Wer als IT-Leiter die Sicherheitsprodukte von Microsoft nutzen will, steht schnell vor einer Vielzahl von Optionen. Dabei ist die Abgrenzung nicht immer eindeutig. Dieser Artikel schafft Klarheit: Wir zeigen, welche Tools welchen Zweck erfüllen und wie sie sich ergänzen. So können Sie besser einschätzen, welche Microsoft-Security-Produkte für Ihr Unternehmen Sinn machen.
Kostenloses Whitepaper:
„IT-Security im Unternehmen“
Wollen Sie mehr darüber erfahren, wie Sie eine effektive IT-Sicherheitsstrategie entwickeln? Dann laden Sie sich unser kostenloses Whitepaper herunter.
Ein Überblick
Hier ein schneller Überblick über die wichtigsten Microsoft-Security-Services. Diese fallen in drei Kategorien:
- SOC & Operations
- Verteidigung
- Identität & Zugriff
| Kategorie: | Dienst: | Kurzbeschreibung: |
| SOC & Operations | Microsoft Defender Threat Intelligence | Globale Bedrohungsdaten |
| Threat Analytics in Microsoft Defender XDR | Angriffsanalysen auf Unternehmensebene | |
| Microsoft Sentinel | Cloud-SIEM und -SOAR | |
| Microsoft Security Copilot | KI-gestützter Security-Assistent | |
| Verteidigung | Microsoft Defender for Endpoint | Endpunktschutz |
| Microsoft Defender for Office 365 | Schutz für E-Mail, Teams & SharePoint | |
| Microsoft Defender for Identity | Verteidigung gegen AD-Angriffe & Lateral Movement | |
| Microsoft Defender for Cloud | Cloud-Schutz & -Policies | |
| Microsoft Defender for Cloud Apps | Schutz für SaaS-Anwendungen | |
| Identität & Zugriff | Microsoft Entra ID | Zentrale Identitätsverwaltung für Azure AD |
| Microsoft Entra ID Protection | Anmeldesicherheit | |
| Microsoft Entra Permissions Management | Kontrolle über Zugriffsrechte | |
| Microsoft Entra Private Access | VPN-Alternative | |
| Microsoft Entra Internet Access | Sicherer Internetzugang für Mitarbeiter |
Die 14 wichtigsten Microsoft-Security-Dienste im Detail
Schauen wir uns die erwähnten Dienste im Detail an.
Kategorie I: SOC & Operations
Für die Überwachung Ihrer Systeme bieten sich insbesondere die folgenden vier Microsoft-Security-Lösungen an:
1. Microsoft Defender Threat Intelligence
Service-Beschreibung:
Die globale IT-Sicherheitslage ändert sich ständig. Microsoft Defender Threat Intelligence liefert Unternehmen daher Informationen über aktuelle Cyberbedrohungen. Organisationen erhalten Einblicke in Malware-Familien, Akteure und neuartige Angriffskampagnen. Dafür stützt sich der Dienst auf Milliarden von Signalen aus dem Microsoft-Ökosystem.
Use Cases:
- Aufklärung über aktuelle Bedrohungsszenarien
- Anreicherung von SIEM-Daten mit Kontext
- Erkennung von IoCs (Indicators of Compromise)
- Proaktives Threat Hunting
Vorteile:
- Zugriff auf kuratierte Bedrohungsdatenbanken
- Frühzeitige Erkennung von Threats
- Integration in Tools wie Sentinel und Defender XDR
| Bemerkung: Viele IT-Teams arbeiten reaktiv und mit begrenztem Kontext. Das führt dazu, dass Bedrohungen zu spät erkannt werden. Genau hier setzt Defender Threat Intelligence an. Das Team kann für wahrscheinliche Bedrohungen planen, bevor sie eingetreten sind. Es kann auch gezielt Jagd auf diese Bedrohungen machen. Die Experten verschwenden weniger Zeit damit, Vorfälle einzuordnen, weil diese bereits dokumentiert wurden. |
2. Threat Analytics in Microsoft Defender XDR
Service-Beschreibung:
Threat Analytics ist ein in Microsoft Defender XDR integrierter Dienst. Es muss keine separate Lizenz erworben werden. Während das vorgenannte Defender Threat Intelligence die globale Bedrohungslage analysiert, untersucht Threat Analytics aktuelle Threats auf Unternehmensebene. In diesem Zusammenhang werden Schwachstellen benannt, Ausbreitungswege beschrieben und Empfehlungen für die Remediation gegeben.
Use Cases:
- Bewertung aktueller Angriffswellen, zum Beispiel von Ransomware-Kampagnen
- Identifikation von Systemen mit erhöhtem Risiko
- Einschätzung der Gefährdungslage („Sind wir betroffen?“)
- Priorisierung von Reaktionen
Vorteile:
- Einschätzung des eigenen Risikoprofils
- Schnelle Reaktionen
- Integration in Microsoft Defender XDR
| Bemerkung: Threat Analytics zeigt nicht nur, dass eine Bedrohung existiert, sondern auch, wie stark das eigene Unternehmen betroffen ist. Zum Beispiel kann das Tool spezifizieren, welche Geräte genau Sicherheitslücken aufweisen. Genauso macht es Sie darauf aufmerksam, ob verwundbare Software-Versionen im Einsatz sind. Damit erleichtert Threat Analytics die Operationalisierung der Daten. |
3. Microsoft Sentinel
Service-Beschreibung:
Microsoft Sentinel ist eine cloud-native SIEM- und SOAR-Lösung. Das System erfasst sämtliche Telemetriedaten eines Unternehmens, beispielsweise von Benutzern, Geräten, Anwendungen und Servern. Natürlich kann Sentinel auch die Daten aus Defender Threat Intelligence und Threat Analytics nutzen. Alle diese Daten werden unter Verwendung vordefinierter Regeln und KI auf Anomalien analysiert. Erkennt das System eine Bedrohung, wird ein Alarm ausgelöst. Zudem kann Sentinel automatisch erste Gegenmaßnahmen ergreifen.
Use Cases:
- Korrelation von Logs
- Zentrale Analyse von Incidents
- Automatisierte Reaktionen, zum Beispiel das Anlegen eines Incidents in ServiceNow
- Integration mit Drittanbieter-Lösungen, zum Beispiel EDRs
Vorteile:
- Keine lokale Infrastruktur nötig
- Skaliert sehr gut
- KI-gestützte Bedrohungsanalyse
- Sehr gute Integration in das Microsoft-Ökosystem
| Bemerkung: Verzichten Sie auf ein SIEM, bleiben Bedrohungen vielleicht lange unentdeckt. Das kann erhebliche wirtschaftliche Verluste nach sich ziehen. Außerdem drohen Compliance-Verletzungen, gerade in stark regulierten Industrien. |
4. Microsoft Security Copilot
Service-Beschreibung:
Bei Microsoft Security Copilot handelt es sich um einen KI-basierten Security-Assistenten. Die Lösung unterstützt die menschlichen Experten bei der Erkennung, Analyse und Reaktion auf Bedrohungen. Security Copilot basiert auf GPT-Technologie und berücksichtigt dabei Microsofts Threat Intelligence.
Use Cases:
- Analyse komplexer Angriffsszenarien
- Priorisierung von Alarmsignalen
- Automatische Erstellung von Berichten
Vorteile:
- Kommunikation mit dem Assistenten in natürlicher Sprache
- Zeitersparnis
- Reduzierung von Fehlalarmen
| Bemerkung: KI-Security-Assistenten werden die menschlichen Analysten nicht ersetzen. Sie werden jedoch die Effizienz Ihrer menschlichen Experten erheblich steigern. |
Kategorie II: Verteidigung
Wenn es um die Verteidigung Ihrer Unternehmens-Assets geht, empfehlen unsere Proact-Experten diese fünf Microsoft-Security-Dienste:
5. Microsoft Defender for Endpoint
Service-Beschreibung:
Microsoft Defender for Endpoint ist eine EDR-Lösung (Endpoint Detection and Response). Wie der Name nahelegt, werden Endpunkte im Netzwerk überwacht. Diese bilden häufig den ersten Angriffsvektor. Das umfasst Workstations, mobile Endgeräte und Server. Durch Sensoren auf dem Gerät werden Angriffe im Speicher erkannt, zum Beispiel Malware, Ransomware und Zero-Day-Exploits. Die Lösung kann zudem automatisch kompromittierte Geräte isolieren und forensische Analysen vornehmen.
Use Cases:
- Echtzeitüberwachung von Endpunkten
- Schwachstellenanalyse auf Geräteebene
- Angriffssimulationen
- Forensische Analysen
Vorteile:
- Nahtlose Integration in Windows 10 und 11
- Auch für macOS, Linux, Android und iOS verfügbar
- Zentrale Verwaltung über das Microsoft-365-Defender-Portal
| Bemerkung: Gerade in Zeiten von Remote Work und BYOD ist ein starker Endpunktschutz geschäftskritisch. Damit das gelingt, führen Sie ein regelmäßiges Onboarding neuer Endgeräte durch. Außerdem sollte die Einbindung via Conditional Access erfolgen. |
6. Microsoft Defender for Office 365
Service-Beschreibung:
Microsoft Defender for Office 365 schützt E-Mail-Anwendungen, SharePoint, OneDrive und Teams. Insbesondere bei der Verteidigung gegen Phishing-Attacken, Ransomware und Business Email Compromise (BEC) tut sich die Anwendung hervor. Dafür analysiert Defender for Office 365 eingehende E-Mails mit KI und heuristischen Verfahren, blockiert schädliche Inhalte und warnt Benutzer vor riskanten Links oder Anhängen.
Use Cases:
- Schutz vor Phishing und Spoofing
- Echtzeitschutz durch Safe Links und Safe Attachments
- Simulation von Phishing-Angriffen
Vorteile:
- Kollaborative Arbeitsumgebungen werden abgesichert
- Tiefe Integration in Microsoft 365
- Schutz vor potenziell existenzbedrohenden Ransomware- und Double-Extortion-Angriffen
| Bemerkung: Phishing-Angriffe stellten schon immer eine große Gefahr dar. Durch die Möglichkeiten von KI ist diese weiter gestiegen. Selbst geschulte Nutzer fallen mittlerweile auf die raffinierten Nachrichten herein. KI-gestützte Erkennung ist deshalb essenziell. |
7. Microsoft Defender for Identity
Service-Beschreibung:
Haben die Angreifer sich über einen Endpunkt oder via E-Mail Zugriff verschafft, werden sie meist versuchen, sich lateral zu bewegen und Berechtigungen auszuweiten. Hier kommt Microsoft Defender for Identity ins Spiel. Unter Verwendung von User and Entity Behavior Analytics (UEBA) erkennt das Tool verdächtiges Benutzerverhalten und diagnostiziert Angriffe auf lokale Active-Directory-Umgebungen.
Use Cases:
- Pass-the-Hash-Angriffe
- Lateral Movement von Angreifern im Netzwerk
- Brute-Force-Attacken
- Schutz von privilegierten Konten
- Aufdeckung von Insider-Bedrohungen
Vorteile:
- Früherkennung von Angriffen
- Automatisierte Reaktionen, zum Beispiel Sperrung von Benutzern
- Tiefe Integration in Active Directory und Microsoft Entra ID
| Bemerkung: Defender for Identity eignet sich auch für den Einsatz in hybriden Umgebungen, dank Integration mit Microsoft Entra ID. |
8. Microsoft Defender for Cloud
Service-Beschreibung:
Immer mehr Unternehmen nutzen die Cloud. Damit steigt das Risiko fehlerhafter Konfigurationen, die von Angreifern ausgenutzt werden können. Das betrifft zum Beispiel offene Ports oder veraltete Protokolle. Microsoft Defender for Cloud erkennt solche Fehler, zum Beispiel in Azure, AWS und Google Cloud sowie in hybriden Umgebungen. Der Dienst führt Sicherheitsbewertungen durch und macht Vorschläge, wie VMs, Container und Datenbanken besser geschützt werden können.
Use Cases:
- Erkennung von falsch konfigurierten Cloud-Ressourcen
- Sicherheitsbewertungen (Microsoft Secure Score)
- Echtzeit-Empfehlungen
- Abwehr laufender Angriffe
Vorteile:
- Zentrales Dashboard für plattformübergreifende Sicherheit
- Compliance-Checks: es werden über 40 Standards unterstützt
- Tiefgreifende Integration mit dem Microsoft-Ökosystem (Sentinel, Defender for Endpoint, Entra ID)
| Bemerkung: Defender for Cloud ist kein Einzelwerkzeug, sondern fungiert als Sicherheitskompass für die komplette Cloud-Architektur. Weil auch Nicht-Microsoft-Anbieter unterstützt werden, eignet es sich sehr gut für hybride und Multi-Cloud-Lösungen. |
9. Microsoft Defender for Cloud Apps
Service-Beschreibung:
Bei Microsoft Defender for Cloud Apps handelt es sich um ein CASB-Tool (Cloud Access Security Broker). Während sich Defender for Cloud auf die Plattform-Ebene konzentriert, geht Defender for Cloud Apps bis in die einzelnen SaaS-Anwendungen hinein. Die Lösung analysiert das Nutzerverhalten, um Datenabflüsse zu kontrollieren und Schatten-IT aufzudecken. Das funktioniert sogar dann, wenn der Dienst noch nicht offiziell eingeführt wurde.
Use Cases:
- Aktivitätsüberwachung für Cloud-Apps, zum Beispiel Dropbox, Salesforce oder Google Workspace
- Download-Blockaden
- Durchsetzung von Richtlinien
Vorteile:
- Ausweitung der Zero-Trust-Strategie auf Drittanbieter-Apps
- Eindämmung von Schatten-IT
- Integration in andere Microsoft-Dienste wie Defender XDR und Purview
| Bemerkung: Defender for Cloud Apps ermöglicht eine fein abgestufte Datenzugriffskontrolle. Sie können bestimmte Kriterien definieren, wann der Dienst zum Beispiel in eine Benutzer-Session bei Google Workspace eingreift. Oder Sie können Copy-Paste-Aktionen unterbinden, falls ein Gerät als unsicher eingestuft wurde. |
Kategorie III: Identität & Zugriff
Für den Identitätsschutz bieten sich die folgenden fünf Microsoft-Security-Tools an:
10. Microsoft Entra ID
Service-Beschreibung:
Entra ID ist Microsofts cloudbasierter IAM-Dienst (Identity and Access Management), früher bekannt als Azure Active Directory. Die Lösung bietet Benutzerauthentifizierung, Zugriffssteuerung und Identitätsschutz über verschiedene Anwendungen hinweg. Enthaltene Funktionen sind unter anderem Single Sign-on (SSO), Multi-Faktor-Authentifizierung (MFA) und Richtlinien zur Erstellung von Passwörtern. Entra ID eignet sich damit sehr gut zur Umsetzung des Zero-Trust-Gedankens, der besagt, dass keinem User oder Gerät automatisch vertraut werden soll.
