Multi-Cloud-Sicherheit mit Microsoft Defender meistern

Von Mirko Peters · 2026-08-11 · Aktualisiert 2026-08-28

Willkommen zurück im Blog der M365 Show! Wenn Sie Cloud-Ressourcen über mehrere Plattformen hinweg verwalten, wissen Sie bereits, wie schnell Sicherheitsoperationen überwältigend werden können. Unterschiedliche Dashboards jonglieren, uneinheitliche Zugriffsregeln und eine Flut täglicher Warnmeldungen können leicht zu Erschöpfung und übersehenen Schwachstellen führen. Deshalb zeigen wir heute, wie

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Willkommen zurück im Blog der M365 Show! Wenn Sie Cloud-Ressourcen über mehrere Plattformen hinweg verwalten, wissen Sie bereits, wie schnell Sicherheitsoperationen überwältigend werden können. Unterschiedliche Dashboards jonglieren, uneinheitliche Zugriffsregeln und eine Flut täglicher Warnmeldungen können leicht zu Erschöpfung und übersehenen Schwachstellen führen. Deshalb zeigen wir heute, wie Sie Ihre Sicherheitsoperationen vereinfachen können, indem Sie Azure-, AWS- und Google-Cloud-Umgebungen über ein einziges, einheitliches Dashboard verwalten.

In diesem Beitrag vertiefen wir die zentralen Konzepte aus unserer aktuellen Podcast-Folge. Die vollständige Audiodiskussion und weitere Experteneinblicke finden Sie in der begleitenden Folge Microsoft Defender for Cloud Security and Compliance.

Überblick über Microsoft Defender

Was es ist

Als ich begann, Microsoft Defender zu nutzen, wollte ich ein Tool, das alle meine Cloud-Ressourcen an einem Ort schützt. Microsoft Defender ist eine Sicherheitsplattform, die mir hilft, Bedrohungen in meinen Cloud-Umgebungen zu überwachen, abzuwehren und darauf zu reagieren. Sie funktioniert mit Azure, AWS und Google Cloud, sodass ich nicht zwischen verschiedenen Tools wechseln muss. Ich kann Sicherheitswarnungen einsehen, Empfehlungen abrufen und meinen Fortschritt mit Secure Score verfolgen.

Hier sehen Sie eine Tabelle mit einigen der wichtigsten Funktionen, die ich täglich nutze:

Außerdem schätze ich, dass Microsoft Defender mir kontinuierliche Überwachung der Sicherheitslage, Compliance-Prüfungen und sogar hilft, riskanten Code zu erkennen, bevor er live geht. Ich kann benutzerdefinierte Sicherheitsrichtlinien festlegen und mithilfe von maschinellem Lernen ungewöhnliches Verhalten erkennen.

Für wen es gedacht ist

Ich habe gesehen, dass sich Microsoft Defender für viele Arten von Organisationen eignet. Großunternehmen setzen es ein, weil sie über viele Cloud-Ressourcen verfügen und einen starken Schutz benötigen. Branchen wie das Gesundheitswesen, die öffentliche Verwaltung und der Finanzsektor verlassen sich darauf, um strenge Sicherheitsvorgaben zu erfüllen und sensible Daten zu schützen.

Hier ein kurzer Überblick, wer am meisten profitiert:

• Unternehmens-IT-Teams, die hybride und Multi-Cloud-Architekturen verwalten.
• Analysten im Security Operations Center (SOC), die eine zentrale Bedrohungstransparenz benötigen.
• Compliance-Beauftragte, die Rahmenwerke wie HIPAA, PCI-DSS und ISO einhalten müssen.
• Kleine und mittlere Unternehmen, die Tools auf Unternehmensniveau ohne großes Sicherheitsteam wünschen.

Auch wenn große Unternehmen vorangehen, halte ich Microsoft Defender als Einzelperson oder in einem kleinen Team für hilfreich. Es bietet mir dieselben fortschrittlichen Werkzeuge, die große Organisationen nutzen, sodass ich meine Cloud-Workloads mit Zuversicht schützen kann.

Bedrohungslage

Ransomware-Trends

Wenn ich mir die aktuelle Bedrohungslage ansehe, zählt Ransomware zu den größten Gefahren für Cloud-Umgebungen. Angreifer nehmen sowohl große Unternehmen als auch kleine Betriebe ins Visier. Laut IT-Verantwortlichen haben Ransomware-Angriffe um 48 % zugenommen, und 59 % der Organisationen waren im vergangenen Jahr mindestens einem Ransomware-Angriff ausgesetzt. Die finanziellen Folgen sind enorm: Die prognostizierten jährlichen Kosten sollen bis 2031 auf 265 Mrd. US-Dollar steigen. Angreifer beschränken sich keineswegs auf große Unternehmen. Fast die Hälfte der Opfer erzielt weniger als 10 Mio. US-Dollar Umsatz.

