Willkommen zu einer neuen Folge von Microsoft Knowledge Nuggets auf M365FM. Ich bin Mirko Peters und heute befassen wir uns mit Microsoft Defender XDR. Denken Sie sich folgendes. Sie sitzen an einem Dienstagmorgen in Ihrem Schreibt. Ihr Telefon vibriert. Ein Sicherheitsalarm. Ist er echt oder nur ein Fehlalarm? Da noch ein Alarm wegen einer verdächtigen E-Mail. Ein weiterer wegen einer seltsamen Anmeldung von einem fremden Ohr. Hängen Sie zusammen. Vielleicht, vielleicht auch nicht. Das ist das Problem, von dem die meisten Unternehmen heute stehen. Heute schauen wir uns an, was Defender XDR eigentlich ist, warum Microsoft es entwickelt hat und warum es für jede Organisation, die Microsoft 365 nutzt, wichtig ist. Hier ist die Sache mit modernem Angriff. Angreifer ziehen nicht nur auf eine Sache ab. Sie bewegen sich schnell. E-Mails, Gerät, Identitäten, Sie nehmen alles ins Visier. Ihre Sicherheitstools müssen damit halten.

Wir werden die fünf Bausteine von Defender XDR aufschlüsseln und Ihnen zeigen, wie Sie zu einer einheitlichen Sicherheitsebene zusammenfügen. Aber zuerst müssen wir über das Problem sprechen, das es löst. Das Problem isolierte Sicherheit. Vor 20 Jahren war Sicherheit einfach. Sie kauften Antivirus für Ihre PCs, ein Spamfilter für E-Mails, eine Firewall für ein Netzwerk. Jedes Tool erledigte eine Aufgabe und Sie kommunizierten nie miteinander. Das war damals in Ordnung, weil auch die Angriffe simpler waren. Aber so sieht es heute aus. Ein Angreifer sendet eine Phishing-E-Mail. Jemand klickt darauf. Malware landet auf einem Gerät. Wie Malware steht ein Passwort. Nun bewegt sich der Angreifer in Ihre Cloud-Apps, Ihren Dateispeicher, Ihre Kundendaten. Das ist ein einziges Ereignis-Kit. Aber Ihre Tools sehen es als fünf separate Probleme. Der E-Mail-Filter sieht eine Nachricht. Das Antivirus-Programm sieht eine Dat- Das Identitätssystem sieht eine Anmeldung. Keines von Ihnen weiß, dass es sich um denselben Angriff handelt.

Stellen Sie sich ein Gebäude mit drei Sicherheitsleuten vor. Einer an der Vordertür, einer auf dem Parkplatz, einer an der Poststelle. Sie teilen nie Informationen. Ein Dieb kommt durch die Vordertür und der Wachmann in der Poststelle ahnt nichts davon. So funktionieren die meisten Sicherheitshools heute. Sie sind im selben Gebäude, aber sie reden nicht miteinander. Das Ergebnis. Ihr Team erhält fünf Alarme anstelle einer zusammenhängenden Geschichte. Sie verschwenden Zeit, damit falschen Alarmen nachzuheben. Die echte Bedrohung versteckt sich im Lernen. Bis jemand die Zusammenhänge erkennt, hat der Angreifer bereits gewonnen. Was Sie wirklich brauchen, ist ein System, das alle diese Bereiche überblickt und sagt, diese Alarme hängen zusammen. Hier ist das vollständige Bild. Das ist zu tun. Genau dafür wurde Microsoft Defender XDR entwickelt. Was ist Defender XDR? Der Dachverband. Lassen Sie uns definieren, was das eigentlich ist.

