Ratgeber: Microsoft 365 Schritt für Schritt absichern
Zu jedem Prüfpunkt aus unserem Katalog eine Anleitung: warum die Einstellung zählt, wie Sie sie selbst nachsehen und wie Sie sie ändern. Sortiert nach den sechs Prüfbereichen, die auch der Bericht verwendet.
Zusammenarbeit
Wie geschützt sind E-Mail, Teams und Besprechungen?
- Öffentliche Gruppen und Teams auf „Privat“ umstellenAS-ZU-001automatisch geprüft
- Externe Kalenderfreigabe abschaltenAS-ZU-002automatisch geprüft
- Phishing-Schutz in Microsoft Forms einschaltenAS-ZU-003automatisch geprüft
- Sichere Links auch für Office-Anwendungen aktivierenAS-ZU-004automatisch geprüft
- Admin-Benachrichtigung bei interner Schadsoftware einschaltenAS-ZU-006automatisch geprüft
- Richtlinien für sichere Anlagen auf „Blockieren“ stellenAS-ZU-007automatisch geprüft
- Sichere Anlagen für SharePoint, OneDrive und Teams aktivierenAS-ZU-008automatisch geprüft
- Admin-Benachrichtigung für ausgehenden Spam einschaltenAS-ZU-009selbst prüfen
- Anti-Phishing-Richtlinie für alle Benutzer einrichtenAS-ZU-010automatisch geprüft
- SPF-Eintrag für jede E-Mail-Domain veröffentlichenAS-ZU-011automatisch geprüft
- DKIM-Signierung für alle E-Mail-Domains aktivierenAS-ZU-012automatisch geprüft
- Wirksamen DMARC-Eintrag für jede Domain veröffentlichenAS-ZU-013automatisch geprüft
- Bericht zu gefälschten Absendern wöchentlich sichtenAS-ZU-014selbst prüfen
- Bericht „Eingeschränkte Entitäten“ wöchentlich sichtenAS-ZU-015selbst prüfen
- Bedrohungsschutz-Statusbericht wöchentlich sichtenAS-ZU-016selbst prüfen
- Gefährdete Konten als Prioritätskonten markieren und schützenAS-ZU-017automatisch geprüft
- Strenge Schutzvorlage auf Prioritätskonten anwendenAS-ZU-018automatisch geprüft
- E-Mail-Infos mit Hinweis auf externe Empfänger aktivierenAS-ZU-019automatisch geprüft
- Transportregeln mit Spam-Ausnahme für ganze Domains entfernenAS-ZU-021automatisch geprüft
- Kennzeichnung externer Absender in Outlook aktivierenAS-ZU-022automatisch geprüft
- Anti-Malware-Richtlinie einrichtenAS-ZU-023automatisch geprüft
- Anti-Phishing-Richtlinie vollständig konfigurierenAS-ZU-024automatisch geprüft
- Gemeldete Nachrichten an ein überwachtes Postfach leitenAS-ZU-025automatisch geprüft
- Automatische Weiterleitung an externe Empfänger sperrenAS-ZU-026automatisch geprüft
- Eingangs-Spamfilter mit Quarantäne konfigurierenAS-ZU-027automatisch geprüft
- Versandlimits im Ausgangs-Spamfilter setzenAS-ZU-028automatisch geprüft
- Postfachüberwachung organisationsweit einschaltenAS-ZU-029automatisch geprüft
- Postfachüberwachung für alle Benutzerpostfächer aktivierenAS-ZU-030automatisch geprüft
- Ausnahmen von der Postfachüberwachung entfernenAS-ZU-031automatisch geprüft
- Weiterleitung nach außen sperren und bestehende entfernenAS-ZU-032automatisch geprüft
- Kennzeichnung externer Absender in Outlook einschaltenAS-ZU-033automatisch geprüft
- Weiterleitungen nach außen regelmäßig prüfenAS-ZU-034automatisch geprüft
- Externen Teams-Zugriff auf Partnerdomains beschränkenAS-ZU-035selbst prüfen
- Kommunikation mit nicht verwalteten Teams-Konten sperrenAS-ZU-036selbst prüfen
- Anonymen Beitritt zu Teams-Besprechungen abschaltenAS-ZU-038automatisch geprüft
- Besprechungsstart durch anonyme Teilnehmende abschaltenAS-ZU-039automatisch geprüft
- Präsentieren auf Organisatoren beschränkenAS-ZU-040automatisch geprüft
- Bildschirmsteuerung für Externe abschaltenAS-ZU-041automatisch geprüft
- Chat in Besprechungen fremder Organisationen abschaltenAS-ZU-042selbst prüfen
- Besprechungschat für anonyme Teilnehmende abschaltenAS-ZU-043selbst prüfen
- Cloudaufzeichnung nur für berechtigte Personen erlaubenAS-ZU-044selbst prüfen
- Meldefunktion für Sicherheitsbedenken in Teams aktivierenAS-ZU-045automatisch geprüft
- MTA-STS im Modus „enforce“ für jede E-Mail-Domain einrichtenAS-ZU-046automatisch geprüft
- TLS-Berichte (TLS-RPT) für jede E-Mail-Domain einrichtenAS-ZU-047automatisch geprüft