Mir fällt auf, dass die meisten Ransomware-Angriffe mit menschlichen Fehlern oder Fehlkonfigurationen beginnen. Tatsächlich stammen 88 % aller Datenschutzverletzungen von menschlichem Versagen, und 31 % der Cloud-Sicherheitsverletzungen passieren aufgrund falsch konfigurierter Einstellungen. Angreifer nutzen außerdem bekannte Schwachstellen und Zero-Day-Schwachstellen aus, weshalb es für mich wichtig ist, meine Systeme stets aktuell zu halten und zu patchen. Ransomware-Gruppen fordern oft hohe Lösegelder: 63 % verlangen 1 Million US-Dollar oder mehr.

Hier ist eine Tabelle mit den wichtigsten Trends:

Phishing- und Anmeldedatenangriffe

Phishing-Angriffe sind raffinierter und häufiger geworden. Im zweiten Halbjahr 2024 habe ich einen Anstieg von 703 % bei Phishing-Angriffen auf Anmeldedaten beobachtet. Angreifer setzen in 65 % der Fälle Spear-Phishing ein, und fast 71 % der gezielten Angriffe beginnen mit einer Phishing-E-Mail. Diese E-Mails verleiten Benutzer dazu, ihre Passwörter preiszugeben, was zur Übernahme von Cloud-Konten führt.

Mehr als die Hälfte der Organisationen gibt an, dass Phishing die wichtigste Methode ist, mit der Angreifer Cloud-Anmeldedaten stehlen. Rund 68 % sehen die Übernahme von Cloud-Konten als großes Risiko. Angreifer nehmen inzwischen Online-Kommunikationsplattformen und soziale Medien ins Visier, was es ihnen erleichtert, Benutzer zu erreichen. Aus meiner Erfahrung gilt: Sobald Angreifer Anmeldedaten haben, können sie auf sensible Daten zugreifen und sich schnell in Cloud-Umgebungen bewegen.

Hier sind einige wichtige Statistiken:

• Anstieg von 703 % bei Phishing auf Anmeldedaten Ende 2024.
• 65 % der Angriffe nutzen Spear-Phishing-Taktiken.
• 68 % der Unternehmen betrachten die Übernahme von Cloud-Konten als kritische Bedrohung.

🛡️ Ich erinnere mein Team immer wieder daran, dass starke Passwörter, Multifaktor-Authentifizierung und regelmäßige Schulungen entscheidend sind, um diese Angriffe zu stoppen.

Wichtige Funktionen

CSPM und CWPP

Als ich begann, die Cloud-Sicherheit zu verwalten, wurde mir schnell klar, dass zwei Funktionen den größten Unterschied machen: Cloud Security Posture Management (CSPM) und Cloud Workload Protection Platform (CWPP). Diese Werkzeuge helfen mir, meine Cloud-Umgebung täglich sicher und gesund zu halten.

CSPM prüft meine Cloud-Einstellungen und findet Schwachstellen, bevor Angreifer sie entdecken. Es sucht nach Fehlkonfigurationen, fehlenden Updates und riskanten Berechtigungen. CWPP schützt meine Workloads, etwa virtuelle Computer und Container, indem es in Echtzeit auf Bedrohungen achtet. Ich erhalte Warnmeldungen, wenn jemand versucht einzubrechen oder wenn sich ein Container ungewöhnlich verhält.

Das fällt mir bei diesen Funktionen auf:

• Ich sehe Echtzeitüberwachung und Warnmeldungen für verdächtige Aktivitäten in meinen Cloud-Apps und meiner Infrastruktur.
• Das System überprüft Container und Kubernetes auf Rechteausweitung oder unbefugten Zugriff.
• Dateiintegrität und Netzwerkaktivitäten werden nachverfolgt, sodass ich weiß, wenn sich etwas unerwartet ändert.
• Ich nutze Dashboards und Berichte, um nach Bedrohungen zu suchen und schnell zu reagieren.
• Automatisierte Sicherheitsprüfungen helfen mir, die Konformität mit Standards wie CIS und PCI DSS einzuhalten.

