WEBVTT 00:00:00.000 --> 00:00:03.480 Willkommen zu einer neuen Folge von Microsoft Knowledge Nuggets auf M365FM. 00:00:03.860 --> 00:00:07.020 Ich bin Mirko Peters und heute befassen wir uns mit Microsoft Defender XDR. 00:00:07.480 --> 00:00:09.940 Denken Sie sich folgendes. Sie sitzen an einem Dienstagmorgen in Ihrem Schreibt. 00:00:10.240 --> 00:00:13.400 Ihr Telefon vibriert. Ein Sicherheitsalarm. Ist er echt oder nur ein Fehlalarm? 00:00:13.780 --> 00:00:18.140 Da noch ein Alarm wegen einer verdächtigen E-Mail. Ein weiterer wegen einer seltsamen Anmeldung von einem fremden Ohr. 00:00:18.480 --> 00:00:20.160 Hängen Sie zusammen. Vielleicht, vielleicht auch nicht. 00:00:20.680 --> 00:00:22.480 Das ist das Problem, von dem die meisten Unternehmen heute stehen. 00:00:22.960 --> 00:00:26.300 Heute schauen wir uns an, was Defender XDR eigentlich ist, warum Microsoft es entwickelt hat 00:00:26.300 --> 00:00:30.140 und warum es für jede Organisation, die Microsoft 365 nutzt, wichtig ist. 00:00:30.600 --> 00:00:33.760 Hier ist die Sache mit modernem Angriff. Angreifer ziehen nicht nur auf eine Sache ab. 00:00:34.240 --> 00:00:37.460 Sie bewegen sich schnell. E-Mails, Gerät, Identitäten, Sie nehmen alles ins Visier. 00:00:38.120 --> 00:00:39.360 Ihre Sicherheitstools müssen damit halten. 00:00:39.840 --> 00:00:42.720 Wir werden die fünf Bausteine von Defender XDR aufschlüsseln und Ihnen zeigen, 00:00:42.800 --> 00:00:45.120 wie Sie zu einer einheitlichen Sicherheitsebene zusammenfügen. 00:00:45.480 --> 00:00:47.440 Aber zuerst müssen wir über das Problem sprechen, das es löst. 00:00:48.300 --> 00:00:51.880 Das Problem isolierte Sicherheit. Vor 20 Jahren war Sicherheit einfach. 00:00:52.300 --> 00:00:55.080 Sie kauften Antivirus für Ihre PCs, ein Spamfilter für E-Mails, 00:00:55.080 --> 00:00:58.180 eine Firewall für ein Netzwerk. Jedes Tool erledigte eine Aufgabe 00:00:58.180 --> 00:01:00.980 und Sie kommunizierten nie miteinander. Das war damals in Ordnung, 00:01:01.320 --> 00:01:03.820 weil auch die Angriffe simpler waren. Aber so sieht es heute aus. 00:01:04.360 --> 00:01:06.760 Ein Angreifer sendet eine Phishing-E-Mail. Jemand klickt darauf. 00:01:07.180 --> 00:01:09.560 Malware landet auf einem Gerät. Wie Malware steht ein Passwort. 00:01:09.980 --> 00:01:13.740 Nun bewegt sich der Angreifer in Ihre Cloud-Apps, Ihren Dateispeicher, Ihre Kundendaten. 00:01:14.200 --> 00:01:17.340 Das ist ein einziges Ereignis-Kit. Aber Ihre Tools sehen es als fünf separate Probleme. 00:01:17.820 --> 00:01:20.800 Der E-Mail-Filter sieht eine Nachricht. Das Antivirus-Programm sieht eine Dat- 00:01:20.800 --> 00:01:24.660 Das Identitätssystem sieht eine Anmeldung. Keines von Ihnen weiß, dass es sich um denselben Angriff handelt. 00:01:24.660 --> 00:01:26.680 Stellen Sie sich ein Gebäude mit drei Sicherheitsleuten vor. 00:01:27.040 --> 00:01:29.380 Einer an der Vordertür, einer auf dem Parkplatz, einer an der Poststelle. 00:01:29.700 --> 00:01:32.420 Sie teilen nie Informationen. Ein Dieb kommt durch die Vordertür 00:01:32.420 --> 00:01:34.240 und der Wachmann in der Poststelle ahnt nichts davon. 00:01:34.740 --> 00:01:36.160 So funktionieren die meisten Sicherheitshools heute. 00:01:36.520 --> 00:01:38.140 Sie sind im selben Gebäude, aber sie reden nicht miteinander. 00:01:38.540 --> 00:01:41.480 Das Ergebnis. Ihr Team erhält fünf Alarme anstelle einer zusammenhängenden Geschichte. 00:01:41.740 --> 00:01:43.400 Sie verschwenden Zeit, damit falschen Alarmen nachzuheben. 00:01:43.580 --> 00:01:44.920 Die echte Bedrohung versteckt sich im Lernen. 00:01:45.200 --> 00:01:47.400 Bis jemand die Zusammenhänge erkennt, hat der Angreifer bereits gewonnen. 00:01:47.800 --> 00:01:50.380 Was Sie wirklich brauchen, ist ein System, das alle diese Bereiche überblickt und sagt, 00:01:50.380 --> 00:01:51.760 diese Alarme hängen zusammen. 00:01:51.760 --> 00:01:54.020 Hier ist das vollständige Bild. Das ist zu tun. 00:01:55.160 --> 00:01:57.340 Genau dafür wurde Microsoft Defender XDR entwickelt. 00:01:58.260 --> 00:01:59.040 Was ist Defender XDR? 00:01:59.620 --> 00:02:02.000 Der Dachverband. Lassen Sie uns definieren, was das eigentlich ist. 00:02:02.340 --> 00:02:05.880 Microsoft Defender XDR ist eine sogenannte Extended Detection and Response Plattform. 00:02:06.340 --> 00:02:08.820 Das klingt kompliziert, das verstehe ich, aber das Grundkonzept ist denkbar einfach. 00:02:09.360 --> 00:02:12.600 Das System sammelt Signale aus dem gesamten Microsoft-Reitverdruckenfeld 00:02:12.600 --> 00:02:15.040 von Endpunkten, E-Mails, Benutzerkonten und Cloud-Apps. 00:02:15.040 --> 00:02:17.620 Führt sie in einer zentralen Ansicht zusammenfühlsam. 00:02:18.540 --> 00:02:20.660 XDR steht für Extended Detection and Response. 00:02:21.340 --> 00:02:24.980 Und das wichtigste Wort dabei ist Extended, denn es geht längst nicht mehr nur um Computer. 00:02:25.860 --> 00:02:28.820 Es deckt E-Mails, Identitäten, Cloud-Anwendungen und mehr ab. 00:02:29.300 --> 00:02:31.740 Der Unterschied ist wie der Vergleich zwischen einer einzelnen Überwachungskamera 00:02:31.740 --> 00:02:34.120 und dem Blick auf alle Kameras eines Gebäudes auf einem einzigen Bildschirm. 00:02:34.580 --> 00:02:36.420 Sie erhalten das Gesamtbild anstatt nur einen winzigen Ausschnitt. 00:02:36.900 --> 00:02:38.380 Hier ist der Punkt, der die meisten Leute überraschen. 00:02:38.900 --> 00:02:41.560 Defender XDR ist kein völlig neues Produkt, das man separat kaufen muss. 00:02:41.560 --> 00:02:45.480 Es ist eher eine verbindende Ebene, die auf Sicherheitstools aufbaut, die Sie vielleicht bereits besitzen. 00:02:45.860 --> 00:02:47.720 Stellen Sie sicherst das bereits erwähnte Kontrollzentrum vor. 00:02:48.640 --> 00:02:53.340 Die einzelnen Defender-Produkte, Defender for Endpoint, Defender for Office 3565, 00:02:53.720 --> 00:02:57.840 Defender for Identity, Defender for Cloud-Apps und die Tools zum Schwachstellenmanagement sind 00:02:57.840 --> 00:03:00.080 wie Sicherheitskameras für verschiedene Räume. 00:03:01.260 --> 00:03:05.380 Defender XDR ist der Operator am Hauptbildschirm, der die Verbindung zwischen all diesen Elementen herstellt. 00:03:06.120 --> 00:03:06.920 Was genau tut es also? 00:03:07.400 --> 00:03:10.020 Es sammelt automatisch Warnmeldungen von all diesen einzelnen Defender-Lösungen. 00:03:10.020 --> 00:03:13.380 Anschließend kopiert es zusammengehörige Meldungen in einem sogenannten Vorfall. 00:03:13.700 --> 00:03:17.200 Statt zehn einzelne Alarme, die möglicherweise zusammenhängen, erhalten Sie einen Vorfall, 00:03:17.260 --> 00:03:18.260 der die ganze Geschichte erzählt. 00:03:18.820 --> 00:03:22.000 Die E-Mail, die den Angriff auslöst, das infizierte Gerät, das kompromittierte Konto, 00:03:22.100 --> 00:03:23.760 alles an einem Ort direkt vor Ihren Augen. 00:03:24.120 --> 00:03:25.900 Und dieser Teil kommt für viele überraschend. 00:03:26.280 --> 00:03:28.480 Man kauft Defender XDR nicht als separaten Posten. 00:03:28.980 --> 00:03:33.300 Es ist in Microsoft 365, E5 enthalten und auch Bestandteil des E5-Security-Add-ons. 00:03:33.300 --> 00:03:38.260 Wenn Sie Microsoft 365 Business Premium oder E3 mit bestimmten Add-ons nutzen, 00:03:38.720 --> 00:03:41.380 haben Sie vielleicht sogar schon Zugriff auf einige Funktionen, ohne es zu wissen. 00:03:41.980 --> 00:03:44.500 Wir sprechen später noch über die Lizenzierung, aber das Fazit ist simpel. 00:03:45.160 --> 00:03:48.840 Wenn Sie bereits für Microsoft 365 zahlen, sind Sie vielleicht viel näher an diesem Schutz, 00:03:48.940 --> 00:03:49.460 als Sie denken. 00:03:50.260 --> 00:03:51.240 Die fünf Komponenten. 00:03:51.240 --> 00:03:54.520 Lassen Sie uns die fünf Elemente aufschlüsseln, aus denen das System besteht. 00:03:54.820 --> 00:03:57.660 Denn Defender XDR klingt abstrakt, bis man versteht, was darin einfließt. 00:03:58.400 --> 00:03:59.640 Zuerst Defender for Endpoint. 00:04:00.200 --> 00:04:03.440 Dieses schützt Geräte wie Windows, Mac, Linux und sogar Mobiltelefone. 