Darum geht es
Microsoft Defender for Cloud Apps zeigt, welche Cloud-Dienste in Ihrem Unternehmen genutzt werden, und erkennt verdächtige Aktivitäten wie massenhafte Downloads oder Anmeldungen aus ungewöhnlichen Ländern. So entdecken Sie Schatten-IT und Datenabfluss frühzeitig.
Was passieren kann
Datenabfluss über nicht genehmigte Cloud-Dienste oder auffällige Kontoaktivitäten bleibt unentdeckt.
Schritt für Schritt
Prüfen Sie die Lizenz: Defender for Cloud Apps ist z. B. in Microsoft 365 E5 und im Add-on Microsoft 365 E5 Security enthalten oder einzeln erhältlich; Business Premium enthält es nicht.
Öffnen Sie im Microsoft Defender-Portal System > Einstellungen > Cloud Apps und prüfen Sie die Grundeinstellungen.
Verbinden Sie dort unter Verbundene Apps > App-Connectors den Connector für Microsoft 365.
Aktivieren Sie, sofern vorhanden, die Integration mit Microsoft Defender for Endpoint für Cloud Discovery.
Prüfen Sie die Standardrichtlinien (z. B. Massendownload, unmögliche Reise) und legen Sie Empfänger für Warnungen fest.
Dokumentieren Sie die Einrichtung, da Auditspiegel sie nicht automatisch prüfen kann.
Hier finden Sie die Einstellung
- Microsoft Defender-Portal (security.microsoft.com)
- System
- Einstellungen
- Cloud Apps
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Microsoft Defender for Cloud Apps ist eingerichtet
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Für diese Einstellung bietet Microsoft keine auslesbare Schnittstelle (nur im Admin-Center sichtbar). Bitte prüfen Sie sie manuell anhand der Empfehlung.
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- DER.1.A9: Einsatz zusätzlicher Detektionssysteme
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.