Microsoft Defender XDR erklärt

Fünf Bausteine, ein Vorfall statt Alarmflut – der M365-Sicherheitsguide

Eine verdächtige E-Mail, eine seltsame Anmeldung, ein auffälliges Gerät – und keiner Ihrer Sicherheitsalarme weiß vom anderen. Diese Folge erklärt, was Microsoft Defender XDR ist, warum Microsoft es entwickelt hat und wie es getrennte Sicherheitstools zu einer einheitlichen Sicherheitsebene für Microsoft 365 verbindet. Viele Organisationen besitzen dabei schon mehr Schutz, als sie denken.

▶ Microsoft Defender XDR erklärt: Fünf Bausteine, ein Vorfall statt Alarmflut – der M365-Sicherheitsguide (KI-Synchronfassung)

Das erfahren Sie:

1. Warum isolierte Sicherheitstools scheitern: Phishing-Mail, Malware, gestohlenes Passwort und Zugriff auf Cloud-Apps erscheinen als fünf getrennte Alarme statt als ein Angriff
2. Die fünf Bausteine: Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps und das Schwachstellenmanagement
3. Ein reales Szenario: Phishing-Mail, verdächtige Anmeldung und auffälliger Prozess werden zu einem Vorfall mit Zeitleiste verknüpft – inklusive automatischer Isolierung, Passwort-Reset und Blockieren von Anmeldungen
4. Der praktische Nutzen: statt 100 Einzelalarmen vielleicht 10 klare Vorfälle, automatisierte Bereinigung und ein Partnerfall mit Reaktionszeit von rund vier Stunden auf etwa 20 Minuten
5. Drei Schritte zum Start: Lizenzierung prüfen (E5, E3 mit Security-Add-on, Business Premium), die einheitliche Vorfallansicht unter security.microsoft.com aktivieren, voreingestellte Richtlinien von Defender for Office 365 und Microsoft Secure Score nutzen

Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.