00:04:03.920 --> 00:04:06.900 Es ist die moderne Version eines Antivirenprogramms, geht aber weit darüber hinaus. 00:04:07.620 --> 00:04:11.060 Statt nur nach bekannten schädlichen Dateien zu suchen, überwacht es das System auf verdächtiges Verhalten. 00:04:11.720 --> 00:04:15.680 Wenn ein Programm sich seltsam verhält, Dateien verschlüsselt, Verbindungen zu unbekannten Servern aufbaut 00:04:15.680 --> 00:04:18.280 oder Systemeinstellungen ändert, schlägt Defender for Endpoint Alarm. 00:04:18.280 --> 00:04:22.480 Es kann automatisiert untersuchen und das Gerät bei Bedarf vollständig vom Netzwerk isolieren. 00:04:23.180 --> 00:04:24.940 Ein Klick in der Rechner ist von allem abgeschnitten. 00:04:25.580 --> 00:04:27.100 Als nächstes folgt Defender for Office 300. 00:04:27.600 --> 00:04:29.340 Dies schützt Ihre E-Mails und Collaboration Tools. 00:04:30.260 --> 00:04:32.880 Es blockiert Phishing-Mails, bösartige Anhänge und unsichere Links, 00:04:33.120 --> 00:04:35.220 bevor Sie Ihren Posteingang erreichen und scannt. 00:04:35.500 --> 00:04:38.940 Zudem Teams Nachrichten, SharePoint-Dateien und OneDrive-Speicher auf Bedrohungen. 00:04:39.380 --> 00:04:39.460 Oh. 00:04:40.200 --> 00:04:43.260 Wenn also jemand eine gefährliche Datei in einem Team-Chat teilt, erkennt das System dies. 00:04:43.680 --> 00:04:44.820 Dann haben wir Defender for Identity. 00:04:45.280 --> 00:04:47.060 Dieses überwacht Ihre Identitätsinfrastruktur. 00:04:47.060 --> 00:04:51.960 Wenn Sie ein lokales Active Directory nutzen, das System zur Verwaltung von Benutzerkonten 00:04:51.960 --> 00:04:55.960 und Passwörtern im Büro überwacht, Defender for Identity dies ist auf verdächtige Aktivitäten. 00:04:56.760 --> 00:05:00.520 Es erkennt Identitätsdiebstahl, bei dem Angreifer Passwörter stehlen und versuchen, diese anderswo zu verwenden. 00:05:00.940 --> 00:05:04.280 Es erkennt laterale Bewegungen, bei denen jemand von einem Konto zum nächsten springt 00:05:04.280 --> 00:05:07.860 und meldet rechte Ausweitungen, wenn ein normaler Benutzer versucht, Adminrechte zu erlangen. 00:05:08.580 --> 00:05:11.860 Dies sind genau die Techniken, die Angreifer verwenden, sobald sie in ihrem Netzwerk sind. 00:05:11.860 --> 00:05:14.160 Der vierte Teil ist Defender for Cloud Apps. 00:05:14.620 --> 00:05:17.560 Dies gibt Ihnen Einblick in alle Cloud-Anwendungen, die Ihre Mitarbeiter nutzen, 00:05:17.680 --> 00:05:20.060 sowohl die von Ihnen genehmigten als auch die nicht genehmigten. 00:05:20.560 --> 00:05:23.900 Es entdeckt Shadow IT, also Dienste, für die sich Ihr Team ohne Ihr Wissen angemeldet hat. 00:05:24.340 --> 00:05:28.080 Es erkennt ungewöhnliches Verhalten wie das Herunterladen von tausenden Dateien um zwei morgens 00:05:28.080 --> 00:05:31.400 und kann riskante Apps blockieren oder die Datenfreigabe darüber steuern. 00:05:32.380 --> 00:05:33.640 Zuletzt folgt das Schwachstellenmanagement. 00:05:34.340 --> 00:05:37.540 Dies ist zwar in Defender for Endpoint integriert, verdient aber eine eigene Erwähnung. 00:05:37.540 --> 00:05:40.700 Es scannt kontinuierlich Ihre Geräte auf fehlende Sicherheitspatches, 00:05:40.760 --> 00:05:42.600 schwache Konfigurationen und andere Sicherheitslücken. 00:05:43.180 --> 00:05:45.700 Dann erhalten Sie eine priorisierte Liste, was zuerst behoben werden muss. 00:05:46.200 --> 00:05:48.300 Anstatt zu raten, welche Updates am wichtigsten sind, 00:05:48.460 --> 00:05:51.520 zeigt es Ihnen genau, welche Schwachstellen am wahrscheinlichsten ausgenutzt werden. 00:05:52.120 --> 00:05:53.260 Hier ist nun die entscheidende Erkenntnis. 00:05:53.760 --> 00:05:57.060 Jedes dieser Produkte existierte eigenständig, bevor Defender XDR auf den Markt kam. 00:05:57.760 --> 00:06:01.160 Microsoft entwickelte sie über die Jahre getrennt, bis jemand die entscheidende Frage stellte. 00:06:01.620 --> 00:06:02.680 Was wäre, wenn Sie alle zusammenarbeiten? 00:06:03.160 --> 00:06:04.700 Genau das ermöglicht Defender XDR. 00:06:04.700 --> 00:06:09.100 Es ist der Klebstoff, der fünf gute Produkte in ein leistungsstärkes System verwandt. 00:06:09.100 --> 00:06:10.040 Wie Sie zusammenarbeiten 00:06:10.040 --> 00:06:13.180 Lassen Sie mich Sie durch ein reales Szenario führen, damit Sie sehen, wie das abläuft. 00:06:13.600 --> 00:06:15.160 Einer Ihrer Mitarbeiter erhält eine Phishing-E-Mail. 00:06:15.520 --> 00:06:18.080 Sie sieht aus, als käme sie vom Chef mit der Bitte, ein Dokument zu prüfen. 00:06:18.460 --> 00:06:21.480 Defender for Office 3.5.60 schlägt möglicherweise nicht an, da der Link legitim erscheint. 00:06:21.900 --> 00:06:23.180 Der Mitarbeiter klickt also auf den Link, 00:06:23.240 --> 00:06:26.080 gibt sein Passwort auf einer täuschend echt aussehenden Microsoft-Anmeldeseite ein 00:06:26.080 --> 00:06:27.800 und der Angreifer hat nun seine Zugangsdaten. 00:06:28.520 --> 00:06:30.540 Innerhalb weniger Minuten erkennt Defender for Identity, 00:06:30.620 --> 00:06:32.760 dass sich derselbe Benutzer aus einem Land anmeldet, sondern nie besucht hat. 00:06:32.760 --> 00:06:35.880 Während Defender for Endpoint einen verdächtigen Prozess auf dem Laptop entdeckt, 00:06:35.940 --> 00:06:38.000 der versucht, eine Verbindung zu einem externen Server aufzubauen. 00:06:38.560 --> 00:06:40.240 Denken Sie nun einmal darüber nach, was ohne XDR passiert. 00:06:40.580 --> 00:06:41.640 Sie erhalten drei separate Anmeldungen. 00:06:42.100 --> 00:06:43.100 Eine von der E-Mail-Sicherheit, 00:06:43.320 --> 00:06:44.540 eine von der Identitätsüberwachung 00:06:44.540 --> 00:06:45.800 und eine vom Endgeräteschutz. 00:06:46.340 --> 00:06:47.960 Jede in einer anderen Konsole mit einer anderen Meldung. 00:06:48.380 --> 00:06:50.840 Der Sicherheitsteam versucht manuell herauszufinden, ob diese miteinander zusammen. 00:06:51.280 --> 00:06:54.520 Auf jeden Fall dringt der Angreifer immer tiefer in ihr Netzwerk ein, während Sie suchen. 00:06:54.940 --> 00:06:57.280 Mit Defender XDR läuft dieser gesamte Prozess automatisch ab. 00:06:57.280 --> 00:06:58.920 Die Plattform verbindet die einzelnen Punkte mit. 00:06:59.220 --> 00:07:01.100 Sie erkennt, dass die E-Mail, die seltsame Anmeldung 00:07:01.100 --> 00:07:03.920 und der ungewöhnliche Prozess Teil einer einzigen Angriffskette sind. 00:07:04.280 --> 00:07:06.060 Sie erstellt einen einzelnen Vorfall mit einer Zeitleiste. 00:07:06.400 --> 00:07:07.780 Sie öffnen ihn und sehen die ganze Geschichte. 00:07:08.220 --> 00:07:10.780 Die Anmeldung, die Geräteaktivität, alles übersichtlich in der richtigen Reihenfolge. 00:07:11.000 --> 00:07:12.180 Und es sagt Ihnen nicht nur, was passiert ist. 00:07:12.600 --> 00:07:13.780 Defender XDR kann auch aktiv werden. 00:07:14.180 --> 00:07:16.580 Je nach Ihren Einstellungen kann es das kompromittierte Gerät 00:07:16.580 --> 00:07:17.940 automatisch vom Netzwerk isolieren, 00:07:18.060 --> 00:07:19.520 das Passwort des Benutzers zurücksetzen 00:07:19.520 --> 00:07:21.820 oder Anmeldungen von diesem verdächtigen Standort blockieren. 00:07:22.220 --> 00:07:24.100 Alles innerhalb von Minuten, ohne dass jemand ein Ticket erstellen 00:07:24.100 --> 00:07:25.000 oder einen Anruf tätigen muss. 00:07:25.000 --> 00:07:26.600 Stellen Sie sich wie ein Team von Spezialisten. 00:07:26.980 --> 00:07:29.280 Ein Feuerwehrmann, ein Sanitäter, ein Polizeibeamter. 00:07:29.360 --> 00:07:30.700 Alle berichten an einen Koordinator. 00:07:31.220 --> 00:07:33.160 Der Koordinator hört jeden an, erkennt das Muster 00:07:33.160 --> 00:07:34.720 und leitet die richtige Reaktion ein, 00:07:34.800 --> 00:07:36.940 bevor jemand anderes überhaupt bemerkt, dass es ein Problem gibt. 00:07:37.280 --> 00:07:38.160 Hier geht es nicht um Bequemlichkeit. 00:07:38.680 --> 00:07:39.400 Es geht um Geschwindigkeit. 00:07:39.800 --> 00:07:41.660 Angreifer können tagelang in einem Netzwerk lauern, 00:07:41.740 --> 00:07:42.540 bevor es jemand bemerkt. 00:07:42.920 --> 00:07:45.220 Mit XDR schrumpft dieses Zeitfenster auf Stunden oder sogar Minuten. 