🛡️ Ich vertraue auf CSPM und CWPP, weil sie mir Transparenz und Kontrolle geben. Ich kann Risiken früh erkennen und beheben, bevor sie zu echten Problemen werden.

Secure Score

Eines meiner Lieblingswerkzeuge in Microsoft Defender ist der Secure Score. Dieser Wert zeigt mir jederzeit, wie gut meine Cloud-Sicherheit aufgestellt ist. Wenn ich Verbesserungen vornehme, etwa die Multifaktor-Authentifizierung aktiviere oder Endpoint-Schutz hinzufüge, steigt mein Secure Score.

Ich nutze das Secure Score-Dashboard, um meinen Fortschritt im Zeitverlauf zu verfolgen. Es zeigt mir, welche Maßnahmen am wichtigsten sind. Beispielsweise steigert die Aktivierung der Datenverschlüsselung oder die Einrichtung der Identitätsverwaltung meinen Wert deutlich. Außerdem vergleiche ich meinen Wert mit ähnlichen Organisationen, was mich motiviert, mich weiter zu verbessern.

Organisationen, die Microsoft Defender nutzen, sehen, dass ihr Secure Score steigt, wenn sie wichtige Sicherheitskontrollen hinzufügen. Das führt zu weniger Cybervorfällen, besserer Konformität und reibungsloseren Geschäftsabläufen. Ich habe festgestellt, dass der Fokus auf den Secure Score mir hilft, Risiken zu reduzieren und meine Cloud-Umgebung sicher zu halten.

MITRE ATT&CK-Integration

Ich stütze mich in Microsoft Defender auf das MITRE ATT&CK-Framework, um zu verstehen, wie Angreifer vorgehen. Dieses Framework zerlegt Cyberangriffe in Schritte, die als Taktiken und Techniken bezeichnet werden. Wenn ich eine Warnung erhalte, sehe ich genau, in welcher Phase eines Angriffs sie sich gerade befindet.

Diese Zuordnung hilft mir dabei:

• Bedrohungen mit einer gemeinsamen Sprache zu analysieren.
• Lücken in meinen Abwehrmaßnahmen zu finden und sie schnell zu schließen.
• schneller auf Vorfälle zu reagieren, weil ich weiß, worauf ich achten muss.

Mit MITRE ATT&CK gehe ich von der reinen Reaktion auf Bedrohungen zur gezielten Suche nach ihnen über. Mein Team und ich arbeiten besser zusammen, weil wir alle dieselben Angriffsmuster kennen. Dieser Ansatz führt zu schnelleren Lösungen und stärkeren Abwehrmaßnahmen.

Multi-Cloud-Unterstützung

Meine Cloud-Umgebung umfasst Azure, AWS und Google Cloud. Die Sicherheit über all diese Plattformen hinweg zu verwalten, war früher schwierig. Mit Microsoft Defender erhalte ich heute ein einziges Dashboard, das mir Risiken und Warnungen aus jeder Cloud anzeigt.

So hilft mir die Multi-Cloud-Unterstützung:

• Ich richte einheitliche Regeln für Identitäten und Zugriffe in allen Clouds ein, was Schwachstellen reduziert.
• Automatisierte Sicherheitsprüfungen laufen auf jeder Plattform, sodass ich Probleme früh erkenne.
• Ich sehe alle meine sensiblen Daten, egal wo sie liegen, an einer einzigen Stelle.
• Ich nutze integrierte Dashboards, um Trends zu verfolgen und Risiken über alle Clouds hinweg zu erkennen.
• Regelmäßige Tests und einheitliche Richtlinien helfen mir, zu verhindern, dass Angreifer sich zwischen Clouds bewegen.

🌐 Mit der Multi-Cloud-Unterstützung bin ich zuversichtlich, dass meine Sicherheit überall stark ist – nicht nur in einer Cloud.

Außerdem nutze ich Integrationen mit SIEM-Tools, Workflow-Automatisierung und der Visualisierung von Angriffspfaden. Diese Funktionen ermöglichen es mir, Warnungen mit meinem System für die Reaktion auf Vorfälle zu verbinden, Korrekturen zu automatisieren und zu sehen, wie sich Angreifer in meiner Umgebung bewegen könnten. Dadurch werden meine Sicherheitsabläufe schneller und wirksamer.

