung.
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- DER.1.A9: Einsatz zusätzlicher Detektionssysteme
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.