Use Cases:
- Sicherer Zugriff auf Microsoft 365
- Sicherer Zugriff auf SaaS-Anwendungen, zum Beispiel Salesforce
- Sicherer Zugriff auf mobile Endgeräte, zum Beispiel im Home-Office
Vorteile:
- Automatisches Identitäts-Lifecycle-Management
- Schutz vor Identitätsdiebstahl
- Zentrale Durchsetzung von Richtlinien
| Bemerkung: Ohne Entra ID riskieren Unternehmen nicht nur Sicherheitslücken durch schwache Authentifizierung, sondern auch ineffiziente Benutzerverwaltung und Schatten-IT. Benutzer könnten eigenständig SaaS-Anwendungen oder Cloud-Tools einbinden, ohne dass dies durch die IT-Abteilung erfasst würde. |
11. Microsoft Entra ID Protection
Service-Beschreibung:
Microsoft Entra ID Protection erkennt und reagiert auf identitätsbezogene Risiken. Zum Beispiel spürt das Tool kompromittierte Konten auf oder macht verdächtige Sign-ups aus. Gegebenenfalls werden Zugriffe blockiert oder Passwortänderungen erzwungen. Auf diese Weise können Phishing-Angriffe und Credential Stuffing vorgebeugt werden. Entra ID Protection nutzt Microsoft Threat Intelligence. In Abgrenzung zu Entra ID kann man sagen: Entra ID ist der Haustürschlüssel, während Entra ID Protection als Alarmanlage fungiert.
Use Cases:
- Erkennung von verdächtigen Anmeldeversuchen, zum Beispiel aus atypischen Ländern
- Eindämmung von Leaks, zum Beispiel gestohlenen Anmeldeinformationen
- Automatisierte Gegenmaßnahmen wie MFA-Anforderungen
Vorteile:
- Erkennung von User- und Anmelderisiken in Echtzeit
- Reduziert den Bedarf an manuellen Eingriffen (Entlastung des Supports)
- Ideal für Remote-Work-Modelle
| Bemerkung: Seine volle Stärke entfaltet Entra ID Protection in Kombination mit Conditional Access. Wenn sich ein User zum Beispiel von einem unbekannten Gerät aus einzuloggen versucht, könnte direkt der Zugriff blockiert werden. Wird dagegen ein bekanntes Gerät verwendet, wird vielleicht nur eine MFA-Abfrage erzwungen. |
12. Microsoft Entra Permissions Management
Service-Beschreibung:
In Cloud-Umgebungen ist es schwer, den Überblick über Berechtigungen zu behalten. Hier kommt Microsoft Entra Permissions Management ins Spiel. Es handelt sich um einen CIEM-Dienst (Cloud Infrastructure Entitlement Management), mit dem sich Berechtigungen in Azure, AWS und Google Cloud überwachen lassen. Das Tool spürt überprivilegierte Konten auf, gemäß dem Grundsatz, dass jeder User gerade so viele Berechtigungen erhalten sollte, wie er benötigt, um seiner Arbeit nachzugehen.
Use Cases:
- Regelmäßige Überprüfung aller Rollen & Rechte
- Prinzip der minimalen Rechtevergabe (Least Privilege)
Vorteile:
- Übersicht über aktuelle Berechtigungen in Multi-Cloud-Umgebungen
- Verhinderung von „Permission Creep“, also der schleichenden Zunahme von Berechtigungen
- Kontinuierliche Risikoanalyse
- Automatisierte Warnungen und Empfehlungen
| Bemerkung: Entra Permissions Management unterstützt auch die „Just in Time“-Zugriffsvergabe. Das bedeutet: Die User bekommen nur für den Moment der tatsächlichen Nutzung weitergehende Rechte eingeräumt. Sobald die Aufgabe erledigt wurde, erfolgt ein Rechteentzug. Dieses Vorgehen ist wesentlich sicherer als die statische Vergabe von Admin-Rollen und deckt sich mit modernen Zero-Trust-Empfehlungen. |
13. Microsoft Entra Private Access
Service-Beschreibung:
Bei Microsoft Entra Private Access handelt es sich um einen ZTNA-Dienst (Zero Trust Network Access). Die Lösung ermöglicht den sicheren Zugriff auf Dienste, ohne dass ein klassisches VPN nötig wäre. Letztere sind vergleichsweise fehleranfällig und skalieren meist schlecht. Entra Private Access ist deshalb ideal für Unternehmen, die auf moderne Remote-Work-Modelle setzen.