Microsoft Defender XDR ist eine sogenannte Extended Detection and Response Plattform. Das klingt kompliziert, das verstehe ich, aber das Grundkonzept ist denkbar einfach. Das System sammelt Signale aus dem gesamten Microsoft-Reitverdruckenfeld von Endpunkten, E-Mails, Benutzerkonten und Cloud-Apps. Führt sie in einer zentralen Ansicht zusammenfühlsam. XDR steht für Extended Detection and Response. Und das wichtigste Wort dabei ist Extended, denn es geht längst nicht mehr nur um Computer. Es deckt E-Mails, Identitäten, Cloud-Anwendungen und mehr ab. Der Unterschied ist wie der Vergleich zwischen einer einzelnen Überwachungskamera und dem Blick auf alle Kameras eines Gebäudes auf einem einzigen Bildschirm. Sie erhalten das Gesamtbild anstatt nur einen winzigen Ausschnitt. Hier ist der Punkt, der die meisten Leute überraschen. Defender XDR ist kein völlig neues Produkt, das man separat kaufen muss.

Es ist eher eine verbindende Ebene, die auf Sicherheitstools aufbaut, die Sie vielleicht bereits besitzen. Stellen Sie sicherst das bereits erwähnte Kontrollzentrum vor. Die einzelnen Defender-Produkte, Defender for Endpoint, Defender for Office 3565, Defender for Identity, Defender for Cloud-Apps und die Tools zum Schwachstellenmanagement sind wie Sicherheitskameras für verschiedene Räume. Defender XDR ist der Operator am Hauptbildschirm, der die Verbindung zwischen all diesen Elementen herstellt. Was genau tut es also? Es sammelt automatisch Warnmeldungen von all diesen einzelnen Defender-Lösungen. Anschließend kopiert es zusammengehörige Meldungen in einem sogenannten Vorfall. Statt zehn einzelne Alarme, die möglicherweise zusammenhängen, erhalten Sie einen Vorfall, der die ganze Geschichte erzählt. Die E-Mail, die den Angriff auslöst, das infizierte Gerät, das kompromittierte Konto, alles an einem Ort direkt vor Ihren Augen.

Und dieser Teil kommt für viele überraschend. Man kauft Defender XDR nicht als separaten Posten. Es ist in Microsoft 365, E5 enthalten und auch Bestandteil des E5-Security-Add-ons. Wenn Sie Microsoft 365 Business Premium oder E3 mit bestimmten Add-ons nutzen, haben Sie vielleicht sogar schon Zugriff auf einige Funktionen, ohne es zu wissen. Wir sprechen später noch über die Lizenzierung, aber das Fazit ist simpel. Wenn Sie bereits für Microsoft 365 zahlen, sind Sie vielleicht viel näher an diesem Schutz, als Sie denken. Die fünf Komponenten. Lassen Sie uns die fünf Elemente aufschlüsseln, aus denen das System besteht. Denn Defender XDR klingt abstrakt, bis man versteht, was darin einfließt. Zuerst Defender for Endpoint. Dieses schützt Geräte wie Windows, Mac, Linux und sogar Mobiltelefone. Es ist die moderne Version eines Antivirenprogramms, geht aber weit darüber hinaus. Statt nur nach bekannten schädlichen Dateien zu suchen, überwacht es das System auf verdächtiges Verhalten.

Wenn ein Programm sich seltsam verhält, Dateien verschlüsselt, Verbindungen zu unbekannten Servern aufbaut oder Systemeinstellungen ändert, schlägt Defender for Endpoint Alarm. Es kann automatisiert untersuchen und das Gerät bei Bedarf vollständig vom Netzwerk isolieren. Ein Klick in der Rechner ist von allem abgeschnitten. Als nächstes folgt Defender for Office 300. Dies schützt Ihre E-Mails und Collaboration Tools. Es blockiert Phishing-Mails, bösartige Anhänge und unsichere Links, bevor Sie Ihren Posteingang erreichen und scannt. Zudem Teams Nachrichten, SharePoint-Dateien und OneDrive-Speicher auf Bedrohungen. Oh. Wenn also jemand eine gefährliche Datei in einem Team-Chat teilt, erkennt das System dies. Dann haben wir Defender for Identity. Dieses überwacht Ihre Identitätsinfrastruktur. Wenn Sie ein lokales Active Directory nutzen, das System zur Verwaltung von Benutzerkonten und Passwörtern im Büro überwacht, Defender for Identity dies ist auf verdächtige Aktivitäten.