00:07:45.720 --> 00:07:47.380 Und in der Sicherheit ist Zeit das Einzige, 00:07:47.440 --> 00:07:48.440 was man nie zurückbekommt. 00:07:48.980 --> 00:07:50.020 Was es tatsächlich für sie leistet? 00:07:50.560 --> 00:07:51.940 Was bedeutet das alles für Unternehmen? 00:07:52.500 --> 00:07:53.000 Machen wir es konkret. 00:07:53.260 --> 00:07:54.420 Erstens weniger Warnmeldungen. 00:07:54.420 --> 00:07:57.020 Wenn die Fender XDR zusammengehörige Warnmeldungen 00:07:57.020 --> 00:07:57.780 zu Vorfällen bündelt, 00:07:57.860 --> 00:07:59.340 sieht Ihr Team nicht jeden Tag 100 einzelnen Alarmen. 00:07:59.640 --> 00:08:01.040 Sie erhalten vielleicht 10 klare Berichte 00:08:01.040 --> 00:08:03.300 jeweils mit Kontext, Beweisen und einem empfohlenen nächsten Schritt. 00:08:03.600 --> 00:08:05.660 Sie arbeiten an echten Bedrohungen, anstatt Geister zu jagen. 00:08:06.080 --> 00:08:07.460 Dann sind denn auch die schnelleren Untersuchungen. 00:08:08.320 --> 00:08:10.920 In der Vorfallansicht sehen Sie den gesamten Angriff als Zeitleiste. 00:08:11.560 --> 00:08:12.800 Klicken Sie auf ein beliebiges Element, 00:08:12.920 --> 00:08:14.280 das Gerät, das Benutzerkonto, die E-Mail 00:08:14.280 --> 00:08:16.280 und erhalten Sie weitere Details, ohne den Bildschirm zu verlassen. 00:08:16.480 --> 00:08:17.800 Alles, was Sie brauchen, ist direkt dort verfügbar. 00:08:18.080 --> 00:08:20.120 Kein Springen zwischen Konsolen, kein Kopieren und Einfügen. 00:08:20.120 --> 00:08:22.840 Und der vielleicht größte Gewinn ist die automatisierte Bereinigung. 00:08:23.400 --> 00:08:24.520 Wenn die Bedrohung eindeutig ist, 00:08:24.600 --> 00:08:26.720 kümmert sich Defender XDR eigenständig um die Bereinigung. 00:08:27.140 --> 00:08:29.660 Es löscht die bösartige E-Mail aus allen Posteingängen, 00:08:30.020 --> 00:08:31.780 entfernt die infizierte Datei vom Gerät 00:08:31.780 --> 00:08:33.620 und macht sogar vom Angreifer vorgenommene 00:08:33.620 --> 00:08:34.880 Registrierungsänderungen rückgängig. 00:08:35.540 --> 00:08:37.500 Stellen Sie es sich wie ein selbstreinigendes Sicherheitssystem vor. 00:08:37.820 --> 00:08:39.160 Sie müssen niemanden mit einem Wischmop losschicken, 00:08:39.240 --> 00:08:40.320 das System beseitigt das Karsel. 00:08:40.560 --> 00:08:42.200 Dann gibt es noch den proaktiven Teil. 00:08:42.280 --> 00:08:43.700 Hier glänzt das Schwachstellenmanagement. 00:08:44.320 --> 00:08:45.200 Anstatt nur zu reagieren, 00:08:45.280 --> 00:08:47.160 hilft Ihnen Defender XDR dabei, Angriffe zu verhindern. 00:08:47.540 --> 00:08:49.740 Es scannt Ihre Geräte kontinuierlich auf fehlende Patches, 00:08:49.780 --> 00:08:51.520 schwache Passwörter und Fehlkonfigurationen. 00:08:52.160 --> 00:08:54.520 Sie erhalten eine priorisierte Liste, was zuerst zu beheben ist, 00:08:54.700 --> 00:08:55.240 basierend darauf, 00:08:55.340 --> 00:08:57.020 welche Schwachstellen am wahrscheinlichsten ausgenutzt werden. 00:08:57.480 --> 00:08:59.340 Kein Raten mehr, sondern ein klarer Handlungsplan. 00:08:59.640 --> 00:09:00.840 Und hier ist etwas, das viele übersehen. 00:09:01.460 --> 00:09:03.200 Defender XDR funktioniert plattformübergreifend. 00:09:03.700 --> 00:09:05.620 Es deckt auch Mac, Linux, iOS und Android ab. 00:09:05.940 --> 00:09:08.040 Wenn Ihr Unternehmen eine Mischung aus verschiedenen Geräten nutzt, 00:09:08.080 --> 00:09:08.800 sind Sie trotzdem geschützt. 00:09:09.120 --> 00:09:09.860 Hier ist ein praktischer Fall. 00:09:10.320 --> 00:09:11.600 Wir haben mit einem Partner zusammengearbeitet, 00:09:11.600 --> 00:09:13.260 der die Sicherheit eines mittelständischen Unternehmens verwaltet. 00:09:13.700 --> 00:09:15.580 Vor XDR lag deren Reaktionszeit bei Vorfällen 00:09:15.580 --> 00:09:16.600 bei durchschnittlich etwa vier Stunden. 00:09:17.200 --> 00:09:19.880 Nach der Aktivierung und Konfiguration automatisierter Reaktionsregeln 00:09:19.880 --> 00:09:21.260 sank dieser Wert auf etwa 20 Minuten. 00:09:21.760 --> 00:09:23.360 Der Unterschied lag nicht an einem größeren Team 00:09:23.360 --> 00:09:24.080 oder besserer Schulung, 00:09:24.160 --> 00:09:26.140 sondern daran, dass das System die Zusammenhänge für Sie erkannte. 00:09:26.580 --> 00:09:27.660 Das ist also der praktische Nutzen. 00:09:28.100 --> 00:09:29.820 Weniger Warnmeldungen, schnellere Untersuchungen, 00:09:30.180 --> 00:09:32.000 automatisierte Bereinigung und proaktive Prävention. 00:09:32.880 --> 00:09:34.580 Es geht nicht nur darum, bessere Tools zu haben, 00:09:34.660 --> 00:09:35.900 sondern um Tools, die zusammenarbeiten, 00:09:35.900 --> 00:09:37.900 damit sich Ihr Team auf das Wesentliche konzentrieren kann. 00:09:39.440 --> 00:09:41.140 Verbindung, die wahre Stärke liegt in der Integration. 00:09:41.600 --> 00:09:43.040 Wir haben die fünf Komponenten behandelt. 00:09:43.220 --> 00:09:43.780 Aber der Punkt ist, 00:09:43.920 --> 00:09:45.960 der wahre Wert liegt nicht in einer einzelnen Komponente, 00:09:46.100 --> 00:09:46.880 sondern in deren Integration. 00:09:47.560 --> 00:09:48.820 Wer in Defender for Endpoints sieht, 00:09:48.880 --> 00:09:50.320 dass eine Datei heruntergeladen wird, 00:09:50.420 --> 00:09:52.360 Defender for Identity eine Passwortänderung 00:09:52.360 --> 00:09:53.680 von einem ungewöhnlichen Ort erkennt 00:09:53.680 --> 00:09:55.500 und Defender for Cloud-Apps bemerkt, 00:09:55.620 --> 00:09:57.760 dass Daten auf einen privaten Speicherdienst hochgeladen werden. 00:09:58.680 --> 00:10:00.640 Für sich genommen ist jedes davon nur ein Datenpunkt, 00:10:00.740 --> 00:10:01.720 ein Signal auf einem Dashboard. 00:10:02.880 --> 00:10:04.080 Aber zusammen erzählen Sie eine Geschichte 00:10:04.080 --> 00:10:05.100 und diese Geschichte ist eindeutig. 00:10:05.260 --> 00:10:07.120 Das Konto von jemandem ist kompromittiert 00:10:07.120 --> 00:10:08.360 und Daten verlassen Ihre Organisation. 00:10:09.340 --> 00:10:10.260 Die meisten Menschen denken, 00:10:10.260 --> 00:10:12.040 Sicherheit bedeutet, das beste Antivirenprogramm 00:10:12.040 --> 00:10:13.300 oder den besten E-Mail-Filter zu kaufen. 00:10:13.600 --> 00:10:15.280 Das ist es, was uns die Branche seit Jahrzehnten gelehrt hat. 00:10:15.820 --> 00:10:16.840 Aber die Realität ist, 00:10:17.240 --> 00:10:19.180 Sicherheit hängt nicht von einem einzelnen Produkt ab, 00:10:19.520 --> 00:10:20.880 sondern davon die Zusammenhänge bei allem, 00:10:21.200 --> 00:10:22.640 was in Ihrer Umgebung geschieht, zu erkennen. 00:10:23.200 --> 00:10:25.420 Defender XDR verknüpft diese Punkte automatisch, 00:10:25.640 --> 00:10:27.760 sodass Ihr Team nicht alles manuell zusammenfügen muss. 00:10:28.340 --> 00:10:29.600 Es gibt hier einen Multiplikator-Effekt, 00:10:29.640 --> 00:10:30.220 den man leicht übersieht. 00:10:30.700 --> 00:10:32.620 Wenn eine Defender-Komponente etwas Neues erkennt, 00:10:32.720 --> 00:10:34.600 fließen diese Informationen in alle anderen ein. 00:10:34.820 --> 00:10:36.440 Lassen Sie mich Ihnen ein konkretes Beispiel geben. 00:10:36.440 --> 00:10:39.440 Angenommen, Defender for Endpoint entdeckt eine neue Malware-Variante 00:10:39.440 --> 00:10:40.300 auf einem Ihrer Geräte. 00:10:40.700 --> 00:10:42.220 Diese Information bleibt nicht einfach ungenutzt. 00:10:42.560 --> 00:10:45.040 Defender for Office 305 vom Weg sich beginnt sofort, 00:10:45.160 --> 00:10:46.940 eingehende E-Mails auf dieselbe Malware zu scannen 00:10:46.940 --> 00:10:49.920 und Defender for Identity achtet auf Anzeichen von Anmelde-Daten-Diebstahl. 00:10:50.360 --> 00:10:52.540 Die Erkennung an einer Stelle stärkt den Schutz überall sonst. 00:10:53.060 --> 00:10:54.160 Das ist ein Grad an Koordination, 00:10:54.280 --> 00:10:56.160 den man durch den Kauf separater Tools verschiedener Anbieter 00:10:56.160 --> 00:10:56.840 einfach nicht erreichen kann. 00:10:57.500 --> 00:10:58.520 Sie bräuchten ein eigenes Team, 00:10:58.600 --> 00:10:59.980 um die Integration am Laufen zu halten. 