Glossar

Purview-Werkzeug, das Vorgaben wie ISO 27001, DSGVO oder NIS2 als Bewertungen mit Maßnahmen, Nachweisen und Compliance Score abbildet.

Purview-Funktion zum Suchen, Sichern, Prüfen und Exportieren elektronischer Inhalte für rechtliche und interne Untersuchungen.

Purview-Lösung, die riskante Aktivitäten interner Benutzer wie Datendiebstahl vor dem Austritt erkennt, pseudonymisiert bewertet und untersucht.

Kennzahl im Microsoft Defender Portal, die den Umsetzungsgrad empfohlener Sicherheitsmaßnahmen im Tenant misst und konkrete Schritte vorschlägt.

Microsoft Sentinel ist das cloudnative SIEM und SOAR von Microsoft. Nach dem 31. März 2027 steht es nur noch im Microsoft-Defender-Portal zur Verfügung.

Anmeldung mit mindestens zwei unabhängigen Faktoren wie Kennwort plus Authenticator-App oder passwortlos per Passkey, für Admin-Portale Pflicht.

EU-Richtlinie für Cybersicherheit, in Deutschland seit 6. Dezember 2025 über das NIS2UmsuCG und das neue BSIG ohne Übergangsfrist in Kraft.

Passwortlose, phishing-resistente Anmeldung per Schlüsselpaar nach FIDO2, bestätigt mit Biometrie oder PIN auf dem Gerät.

Regeln für Länge, Prüfung und Handhabung von Passwörtern; heute mit langen Passphrasen, Sperrlisten und MFA statt erzwungenem regelmäßigem Wechsel.

Prozess für Bewertung, Test, Freigabe und Verteilung von Updates auf Server, Clients und Netzwerkgeräte, damit bekannte Lücken zeitnah schließen.

Kontrollierte Test-Mails an Mitarbeitende, die Klick- und Meldeverhalten messen und bei Fehlern gezieltes Training auslösen.

Schutz hochprivilegierter Konten durch Least Privilege, befristete Rollenaktivierung, Genehmigungen und lückenlose Protokollierung.

Angriff auf KI-Anwendungen, bei dem eingeschleuste Anweisungen ein Sprachmodell dazu bringen, Regeln zu umgehen, Daten preiszugeben oder Aktionen auszuführen.

Programm aus Schulungen, Tests und Meldewegen, das Mitarbeitende für Phishing, Social Engineering und Passwortrisiken sensibilisiert.

Purview-Bezeichnungen, die Dateien, Mails, Teams und Websites nach Vertraulichkeit klassifizieren und per Verschlüsselung und Kennzeichnung schützen.

Kostenlose Basisschutz-Einstellungen in Microsoft Entra ID, die MFA-Registrierung erzwingen und Legacy-Authentifizierung blockieren.

System, das Logdaten aus Firewalls, Servern, Endpunkten und Cloud-Diensten sammelt, Ereignisse korreliert und daraus Sicherheitswarnungen erzeugt.

Team mit Prozessen und Werkzeugen, das Sicherheitsmeldungen aus SIEM, EDR und Firewall laufend überwacht, Vorfälle analysiert und Gegenmaßnahmen einleitet.

Zeitlich begrenzter Einmal- oder Mehrfachcode in Microsoft Entra ID, mit dem Benutzer passwortlose Methoden wie Passkeys einrichten oder wiederherstellen.

Branchenstandard der Automobilindustrie, mit dem Zulieferer ihre Informationssicherheit prüfen lassen und das Ergebnis mit Kunden teilen.

Fortlaufender Prozess, der Schwachstellen in Systemen und Software erkennt, nach Risiko priorisiert, behebt und die Behebung prüft.

Erweitert EDR um Signale aus Identitäten, E-Mail, Cloud-Apps und Daten und korreliert sie zu gemeinsamen Incidents, bei Microsoft in Defender XDR.

Sicherheitsmodell, das keinem Zugriff pauschal vertraut und jede Anfrage nach Identität, Gerätezustand und Risiko prüft, egal von wo sie kommt.