Defender for Office 365
Sichere Anlagen, sichere Links und Schutz vor Identitätsmissbrauch — konfiguriert, optimiert und anhand Ihres realen E-Mail-Verkehrs getestet.
One Phishing Click Is Still the Most Common Breach
Ninety percent of mid-market breaches start with an email. A link that looks legitimate. An attachment from a known vendor. A CEO fraud message sent to accounting on a Friday afternoon. Exchange Online's built-in anti-spam catches the obvious — it does not catch the targeted ones.
This is not a failure of your IT team. Defender for Office 365 Plan 1 is included in every M365 Business Premium and M365 E5 license. What is missing: the Preset Security Policies need tuning, anti-phishing impersonation protection needs VIP and domain lists, Safe Attachments needs an unblock path for false positives. Without a structured rollout, the first broken workflow gets reported to the helpdesk, the policy gets disabled, and the protection is gone.
Traditional consulting for MDO? A week of billable hours for what is mostly clicking through admin-center wizards. The consultant leaves. Your team does not know why a specific setting was chosen.
AKTIVITÄTEN IM DETAIL
LIEFERUMFANG
Überprüfen Sie die Abdeckung von Defender for Office 365 Plan 1 oder Plan 2 für alle Postfächer im Geltungsbereich
Bestandsaufnahme des aktuellen Zustands: Voreingestellte Security-Richtlinien, Anti-Spam, Anti-Malware, Anti-Phishing, Safe Attachments, Safe Links
Aktivieren Sie voreingestellte Security-Richtlinien (Standard oder Streng) als Ausgangsbasis für alle Benutzer
Konfigurieren Sie Anti-Phishing mit Schutz vor Identitätsdiebstahl: Fügen Sie Führungskräfte, Finanzen und HR als geschützte Benutzer hinzu; fügen Sie Ihre eigenen und die Domänen kritischer Partner als geschützte Domänen hinzu
Optimieren Sie Safe Attachments: Richtlinie für Dynamic Delivery, Quarantäne für erkannte Malware, sichere Anlagen für SharePoint, OneDrive und Microsoft Teams
Konfigurieren Sie Safe Links für Outlook, Office-Apps und Microsoft Teams — blockieren Sie bekannte schädliche URLs beim Anklicken
Aktivieren Sie Zero-hour Auto Purge (ZAP) für Malware, Phishing und Spam
Konfigurieren Sie Benutzer-Tags: Priority Account-Schutz für Führungskräfte (MDO Plan 2), standardmäßige Kennzeichnung für die Abgrenzung nach Abteilungen
Richten Sie den Workflow für von Benutzern gemeldete Nachrichten ein: Report Message-Add-in, internes Triage-Postfach, Übermittlungen durch Administratoren
Optimieren Sie die Behandlung von Fehlalarmen über Tenant Allow/Block Lists — dokumentierter Ausnahmeprozess
Einführung in das Dashboard für Echtzeit-Erkennungen: was zu überwachen ist, wann zu eskalieren ist
Nächste Schritte nach Defender for Office 365
Ein sauber konfigurierter Tenant ist die Grundlage. Diese Blueprints bauen direkt darauf auf.