00:11:00.780 --> 00:11:02.760 Deshalb kann Microsoft im XDR-Bereich 00:11:02.760 --> 00:11:05.060 mit Firmen wie CrowdStrike und Palo Alto konkurrieren. 00:11:06.060 --> 00:11:08.060 Nicht, weil eine einzelne Defender-Komponente 00:11:08.060 --> 00:11:10.360 dramatisch besser ist als das Äquivalent der Konkurrenz, 00:11:10.740 --> 00:11:13.460 sondern weil die Integration in Microsoft 365 nativ ist. 00:11:13.860 --> 00:11:15.040 Sie ist direkt in die Plattform eingebaut. 00:11:15.480 --> 00:11:17.420 Andere Anbieter können ihre Produkte zwar auch integrieren, 00:11:17.520 --> 00:11:18.460 aber es ist nie so nahtlos, 00:11:18.600 --> 00:11:19.960 als wenn alles vom selben Unternehmen kommt 00:11:19.960 --> 00:11:21.240 und dasselbe Datenmodell nutzt. 00:11:21.740 --> 00:11:22.860 Wer profitiert also am meisten davon? 00:11:23.180 --> 00:11:25.160 Wenn Ihr Unternehmen Microsoft 365 nutzt, 00:11:25.220 --> 00:11:26.760 ist ein Teil dieser Infrastruktur bereits vorhanden. 00:11:27.620 --> 00:11:28.580 Ein Wechsel zu E5 00:11:28.580 --> 00:11:30.540 oder das Hinzufügen des E5-Sicherheits-Add-ons 00:11:30.540 --> 00:11:32.700 schaltet die vollständige Defender XDR-Fahrung frei. 00:11:33.300 --> 00:11:34.060 Für kleinere Unternehmen 00:11:34.060 --> 00:11:36.120 bietet Microsoft 365 Business Premium 00:11:36.120 --> 00:11:37.960 eine solide Teilmenge dieser Funktionen. 00:11:38.220 --> 00:11:38.620 Der Punkt ist, 00:11:38.680 --> 00:11:40.500 vielleicht müssen Sie gar keinen komplett neuen Sicherheits-Stack kaufen. 00:11:40.940 --> 00:11:42.080 Vielleicht müssen Sie nur das aktivieren, 00:11:42.140 --> 00:11:42.720 was Sie bereits haben. 00:11:43.340 --> 00:11:44.520 Wichtige Erkenntnisse, was sollten Sie tun? 00:11:45.040 --> 00:11:46.800 Fassen wir das mit drei konkreten Schritten zusammen, 00:11:46.860 --> 00:11:47.940 die Sie ab heute umsetzen können. 00:11:48.640 --> 00:11:50.260 Schritt 1. Überprüfen Sie Ihre Lizenzierung. 00:11:50.600 --> 00:11:51.860 Das ist das Einfachste, was Sie tun können. 00:11:52.240 --> 00:11:54.360 Gehen Sie in das Microsoft 365 Admin Center, 00:11:54.480 --> 00:11:55.540 schauen Sie sich Ihre Abonnements an 00:11:55.540 --> 00:11:56.720 und sehen Sie nach, wofür Sie bezahlen. 00:11:57.040 --> 00:11:59.000 Haben Sie E5, E3 mit dem Sicherheits-Add-on 00:11:59.000 --> 00:11:59.720 oder Business Premium? 00:11:59.720 --> 00:12:01.180 Das zeigt Ihnen, 00:12:01.280 --> 00:12:03.000 auf welche Defender-Funktion Sie bereits Zugriff haben 00:12:03.000 --> 00:12:03.960 und Sie könnten überrascht sein, 00:12:04.020 --> 00:12:04.840 was alles enthalten ist. 00:12:05.700 --> 00:12:06.140 Schritt 2. 00:12:06.480 --> 00:12:07.720 Wenn Sie die richtige Lizenzierung haben, 00:12:07.840 --> 00:12:08.880 aktivieren Sie Defender XDR. 00:12:09.320 --> 00:12:10.540 Sie sind nicht immer standardmäßig eingeschaltet. 00:12:10.900 --> 00:12:12.720 Gehen Sie zu security.microsoft.com, 00:12:13.040 --> 00:12:14.100 suchen Sie den Einstellungsbereich 00:12:14.100 --> 00:12:16.140 und aktivieren Sie die einheitliche Inzident-Erfahrung. 00:12:16.520 --> 00:12:17.920 Die Dokumentation von Microsoft besagt, 00:12:18.000 --> 00:12:18.720 dass es etwa 10 Minuten. 00:12:19.240 --> 00:12:20.820 Sie müssen nicht alles auf einmal konfigurieren. 00:12:21.480 --> 00:12:23.240 Allein das Einschalten der Korrelations-Engine 00:12:23.240 --> 00:12:25.080 sorgt sofort für eine bessere Übersicht. 00:12:26.040 --> 00:12:26.520 Schritt 3. 00:12:26.820 --> 00:12:28.080 Beginnen Sie mit dem einfach erreichbaren Ziel. 00:12:28.080 --> 00:12:30.260 Stellen Sie Defender for Endpoint auf all Ihren Geräten bereit, 00:12:30.320 --> 00:12:31.120 falls Sie das noch nicht getan haben. 00:12:31.640 --> 00:12:33.060 Wenn Sie Intune verwenden, ist das unkompliziert. 00:12:33.580 --> 00:12:35.440 Aktivieren Sie die vordefinierten Sicherheitsrichtlinien 00:12:35.440 --> 00:12:36.440 von Defender for Office 365. 