So funktioniert es

Integration und Automatisierung

Als ich Microsoft Defender eingerichtet habe, habe ich gemerkt, wie viel einfacher mein Arbeitsalltag dadurch wurde. Die Plattform erlaubt es mir, viele Sicherheitsaufgaben zu automatisieren, die früher Stunden gedauert haben. Zum Beispiel kann ich Workflow-Automatisierung einrichten, die sich wiederholende Aufgaben übernimmt, etwa die Reaktion auf Bedrohungen oder die Synchronisierung von Daten zwischen Systemen. Ich nutze Integrationen mit Drittanbieterdiensten wie ApiX-Drive, um verschiedene Tools zu verbinden, ohne viel Code schreiben zu müssen. Das hilft mir, meine Sicherheitsabläufe flexibel und effizient zu halten.

Ich plane Schwachstellenscans häufig für Zeiten außerhalb der Spitzenlast. So bleiben meine Systeme geschützt, ohne wichtige Geschäftsprozesse auszubremsen. Außerdem optimiere ich die Erkennungseinstellungen, sodass sie sich auf die kritischsten Ressourcen konzentrieren. Dadurch stellt Dies sicher, dass mein Team die Warnungen erhält, die wirklich zählen, und wir keine Zeit mit risikoarmen Problemen verschwenden. Automatisierung reduziert manuellen Aufwand, verbessert unsere Reaktionszeiten und hält unsere Sicherheitslage stark.

💡 Tipp: Die Automatisierung routinemäßiger Sicherheitsaufgaben verschafft mir Zeit, mich auf größere Bedrohungen und die Strategie zu konzentrieren.

Dashboards und Warnungen

Die Dashboards in Microsoft Defender geben mir einen klaren Überblick über meine gesamte Cloud-Umgebung. Ich sehe Ereignisberichte und Warnungen in Echtzeit, sobald etwas Verdächtiges passiert. Das hilft mir, Bedrohungen früh zu erkennen und zu reagieren, bevor sie größere Probleme verursachen.

So helfen mir Dashboards und Warnungen, schneller und klüger zu arbeiten:

• Ich erhalte sofortige Warnungen bei Vorfällen mit hohem Risiko und kann so schnell handeln.
• Zentrale Dashboards zeigen alle meine Sicherheitsdaten an einem Ort, sodass sich Muster leicht erkennen lassen.
• Ich passe Warnschwellenwerte an, um Fehlalarme zu reduzieren und mich auf das Wesentliche zu konzentrieren.
• Bei bestimmten Bedrohungen greifen automatisierte Reaktionen. Dadurch verkürzt sich die Wiederherstellungszeit.
• Maschinelles Lernen hilft dabei, Warnungen zu priorisieren. So weiß mein Team immer, wo es zuerst hinschauen muss.

Anpassbare Widgets erlauben es mir, das Dashboard an meine Anforderungen anzupassen. So fällt es leichter, schnell Entscheidungen zu treffen und meine Cloud sicher zu halten.

Erste Schritte

Kostenlose Stufe

Als ich Microsoft Defender zum ersten Mal ausprobiert habe, habe ich mit der kostenlosen Stufe begonnen. Diese Option bot mir eine schnelle Möglichkeit, meine Sicherheitslage in der Cloud ohne Kosten zu überblicken. Ich habe sie direkt im Azure-Portal aktiviert. Ich habe einfach nach „Defender for Cloud“ gesucht, mein Abonnement ausgewählt und auf „Aktivieren“ geklickt. Die kostenlose Stufe umfasst die Verwaltung von Sicherheitsrichtlinien, grundlegende Sicherheitsbewertungen und eine Übersicht zum Secure Score. Sofort sah ich, welche Ressourcen Aufmerksamkeit brauchten.

Die kostenlose Stufe ermöglichte mir außerdem, Empfehlungen zur Verbesserung meiner Sicherheit zu prüfen. Ich fand es gut, diese Funktionen testen zu können, bevor ich mich festlege. Wollte ich erweiterten Schutz ausprobieren, konnte ich die 30-tägige kostenlose Testversion der erweiterten Sicherheitspläne aktivieren. Diese Testversion schaltete zusätzliche Funktionen frei, etwa die Erkennung von Bedrohungen, den Just-in-Time-VM-Zugriff und Multi-Cloud-Unterstützung.

💡 Tipp: Ich empfehle immer, mit der kostenlosen Stufe zu beginnen, um ein Gefühl für das Dashboard zu bekommen und zu sehen, wo Ihre größten Risiken liegen.

Upgrade und bewährte Vorgehensweisen

Nach der Nutzung der kostenlosen Stufe habe ich mich für ein Upgrade auf erweiterte Funktionen entschieden. Der Upgrade-Prozess war einfach. Ich habe die Ressourcen ausgewählt, die ich schützen wollte, und den passenden Defender-Plan gewählt. Die erweiterten Funktionen halfen mir, Bedrohungen schneller zu erkennen und Reaktionen zu automatisieren.