Use Cases:
- Sicherer Zugriff auf Web-Apps
- BYOD-Szenarien
- Remote-Arbeitsmodelle
- Außendienst-Mitarbeiter
- Absicherung von Legacy-Systemen
Vorteile:
- Benutzerfreundlicher als herkömmliche VPNs
- Mehr Sicherheit und Einstellungsmöglichkeiten
- Skaliert besser
| Bemerkung: Entra Private Access bietet granulare Telemetrie: Sie haben Zugriff auf detaillierte Logs auf Anwendungsebene. So können Sie nachvollziehen, wer wann von welchem Gerät auf welches Programm zugegriffen hat. |
14. Microsoft Entra Internet Access
Service-Beschreibung:
Microsoft Entra Internet Access ist eine SWG-Lösung (Secure Web Gateway). Der Dienst ermöglicht es Unternehmen, den ausgehenden Internet-Verkehr granular zu steuern und zu überwachen. Gleichzeitig schützt das Tool User beim Zugriff auf öffentliche Webinhalte. Entra Internet Access ersetzt damit herkömmliche Proxy-Lösungen.
Use Cases:
- Schutz von Mitarbeitern beim Surfen im Internet
- Durchsetzung von Web-Access-Richtlinien, zum Beispiel das Blockieren von sozialen Netzwerken
- Erkennung und Blockierung von Command-and-Control-Verbindungen
Vorteile:
- Tiefgreifender Schutz ohne VPNs und Proxies
- Auditierung von Internetzugriffen, um zu bestimmen, welche Seiten sicher sind
- Verhinderung von Schatten-SaaS-Nutzung
| Bemerkung: Mit Entra Internet Access ist der Schutz nicht mehr an das Unternehmensnetzwerk oder einen bestimmten Standort gebunden. Der Schutz „folgt“ dem Benutzer. Das ist ideal für Remote Work und hybride Arbeitsmodelle. |
Verbessern Sie Ihre IT-Security – mit Proact!
Sie möchten Ihre Security Posture stärken und wünschen sich dafür einen zuverlässigen Partner? Dann sollten Sie sich mit unseren Proact-Experten unterhalten. Wir implementieren regelmäßig Microsoft-Security-Lösungen für Unternehmen aus unterschiedlichen Branchen. Das reicht von der Endpunktsicherheit bis zum Identitätsschutz.
Im ersten Schritt nehmen wir Ihre bestehende Infrastruktur unter die Lupe. Welche Microsoft-Dienste nutzen Sie bereits? Wo bestehen Sicherheitslücken? Gibt es redundante Tools? Dabei stimmen wir uns eng mit Ihren Inhouse-Experten ab.
Darauf aufbauend entwerfen wir eine maßgeschneiderte Sicherheitsstrategie. Natürlich berücksichtigen wir Ihre Sicherheitsziele, Compliance-Anforderungen und Budget-Vorgaben.
In der Implementierungsphase führen wir alle benötigten Dienste ein und konfigurieren sie korrekt, auch in komplexen Hybridumgebungen. Dabei achten wir darauf, den laufenden Geschäftsbetrieb so wenig wie möglich zu beeinträchtigen.
Auch nach dem erfolgreichen Go-Live lassen wir Sie nicht alleine. Wir überwachen Ihre Systeme fortlaufend, nehmen Optimierungen vor und machen Sie auf neue Bedrohungsszenarien aufmerksam. So bleibt Ihr Unternehmen langfristig optimal geschützt.
Das klingt interessant? Dann kontaktieren Sie uns jetzt für ein kostenloses Beratungsgespräch. Wir freuen uns schon, von Ihnen zu hören!
Kostenloses Whitepaper:
„IT-Security im Unternehmen“
Wollen Sie mehr darüber erfahren, wie Sie eine effektive IT-Sicherheitsstrategie entwickeln? Dann laden Sie sich unser kostenloses Whitepaper herunter.