00:12:36.860 --> 00:12:38.520 Es gibt eine Standard- und eine strenge Richtlinie 00:12:38.520 --> 00:12:40.800 und beide blockieren die Mehrheit der gängigen E-Mail-Bedrohungen 00:12:40.800 --> 00:12:41.820 sofort nach der Aktivierung. 00:12:42.560 --> 00:12:43.880 Werfen Sie dann einen Blick auf das Dashboard 00:12:43.880 --> 00:12:44.740 für das Schwachstellenmanagement. 00:12:45.300 --> 00:12:46.780 Es zeigt Ihnen Ihre kritischsten Risiken 00:12:46.780 --> 00:12:48.540 und sagt Ihnen genau, was Sie zuerst beheben müssen. 00:12:49.200 --> 00:12:49.820 Ein Hinweis vorab, 00:12:49.900 --> 00:12:51.320 versuchen Sie nicht alles auf einmal zu erledigen. 00:12:51.320 --> 00:12:53.460 Jede Komponente bietet mehr Schutz, 00:12:53.560 --> 00:12:54.780 erhöht aber auch die Komplexität. 00:12:55.260 --> 00:12:56.140 Fangen Sie mit einem Teil an, 00:12:56.320 --> 00:12:57.220 machen Sie sich damit vertraut 00:12:57.220 --> 00:12:58.460 und nehmen Sie dann das Nächste dazu. 00:12:59.200 --> 00:13:00.880 Am ersten Tag gleich alles aktivieren zu wollen, 00:13:00.960 --> 00:13:01.980 führt zwangsläufig zu Frusten. 00:13:02.540 --> 00:13:03.460 Wenn Sie nur eine Sache tun, 00:13:03.540 --> 00:13:04.800 dann aktivieren Sie die Standardrichtlinien 00:13:04.800 --> 00:13:05.880 von Defender for Office 365. 00:13:06.880 --> 00:13:08.300 E-Mails sind nach wie vor der häufigste Weg, 00:13:08.360 --> 00:13:09.700 auf dem angreifenden Unternehmen eindringen. 00:13:10.140 --> 00:13:11.740 Diese Bedrohung am Gateway zu blockieren, 00:13:11.800 --> 00:13:12.760 ist die effektivste Maßnahme, 00:13:12.820 --> 00:13:13.480 die Sie ergreifen können. 00:13:13.900 --> 00:13:14.940 Und sobald Sie startklar sind, 00:13:15.020 --> 00:13:16.900 nutzen Sie das Dashboard von Microsoft Secure Score, 00:13:16.960 --> 00:13:17.980 um Ihre Fortschritte zu verfolgen. 00:13:17.980 --> 00:13:20.780 Es bietet eine fortlaufende Liste empfohlene Aktionen 00:13:20.780 --> 00:13:22.940 und zeigt, wie jede einzelne Ihre Sicherheit verbessert. 00:13:23.520 --> 00:13:24.440 Es ist wie eine To-Do-Liste, 00:13:24.540 --> 00:13:25.520 die sich von selbst priorisiert. 00:13:26.020 --> 00:13:26.840 Wenn Sie nicht sicher sind, 00:13:26.880 --> 00:13:28.260 was Sie haben oder wo Sie anfangen sollen, 00:13:28.340 --> 00:13:29.860 wenden Sie sich an Ihren IT-Dienstleister 00:13:29.860 --> 00:13:30.560 oder Microsoft-Partner. 00:13:30.900 --> 00:13:32.100 Sie können Ihre Lizenzen prüfen, 00:13:32.540 --> 00:13:34.160 beim Einrichten der richtigen Schutzmaßnahmen helfen 00:13:34.160 --> 00:13:34.960 und sicherstellen, 00:13:35.040 --> 00:13:35.760 dass Sie keine Ressourcen 00:13:35.760 --> 00:13:37.000 oder Sicherheitspotenziale verschenken. 00:13:37.720 --> 00:13:39.320 Das ist also Microsoft Defender XDR. 00:13:39.840 --> 00:13:40.720 Das ist kein einzelnes Produkt, 00:13:40.780 --> 00:13:41.480 das man einer Stange kauft. 00:13:41.960 --> 00:13:43.700 Vielmehr ist es eine einheitliche Sicherheitsebene, 00:13:43.700 --> 00:13:45.000 die Ihre bestehenden Schutzmaßnahmen 00:13:45.000 --> 00:13:46.500 zu einem intelligenten System verbindet, 00:13:46.680 --> 00:13:46.940 für den. 00:13:46.940 --> 00:13:48.480 Der eigentliche Mehrwert liegt darin, 00:13:48.540 --> 00:13:49.680 wie diese Komponenten zusammenarbeiten. 00:13:50.120 --> 00:13:51.160 Sie kommunizieren miteinander, 00:13:51.320 --> 00:13:52.360 automatisieren Reaktionen 00:13:52.360 --> 00:13:53.160 und verkürzen die Zeit, 00:13:53.220 --> 00:13:54.020 die Angreiferschäden haben. 00:13:54.660 --> 00:13:55.920 Beginnen Sie mit einer Lizenzprüfung 00:13:55.920 --> 00:13:56.960 und aktivieren Sie dann die Grundlage. 00:13:57.440 --> 00:13:58.460 Sie besitzen bereits mehr Schutz, 00:13:58.540 --> 00:13:59.080 als Sie vielleicht denken. 00:13:59.640 --> 00:14:00.340 Vielen Dank fürs Zuhören. 00:14:00.660 --> 00:14:01.500 Wenn Ihnen das geholfen hat, 00:14:01.560 --> 00:14:02.340 teilen Sie es mit jemandem, 00:14:02.380 --> 00:14:03.940 der bei Microsoft Sicherheit den Überblick sucht. 00:14:04.320 --> 00:14:05.040 Bis zum nächsten Mal.