Für das Onboarding bin ich diesen Schritten gefolgt:

• Ich habe die Standardsicherheitsrichtlinien geprüft und an die Anforderungen meiner Organisation angepasst.
• Ich habe Warnungen für kritische Ressourcen eingerichtet.
• Ich habe das Secure-Score-Dashboard genutzt, um meinen Fortschritt zu verfolgen.

Um meinen Secure Score zu verbessern, habe ich mich auf Maßnahmen mit großer Wirkung konzentriert. Ich habe die Multi-Faktor-Authentifizierung aktiviert, meine Daten verschlüsselt und Fehlkonfigurationen behoben. Außerdem habe ich regelmäßige Überprüfungen eingeplant, damit meine Sicherheitslage stark bleibt.

🚀 Mit der kostenlosen Stufe von Microsoft Defender zu starten und diesen Schritten zu folgen, hat mir geholfen, eine solide Grundlage für die Cloud-Sicherheit zu schaffen.

Ich vertraue darauf, dass Microsoft Defender meine Cloud-Umgebungen sicher hält. Es findet automatisch sensible Daten in Azure, AWS und Google Cloud und nutzt die Analyse von Angriffspfaden, um Risiken zu erkennen, bevor sie zu Problemen werden. Ich verwende den Secure Score, um meine Sicherheitslage zu prüfen, und folge den Empfehlungen zur Verbesserung. Ich empfehle, mit der kostenlosen Stufe zu beginnen, um zu sehen, wie sie funktioniert. Als Nächstes plane ich, Cloud Security Explorer und kontinuierliche Überwachung zu nutzen, um meine Daten noch besser zu schützen.

Häufige Fragen

Wie aktiviere ich Microsoft Defender for Cloud?

Ich öffne das Azure-Portal, suche nach „Defender for Cloud“ und wähle mein Abonnement aus. Zum Starten klicke ich auf „Aktivieren“. Die Einrichtung dauert nur wenige Minuten.

Kann ich Microsoft Defender for Cloud mit AWS und Google Cloud nutzen?

Ja, ich verbinde meine AWS- und Google-Cloud-Konten direkt. Defender for Cloud überwacht und schützt dann Ressourcen auf allen meinen Cloud-Plattformen in einem einzigen Dashboard.

Was ist der Secure Score, und warum ist er wichtig?

Der Secure Score zeigt, wie stark meine Cloud-Sicherheit ist. Ich nutze ihn, um Verbesserungen nachzuverfolgen, Schwachstellen zu finden und meine Sicherheit mit anderen zu vergleichen. Ein höherer Wert bedeutet besseren Schutz.

Hilft Microsoft Defender for Cloud bei der Einhaltung von Compliance-Vorgaben?

Auf jeden Fall! Ich nutze integrierte Compliance-Prüfungen und Richtlinienempfehlungen. Defender for Cloud hilft mir, Standards wie CIS, PCI DSS und weitere einzuhalten.

Wie informiert mich Microsoft Defender for Cloud über Bedrohungen?

Ich erhalte Echtzeit-Warnungen im Dashboard und per E-Mail. Außerdem kann ich automatisierte Reaktionen einrichten. So kann ich schnell handeln, wenn etwas Verdächtiges passiert.

Fazit

Multi-Cloud-Sicherheit muss nicht bedeuten, in einem Meer aus getrennten Tools und Warnungen zu versinken. Mit Plattformen wie Microsoft Defender for Cloud können Sie Ihr Sicherheitsmanagement vereinheitlichen, kritische Workloads in Azure, AWS und Google Cloud schützen und Ihre Reaktionszeiten bei Ransomware und Diebstahl von Zugangsdaten deutlich verbessern. Wie wir heute gesehen haben, bietet der Einstieg mit der kostenlosen Stufe und der schrittweise Ausbau Ihres Secure Score einen erreichbaren Fahrplan zu einer robusten Cloud-Sicherheit.

Wenn Ihnen dieser Deep Dive gefallen hat, hören Sie sich unbedingt unsere vollständige Diskussion im Podcast an. Hören Sie die komplette Folge und finden Sie zusätzliche Ressourcen unter Microsoft Defender for Cloud Security and Compliance. Bleiben Sie sicher, automatisieren Sie weiter, und bis zum nächsten Mal!