Es erkennt Identitätsdiebstahl, bei dem Angreifer Passwörter stehlen und versuchen, diese anderswo zu verwenden. Es erkennt laterale Bewegungen, bei denen jemand von einem Konto zum nächsten springt und meldet rechte Ausweitungen, wenn ein normaler Benutzer versucht, Adminrechte zu erlangen. Dies sind genau die Techniken, die Angreifer verwenden, sobald sie in ihrem Netzwerk sind. Der vierte Teil ist Defender for Cloud Apps. Dies gibt Ihnen Einblick in alle Cloud-Anwendungen, die Ihre Mitarbeiter nutzen, sowohl die von Ihnen genehmigten als auch die nicht genehmigten. Es entdeckt Shadow IT, also Dienste, für die sich Ihr Team ohne Ihr Wissen angemeldet hat. Es erkennt ungewöhnliches Verhalten wie das Herunterladen von tausenden Dateien um zwei morgens und kann riskante Apps blockieren oder die Datenfreigabe darüber steuern. Zuletzt folgt das Schwachstellenmanagement. Dies ist zwar in Defender for Endpoint integriert, verdient aber eine eigene Erwähnung.

Es scannt kontinuierlich Ihre Geräte auf fehlende Sicherheitspatches, schwache Konfigurationen und andere Sicherheitslücken. Dann erhalten Sie eine priorisierte Liste, was zuerst behoben werden muss. Anstatt zu raten, welche Updates am wichtigsten sind, zeigt es Ihnen genau, welche Schwachstellen am wahrscheinlichsten ausgenutzt werden. Hier ist nun die entscheidende Erkenntnis. Jedes dieser Produkte existierte eigenständig, bevor Defender XDR auf den Markt kam. Microsoft entwickelte sie über die Jahre getrennt, bis jemand die entscheidende Frage stellte. Was wäre, wenn Sie alle zusammenarbeiten? Genau das ermöglicht Defender XDR. Es ist der Klebstoff, der fünf gute Produkte in ein leistungsstärkes System verwandt. Wie Sie zusammenarbeiten Lassen Sie mich Sie durch ein reales Szenario führen, damit Sie sehen, wie das abläuft. Einer Ihrer Mitarbeiter erhält eine Phishing-E-Mail. Sie sieht aus, als käme sie vom Chef mit der Bitte, ein Dokument zu prüfen.

Defender for Office 3.5.60 schlägt möglicherweise nicht an, da der Link legitim erscheint. Der Mitarbeiter klickt also auf den Link, gibt sein Passwort auf einer täuschend echt aussehenden Microsoft-Anmeldeseite ein und der Angreifer hat nun seine Zugangsdaten. Innerhalb weniger Minuten erkennt Defender for Identity, dass sich derselbe Benutzer aus einem Land anmeldet, sondern nie besucht hat. Während Defender for Endpoint einen verdächtigen Prozess auf dem Laptop entdeckt, der versucht, eine Verbindung zu einem externen Server aufzubauen. Denken Sie nun einmal darüber nach, was ohne XDR passiert. Sie erhalten drei separate Anmeldungen. Eine von der E-Mail-Sicherheit, eine von der Identitätsüberwachung und eine vom Endgeräteschutz. Jede in einer anderen Konsole mit einer anderen Meldung. Der Sicherheitsteam versucht manuell herauszufinden, ob diese miteinander zusammen. Auf jeden Fall dringt der Angreifer immer tiefer in ihr Netzwerk ein, während Sie suchen.

Mit Defender XDR läuft dieser gesamte Prozess automatisch ab. Die Plattform verbindet die einzelnen Punkte mit. Sie erkennt, dass die E-Mail, die seltsame Anmeldung und der ungewöhnliche Prozess Teil einer einzigen Angriffskette sind. Sie erstellt einen einzelnen Vorfall mit einer Zeitleiste. Sie öffnen ihn und sehen die ganze Geschichte. Die Anmeldung, die Geräteaktivität, alles übersichtlich in der richtigen Reihenfolge. Und es sagt Ihnen nicht nur, was passiert ist. Defender XDR kann auch aktiv werden. Je nach Ihren Einstellungen kann es das kompromittierte Gerät automatisch vom Netzwerk isolieren, das Passwort des Benutzers zurücksetzen oder Anmeldungen von diesem verdächtigen Standort blockieren. Alles innerhalb von Minuten, ohne dass jemand ein Ticket erstellen oder einen Anruf tätigen muss. Stellen Sie sich wie ein Team von Spezialisten. Ein Feuerwehrmann, ein Sanitäter, ein Polizeibeamter.

