Glossar

Purview-Regeln, die festlegen, wie lange Inhalte in Exchange, SharePoint, OneDrive und Teams aufbewahrt und wann sie gelöscht werden.

Methodik des BSI für den Aufbau eines ISMS mit konkreten Bausteinen, ISO-27001-kompatibel und künftig als Grundschutz++ digital.

Managementansatz, der kritische Geschäftsprozesse bei Störungen und Krisen aufrechterhält, gestützt auf Business-Impact-Analyse, Notfallpläne und Übungen.

Prüfung, ob IT-Systeme, Prozesse und Nachweise Standards und Gesetze wie ISO 27001, TISAX, DSGVO oder NIS2 erfüllen.

Richtlinien-Engine von Microsoft Entra ID, die Zugriffe anhand von Benutzer, Gerät, Standort, App und Risiko erlaubt, blockiert oder an MFA knüpft.

Erkennt sensible Inhalte wie Kreditkarten- oder Ausweisdaten und verhindert unerwünschtes Versenden, Hochladen, Kopieren oder Drucken.

Verfahren und Infrastruktur, mit denen IT-Systeme nach schweren Ausfällen wie Ransomware oder Standortverlust geordnet wiederhergestellt werden.

EU-Verordnung zum Schutz personenbezogener Daten mit Grundsätzen wie Zweckbindung und Datenminimierung, Betroffenenrechten und Meldepflichten.

Schutz des Mailverkehrs vor Spam, Malware und Phishing durch Filter, Link- und Anhangsprüfung sowie Absender-Authentifizierung mit SPF, DKIM und DMARC.

Technik, die Telemetrie von Endgeräten sammelt, verdächtiges Verhalten erkennt und Untersuchung sowie Gegenmaßnahmen wie Geräteisolation ermöglicht.

Schutz von Clients, Servern und Mobilgeräten vor Malware, Exploits und Ransomware durch Virenschutz, Verhaltenserkennung und Geräteregeln.

Zugriffsmodell im Microsoft Partner Center, mit dem Partner zeitlich begrenzte, rollenbasierte Adminrechte im Tenant ihrer Kunden erhalten.

Verfahren und Werkzeuge, mit denen Identitäten verwaltet und Zugriffe über den gesamten Lebenszyklus vergeben, geprüft und entzogen werden.

Entra ID Protection erkennt riskante Anmeldungen und Benutzer, Entra ID Governance steuert Lebenszyklus, Zugriffspakete und Zugriffsüberprüfungen.

Strukturierte Reaktion auf Sicherheitsvorfälle: erkennen, eindämmen, beseitigen, wiederherstellen, auswerten und fristgerecht melden.

Internationaler Standard für ein Informationssicherheits-Managementsystem (ISMS) mit Risikoanalyse, Maßnahmen, internen Audits und Zertifizierung.

IT-Risikomanagement identifiziert, bewertet und behandelt Risiken für Informationen und IT-Systeme, etwa nach ISO/IEC 27005, BSI-Standard 200-3 oder NIST RMF.

Technische und organisatorische Maßnahmen, um KI-Systeme sicher, DSGVO-konform und im Einklang mit dem EU AI Act zu betreiben.

Microsoft Defender for Cloud bewertet den Sicherheitsstatus von Azure-, Hybrid- und Multicloud-Umgebungen (CSPM) und schützt Workloads mit Defender-Plänen.

Cloud Access Security Broker von Microsoft: macht genutzte Cloud-Apps sichtbar, bewertet Risiken und kontrolliert Sitzungen und OAuth-Apps.

Microsofts Endpunktschutz-Plattform für Windows, macOS, Linux, Android und iOS mit Virenschutz, Angriffsflächenreduzierung und EDR.

Erkennt Angriffe auf Active Directory wie Pass-the-Hash, Golden Ticket und Lateral Movement über Sensoren auf Domänencontrollern.

Erweiterter Schutz für Mail, Teams, SharePoint und OneDrive vor Phishing und Malware, in Plan 1 und Plan 2 über Exchange Online Protection hinaus.

Entra-Dienst, der Admin-Rollen in Entra ID, Azure und Microsoft 365 nur befristet, begründet und mit Genehmigung aktiviert.

Microsofts Plattform für Datensicherheit, Data Governance und Compliance: Labels, DLP, Aufbewahrung, eDiscovery, Audit und Compliance Manager.