Darum geht es
Der Bericht „Bedrohungsschutzstatus“ zeigt, wie viele Phishing-, Schadsoftware- und Spam-Mails Microsoft abgefangen hat und wer besonders häufig angegriffen wird. Wer ihn regelmäßig ansieht, erkennt Angriffswellen früh und kann gezielt Mitarbeitende warnen.
Was passieren kann
Gezielte Angriffswellen auf einzelne Personen, etwa die Buchhaltung, bleiben unbemerkt, bis ein Angriff erfolgreich ist.
Schritt für Schritt
Legen Sie einen festen Termin und eine verantwortliche Person fest.
Öffnen Sie im Defender-Portal Berichte > E-Mail & Zusammenarbeit > E-Mail- und Zusammenarbeitsberichte > Bedrohungsschutzstatus.
Richten Sie über „Zeitplan erstellen“ einen wöchentlichen Versand des Berichts per E-Mail ein.
Achten Sie auf Ausreißer: plötzliche Anstiege, häufig angegriffene Empfänger, zugestellte Bedrohungen.
Leiten Sie Maßnahmen ab (z. B. Warnhinweis an Mitarbeitende) und dokumentieren Sie die Sichtung.
Hier finden Sie die Einstellung
- Microsoft Defender Portal (security.microsoft.com)
- Berichte
- E-Mail & Zusammenarbeit
- E-Mail- und Zusammenarbeitsberichte
- Bedrohungsschutzstatus
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Der Bedrohungsschutz-Statusbericht wird regelmäßig gesichtet
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Organisatorische Maßnahme: Hier geht es um die regelmäßige Sichtung eines Berichts durch Ihr Team. Das lässt sich technisch nicht prüfen; bitte legen Sie dafür einen festen Termin fest.
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- DER.1.A5: Einsatz von mitgelieferten Systemfunktionen zur Detektion
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeitlit. d: Regelmäßige Überprüfung der Maßnahmen
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.