Alle berichten an einen Koordinator. Der Koordinator hört jeden an, erkennt das Muster und leitet die richtige Reaktion ein, bevor jemand anderes überhaupt bemerkt, dass es ein Problem gibt. Hier geht es nicht um Bequemlichkeit. Es geht um Geschwindigkeit. Angreifer können tagelang in einem Netzwerk lauern, bevor es jemand bemerkt. Mit XDR schrumpft dieses Zeitfenster auf Stunden oder sogar Minuten. Und in der Sicherheit ist Zeit das Einzige, was man nie zurückbekommt. Was es tatsächlich für sie leistet? Was bedeutet das alles für Unternehmen? Machen wir es konkret. Erstens weniger Warnmeldungen. Wenn die Fender XDR zusammengehörige Warnmeldungen zu Vorfällen bündelt, sieht Ihr Team nicht jeden Tag 100 einzelnen Alarmen. Sie erhalten vielleicht 10 klare Berichte jeweils mit Kontext, Beweisen und einem empfohlenen nächsten Schritt. Sie arbeiten an echten Bedrohungen, anstatt Geister zu jagen.

Dann sind denn auch die schnelleren Untersuchungen. In der Vorfallansicht sehen Sie den gesamten Angriff als Zeitleiste. Klicken Sie auf ein beliebiges Element, das Gerät, das Benutzerkonto, die E-Mail und erhalten Sie weitere Details, ohne den Bildschirm zu verlassen. Alles, was Sie brauchen, ist direkt dort verfügbar. Kein Springen zwischen Konsolen, kein Kopieren und Einfügen. Und der vielleicht größte Gewinn ist die automatisierte Bereinigung. Wenn die Bedrohung eindeutig ist, kümmert sich Defender XDR eigenständig um die Bereinigung. Es löscht die bösartige E-Mail aus allen Posteingängen, entfernt die infizierte Datei vom Gerät und macht sogar vom Angreifer vorgenommene Registrierungsänderungen rückgängig. Stellen Sie es sich wie ein selbstreinigendes Sicherheitssystem vor. Sie müssen niemanden mit einem Wischmop losschicken, das System beseitigt das Karsel. Dann gibt es noch den proaktiven Teil.

Hier glänzt das Schwachstellenmanagement. Anstatt nur zu reagieren, hilft Ihnen Defender XDR dabei, Angriffe zu verhindern. Es scannt Ihre Geräte kontinuierlich auf fehlende Patches, schwache Passwörter und Fehlkonfigurationen. Sie erhalten eine priorisierte Liste, was zuerst zu beheben ist, basierend darauf, welche Schwachstellen am wahrscheinlichsten ausgenutzt werden. Kein Raten mehr, sondern ein klarer Handlungsplan. Und hier ist etwas, das viele übersehen. Defender XDR funktioniert plattformübergreifend. Es deckt auch Mac, Linux, iOS und Android ab. Wenn Ihr Unternehmen eine Mischung aus verschiedenen Geräten nutzt, sind Sie trotzdem geschützt. Hier ist ein praktischer Fall. Wir haben mit einem Partner zusammengearbeitet, der die Sicherheit eines mittelständischen Unternehmens verwaltet. Vor XDR lag deren Reaktionszeit bei Vorfällen bei durchschnittlich etwa vier Stunden. Nach der Aktivierung und Konfiguration automatisierter Reaktionsregeln sank dieser Wert auf etwa 20 Minuten.

