Ratgeber: Microsoft 365 Schritt für Schritt absichern
Zu jedem Prüfpunkt aus unserem Katalog eine Anleitung: warum die Einstellung zählt, wie Sie sie selbst nachsehen und wie Sie sie ändern. Sortiert nach den sechs Prüfbereichen, die auch der Bericht verwendet.
Zusammenarbeit
Wie geschützt sind E-Mail, Teams und Besprechungen?
- Öffentliche Gruppen und Teams auf „Privat“ umstellenAS-ZU-001automatisch geprüft
- Externe Kalenderfreigabe abschaltenAS-ZU-002selbst prüfen
- Phishing-Schutz in Microsoft Forms einschaltenAS-ZU-003automatisch geprüft
- Sichere Links auch für Office-Anwendungen aktivierenAS-ZU-004selbst prüfen
- Filter für gefährliche Dateianhänge einschaltenAS-ZU-005selbst prüfen
- Admin-Benachrichtigung bei interner Schadsoftware einschaltenAS-ZU-006selbst prüfen
- Richtlinie für sichere Anlagen für alle Empfänger einrichtenAS-ZU-007selbst prüfen
- Sichere Anlagen für SharePoint, OneDrive und Teams aktivierenAS-ZU-008selbst prüfen
- Admin-Benachrichtigung für ausgehenden Spam einschaltenAS-ZU-009selbst prüfen
- Anti-Phishing-Richtlinie für alle Benutzer einrichtenAS-ZU-010selbst prüfen
- SPF-Eintrag für jede E-Mail-Domain veröffentlichenAS-ZU-011selbst prüfen
- DKIM-Signierung für alle E-Mail-Domains aktivierenAS-ZU-012selbst prüfen
- DMARC-Eintrag für jede E-Mail-Domain veröffentlichenAS-ZU-013selbst prüfen
- Bericht zu gefälschten Absendern wöchentlich sichtenAS-ZU-014selbst prüfen
- Bericht „Eingeschränkte Entitäten“ wöchentlich sichtenAS-ZU-015selbst prüfen
- Bedrohungsschutz-Statusbericht wöchentlich sichtenAS-ZU-016selbst prüfen
- Gefährdete Konten als Prioritätskonten markieren und schützenAS-ZU-017selbst prüfen
- Strenge Schutzvorlage auf Prioritätskonten anwendenAS-ZU-018selbst prüfen
- E-Mail-Infos mit Hinweis auf externe Empfänger aktivierenAS-ZU-019selbst prüfen
- Schädliche Absender zentral in der Sperrliste pflegenAS-ZU-020selbst prüfen
- Transportregeln mit Spam-Ausnahme für ganze Domains entfernenAS-ZU-021selbst prüfen
- Kennzeichnung externer Absender in Outlook aktivierenAS-ZU-022selbst prüfen
- Anti-Malware-Richtlinie einrichtenAS-ZU-023selbst prüfen
- Anti-Phishing-Richtlinie vollständig konfigurierenAS-ZU-024selbst prüfen
- Gemeldete Nachrichten an ein überwachtes Postfach leitenAS-ZU-025selbst prüfen
- Automatische Weiterleitung an externe Empfänger sperrenAS-ZU-026selbst prüfen
- Eingangs-Spamfilter mit Quarantäne konfigurierenAS-ZU-027selbst prüfen
- Versandlimits im Ausgangs-Spamfilter setzenAS-ZU-028selbst prüfen
- Postfachüberwachung organisationsweit einschaltenAS-ZU-029selbst prüfen
- Postfachüberwachung für alle Benutzerpostfächer aktivierenAS-ZU-030selbst prüfen
- Ausnahmen von der Postfachüberwachung entfernenAS-ZU-031selbst prüfen
- Weiterleitung nach außen sperren und bestehende entfernenAS-ZU-032selbst prüfen
- Kennzeichnung externer Absender in Outlook einschaltenAS-ZU-033selbst prüfen
- Weiterleitungen nach außen regelmäßig prüfenAS-ZU-034selbst prüfen
- Externen Teams-Zugriff auf Partnerdomains beschränkenAS-ZU-035selbst prüfen
- Kommunikation mit nicht verwalteten Teams-Konten sperrenAS-ZU-036selbst prüfen
- Kommunikation mit Skype-Konten sperrenAS-ZU-037selbst prüfen
- Anonymen Beitritt zu Teams-Besprechungen abschaltenAS-ZU-038automatisch geprüft
- Besprechungsstart durch anonyme Teilnehmende abschaltenAS-ZU-039automatisch geprüft
- Präsentieren auf Organisatoren beschränkenAS-ZU-040automatisch geprüft
- Bildschirmsteuerung für Externe abschaltenAS-ZU-041automatisch geprüft
- Chat in Besprechungen fremder Organisationen abschaltenAS-ZU-042selbst prüfen
- Besprechungschat für anonyme Teilnehmende abschaltenAS-ZU-043selbst prüfen
- Cloudaufzeichnung nur für berechtigte Personen erlaubenAS-ZU-044selbst prüfen
- Meldefunktion für Sicherheitsbedenken in Teams aktivierenAS-ZU-045selbst prüfen