Schützen Ihres Unternehmens

Wenn Kriminelle den Benutzernamen und das Kennwort von Ihnen oder einem Ihrer Teammitglieder erhalten, versuchen sie, sich bei Ihrem System anzumelden, um zu sehen, was sie mitnehmen können. Die Verwendung der mehrstufigen Authentifizierung macht es für sie viel schwieriger, in den Zugriff zu gelangen, auch wenn sie über Ihren Benutzernamen und Ihr Kennwort verfügen.

So bestätigen Sie, dass die mehrstufige Authentifizierung aktiviert ist:

1. Wechseln Sie zum Microsoft 365 Admin Center https://admin.microsoft.com. 

2. Wählen Sie Alle anzeigen aus, um die zusätzlichen Admin Center anzuzeigen, und wählen Sie dann Azure Active Directory aus.
   
   

3. Wählen Sie im Navigationsbereich auf der linken Seite Azure Active Directory und dann Eigenschaften aus.
   
   

4. Wählen Sie unten auf der Seite Sicherheitsstandardeinstellungen verwalten aus.
   
   

5. Aktivieren Sie im Bereich, der auf der rechten Seite geöffnet wird, die Sicherheitsstandards, und wählen Sie dann Speichern aus.
   
   

Wenn Sie sich das nächste Mal bei Microsoft 365 anmelden, werden Sie aufgefordert, die Microsoft Authenticator-App als zweiten Faktor einzurichten. Das Herunterladen und Einrichten der App auf Ihrem Android- oder iPhone sollte nur ein paar Minuten dauern. Nach der Einrichtung sind Sie fertig. Weitere Informationen dazu finden Sie unter Einrichten von Sicherheitsinformationen auf einer Anmeldeseite.

Für reguläre Benutzer sollte selten nach dem zweiten Faktor gefragt werden, wenn sie sich bei dem Gerät anmelden, bei dem sie sich immer anmelden. Für Administratorbenutzer kann es aufgrund der sensiblen Natur eines Administratorkontos etwas häufiger fragen.

Phishing-Nachrichten werden häufig geschickt getarnt, um wie eine Nachricht von einer Person oder Organisation auszusehen, der Sie vertrauen. Wenn Sie viel mit alexw@contoso.com sind Sie geneigt, Alex zu vertrauen, und Sie bemerken möglicherweise nicht, ob eine Nachricht von alexw@contos0.com während eines arbeitsreichen Tages einging.

Microsoft 365 kann dieser Nachricht einen Sicherheitstipp hinzufügen, der Sie darauf hinweist, dass es sich um einen neuen Absender handelt, der Ihnen die Möglichkeit gibt, anzuhalten und zu erkennen, dass diese Nachricht von einem Betrüger stammt.

So aktivieren Sie den Sicherheitstipp für den ersten Kontakt.

1. Melden Sie sich in Ihrem Browser bei https://security.microsoft.com/antiphishing an.

2. Wählen Sie die Standardmäßige Antiphishingrichtlinie aus der Liste aus.

3. Wählen Sie Aktionen bearbeiten aus. 
   
   

4. Aktivieren Sie das Kontrollkästchen Sicherheitstipp zum Ersten Kontakt anzeigen.
   
   

5. Wählen Sie Speichern.

Microsoft 365 verfügt über eine Reihe von Sicherheitsfeatures, die Ihnen dabei helfen können, Ihr Unternehmen zu schützen, und um ihnen das Aktivieren zu erleichtern, haben wir sie als eine Gruppe gepackt, die Sie zusammen aktivieren können.

1. Wechseln Sie zum Microsoft 365 Defender-Portal (https://security.microsoft.com), und melden Sie sich an.

2. Navigieren Sie unter Email & Zusammenarbeit im Abschnitt Vorlagenrichtlinien zu Richtlinien & Regeln > Bedrohungsrichtlinien > Voreingestellte Sicherheitsrichtlinien.

3. Wählen Sie auf der Seite Voreingestellte Sicherheitsrichtlinien auf der Karte Standard die Option Schutzeinstellungen verwalten aus.
   
   

4. Der Assistent zum Anwenden von Standardschutz wird in einem Flyout gestartet. Wählen Sie auf der Seite Exchange Online Protection Die Option Alle Empfänger aus. Sie möchten, dass diese Schutzmaßnahmen für alle Personen in Ihrem Unternehmen gelten. Wählen Sie dann Weiter aus.
   
   

5. Wiederholen Sie Schritt 4 auf der Seite Defender for Office 365, und wählen Sie Weiter aus.

6. Als Nächstes richten wir den Identitätswechselschutz ein. Dies macht es für Kriminelle schwieriger, Ihnen Schadsoftware zu senden, während sie vorgeben, jemand zu sein, dem Sie vertrauen.

   Tipp: Ihre eigenen Adressen oder Domänen, die in Microsoft 365 gehostet werden, werden automatisch geschützt, sodass Sie sie hier nicht hinzufügen müssen.

   Auf dem ersten Bildschirm können Sie die E-Mail-Adressen von Personen eingeben, mit denen Sie regelmäßig kommunizieren. Machen Sie sich keine Sorgen, alle Ihre Kontakte hier hinzuzufügen. Sie können diesen Schritt sogar überspringen, wenn Sie gerade keine einzelnen Kontakte hinzufügen möchten.
   
   Der zweite Bildschirm ist wichtiger. Auf diese Weise können Sie ganze Domänen für Microsoft 365 angeben, die überwacht werden sollen. Hier sollten Sie die Domänennamen von Personen oder Organisationen eingeben, mit denen Sie regelmäßig Nachrichten senden. 
   
   

   Wichtig: Geben Sie den Domänennamen ein, und wählen Sie dann die vorgeschlagene Domäne aus, die angezeigt wird, bevor Sie auf Hinzufügen klicken.

   Im letzten Bildschirm dieses Schritts werden Sie aufgefordert, alle vertrauenswürdigen Absender einzugeben, die Sie sicherstellen möchten, dass sie nicht unter Quarantäne gestellt werden. Häufig empfiehlt es sich, diesen Schritt zu überspringen, es sei denn, Sie wissen, dass ein bestimmter Absender fälschlicherweise unter Quarantäne gestellt wird. Sie können jederzeit zurückkehren und dieser Liste später Absender oder Domänen hinzufügen.
   
   Wählen Sie Weiter aus.

7. Behalten Sie die Einstellung Richtlinie aktivieren bei, nachdem ich fertig bin , damit die Einstellungen sofort wirksam werden, und wählen Sie Weiter aus.

8. Überprüfen Sie Ihre Einstellungen, und wählen Sie Bestätigen aus, um den Vorgang abzuschließen.