Der Unterschied lag nicht an einem größeren Team oder besserer Schulung, sondern daran, dass das System die Zusammenhänge für Sie erkannte. Das ist also der praktische Nutzen. Weniger Warnmeldungen, schnellere Untersuchungen, automatisierte Bereinigung und proaktive Prävention. Es geht nicht nur darum, bessere Tools zu haben, sondern um Tools, die zusammenarbeiten, damit sich Ihr Team auf das Wesentliche konzentrieren kann. Verbindung, die wahre Stärke liegt in der Integration. Wir haben die fünf Komponenten behandelt. Aber der Punkt ist, der wahre Wert liegt nicht in einer einzelnen Komponente, sondern in deren Integration. Wer in Defender for Endpoints sieht, dass eine Datei heruntergeladen wird, Defender for Identity eine Passwortänderung von einem ungewöhnlichen Ort erkennt und Defender for Cloud-Apps bemerkt, dass Daten auf einen privaten Speicherdienst hochgeladen werden. Für sich genommen ist jedes davon nur ein Datenpunkt, ein Signal auf einem Dashboard.

Aber zusammen erzählen Sie eine Geschichte und diese Geschichte ist eindeutig. Das Konto von jemandem ist kompromittiert und Daten verlassen Ihre Organisation. Die meisten Menschen denken, Sicherheit bedeutet, das beste Antivirenprogramm oder den besten E-Mail-Filter zu kaufen. Das ist es, was uns die Branche seit Jahrzehnten gelehrt hat. Aber die Realität ist, Sicherheit hängt nicht von einem einzelnen Produkt ab, sondern davon die Zusammenhänge bei allem, was in Ihrer Umgebung geschieht, zu erkennen. Defender XDR verknüpft diese Punkte automatisch, sodass Ihr Team nicht alles manuell zusammenfügen muss. Es gibt hier einen Multiplikator-Effekt, den man leicht übersieht. Wenn eine Defender-Komponente etwas Neues erkennt, fließen diese Informationen in alle anderen ein. Lassen Sie mich Ihnen ein konkretes Beispiel geben. Angenommen, Defender for Endpoint entdeckt eine neue Malware-Variante auf einem Ihrer Geräte.

Diese Information bleibt nicht einfach ungenutzt. Defender for Office 305 vom Weg sich beginnt sofort, eingehende E-Mails auf dieselbe Malware zu scannen und Defender for Identity achtet auf Anzeichen von Anmelde-Daten-Diebstahl. Die Erkennung an einer Stelle stärkt den Schutz überall sonst. Das ist ein Grad an Koordination, den man durch den Kauf separater Tools verschiedener Anbieter einfach nicht erreichen kann. Sie bräuchten ein eigenes Team, um die Integration am Laufen zu halten. Deshalb kann Microsoft im XDR-Bereich mit Firmen wie CrowdStrike und Palo Alto konkurrieren. Nicht, weil eine einzelne Defender-Komponente dramatisch besser ist als das Äquivalent der Konkurrenz, sondern weil die Integration in Microsoft 365 nativ ist. Sie ist direkt in die Plattform eingebaut. Andere Anbieter können ihre Produkte zwar auch integrieren, aber es ist nie so nahtlos, als wenn alles vom selben Unternehmen kommt und dasselbe Datenmodell nutzt.

Wer profitiert also am meisten davon? Wenn Ihr Unternehmen Microsoft 365 nutzt, ist ein Teil dieser Infrastruktur bereits vorhanden. Ein Wechsel zu E5 oder das Hinzufügen des E5-Sicherheits-Add-ons schaltet die vollständige Defender XDR-Fahrung frei. Für kleinere Unternehmen bietet Microsoft 365 Business Premium eine solide Teilmenge dieser Funktionen. Der Punkt ist, vielleicht müssen Sie gar keinen komplett neuen Sicherheits-Stack kaufen. Vielleicht müssen Sie nur das aktivieren, was Sie bereits haben. Wichtige Erkenntnisse, was sollten Sie tun? Fassen wir das mit drei konkreten Schritten zusammen, die Sie ab heute umsetzen können. Schritt 1. Überprüfen Sie Ihre Lizenzierung. Das ist das Einfachste, was Sie tun können. Gehen Sie in das Microsoft 365 Admin Center, schauen Sie sich Ihre Abonnements an und sehen Sie nach, wofür Sie bezahlen. Haben Sie E5, E3 mit dem Sicherheits-Add-on oder Business Premium?

Das zeigt Ihnen, auf welche Defender-Funktion Sie bereits Zugriff haben und Sie könnten überrascht sein, was alles enthalten ist. Schritt 2. Wenn Sie die richtige Lizenzierung haben, aktivieren Sie Defender XDR. Sie sind nicht immer standardmäßig eingeschaltet. Gehen Sie zu security.microsoft.com, suchen Sie den Einstellungsbereich und aktivieren Sie die einheitliche Inzident-Erfahrung. Die Dokumentation von Microsoft besagt, dass es etwa 10 Minuten. Sie müssen nicht alles auf einmal konfigurieren. Allein das Einschalten der Korrelations-Engine sorgt sofort für eine bessere Übersicht. Schritt 3. Beginnen Sie mit dem einfach erreichbaren Ziel. Stellen Sie Defender for Endpoint auf all Ihren Geräten bereit, falls Sie das noch nicht getan haben. Wenn Sie Intune verwenden, ist das unkompliziert. Aktivieren Sie die vordefinierten Sicherheitsrichtlinien von Defender for Office 365. Es gibt eine Standard- und eine strenge Richtlinie und beide blockieren die Mehrheit der gängigen E-Mail-Bedrohungen sofort nach der Aktivierung.

Werfen Sie dann einen Blick auf das Dashboard für das Schwachstellenmanagement. Es zeigt Ihnen Ihre kritischsten Risiken und sagt Ihnen genau, was Sie zuerst beheben müssen. Ein Hinweis vorab, versuchen Sie nicht alles auf einmal zu erledigen. Jede Komponente bietet mehr Schutz, erhöht aber auch die Komplexität. Fangen Sie mit einem Teil an, machen Sie sich damit vertraut und nehmen Sie dann das Nächste dazu. Am ersten Tag gleich alles aktivieren zu wollen, führt zwangsläufig zu Frusten. Wenn Sie nur eine Sache tun, dann aktivieren Sie die Standardrichtlinien von Defender for Office 365. E-Mails sind nach wie vor der häufigste Weg, auf dem angreifenden Unternehmen eindringen. Diese Bedrohung am Gateway zu blockieren, ist die effektivste Maßnahme, die Sie ergreifen können. Und sobald Sie startklar sind, nutzen Sie das Dashboard von Microsoft Secure Score, um Ihre Fortschritte zu verfolgen.

Es bietet eine fortlaufende Liste empfohlene Aktionen und zeigt, wie jede einzelne Ihre Sicherheit verbessert. Es ist wie eine To-Do-Liste, die sich von selbst priorisiert. Wenn Sie nicht sicher sind, was Sie haben oder wo Sie anfangen sollen, wenden Sie sich an Ihren IT-Dienstleister oder Microsoft-Partner. Sie können Ihre Lizenzen prüfen, beim Einrichten der richtigen Schutzmaßnahmen helfen und sicherstellen, dass Sie keine Ressourcen oder Sicherheitspotenziale verschenken. Das ist also Microsoft Defender XDR. Das ist kein einzelnes Produkt, das man einer Stange kauft. Vielmehr ist es eine einheitliche Sicherheitsebene, die Ihre bestehenden Schutzmaßnahmen zu einem intelligenten System verbindet, für den. Der eigentliche Mehrwert liegt darin, wie diese Komponenten zusammenarbeiten. Sie kommunizieren miteinander, automatisieren Reaktionen und verkürzen die Zeit, die Angreiferschäden haben.

Beginnen Sie mit einer Lizenzprüfung und aktivieren Sie dann die Grundlage. Sie besitzen bereits mehr Schutz, als Sie vielleicht denken. Vielen Dank fürs Zuhören. Wenn Ihnen das geholfen hat, teilen Sie es mit jemandem, der bei Microsoft Sicherheit den Überblick sucht. Bis zum nächsten Mal.