Wie sichern wir unsere Konten bei Microsoft 365 oder Google Workspace ab?

Beginnen Sie bei den Identitäten, denn die meisten Kontoübernahmen starten mit einem gephishten oder wiederverwendeten Passwort. Das Wesentliche, der Reihe nach: Mehr-Faktor-Authentisierung für jeden Nutzer, für Admins mit phishing-resistenten Verfahren wie Sicherheitsschlüsseln oder Passkeys; getrennte Admin-Konten nur für die Verwaltung und so wenige globale Admins wie möglich; abgeschaltete Legacy-Authentifizierungsprotokolle, die MFA umgehen; Anmelderichtlinien, die riskante Orte oder nicht verwaltete Geräte sperren, wo Ihre Lizenz es erlaubt; eingeschaltete und ausreichend lange aufbewahrte Audit-Logs; Warnungen bei neuen Weiterleitungsregeln, neuen Admin-Rollen und neuen OAuth-App-Zustimmungen; Grenzen für externes Teilen und für Drittanbieter-Apps, die Nutzer verbinden dürfen; und ein Backup von Mail und Dateien außerhalb des Anbieters, denn dessen Papierkörbe sind kein Backup. Prüfen Sie Admin-Rollen und Gastkonten jedes Quartal. Das meiste davon ist Konfiguration, die Sie bereits bezahlen. Ein Netzwerksensor sieht nicht, was in diesen Diensten passiert; er ergänzt die Sicht auf die Geräte, die sich mit ihnen verbinden, etwa einen Laptop, der nach dem Öffnen eines Phishing-Anhangs mit Beaconing beginnt.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen