Glossar

Purview-Regeln, die festlegen, wie lange Inhalte in Exchange, SharePoint, OneDrive und Teams aufbewahrt und wann sie gelöscht werden.

Managementansatz, der kritische Geschäftsprozesse bei Störungen und Krisen aufrechterhält, gestützt auf Business-Impact-Analyse, Notfallpläne und Übungen.

Prüfung, ob IT-Systeme, Prozesse und Nachweise Standards und Gesetze wie ISO 27001, TISAX, DSGVO oder NIS2 erfüllen.

Richtlinien-Engine von Microsoft Entra ID, die Zugriffe anhand von Benutzer, Gerät, Standort, App und Risiko erlaubt, blockiert oder an MFA knüpft.

Erkennt sensible Inhalte wie Kreditkarten- oder Ausweisdaten und verhindert unerwünschtes Versenden, Hochladen, Kopieren oder Drucken.

Verfahren und Infrastruktur, mit denen IT-Systeme nach schweren Ausfällen wie Ransomware oder Standortverlust geordnet wiederhergestellt werden.

EU-Verordnung zum Schutz personenbezogener Daten mit Grundsätzen wie Zweckbindung und Datenminimierung, Betroffenenrechten und Meldepflichten.

Schutz des Mailverkehrs vor Spam, Malware und Phishing durch Filter, Link- und Anhangsprüfung sowie Absender-Authentifizierung mit SPF, DKIM und DMARC.

Technik, die Telemetrie von Endgeräten sammelt, verdächtiges Verhalten erkennt und Untersuchung sowie Gegenmaßnahmen wie Geräteisolation ermöglicht.

Schutz von Clients, Servern und Mobilgeräten vor Malware, Exploits und Ransomware durch Virenschutz, Verhaltenserkennung und Geräteregeln.

Verfahren und Werkzeuge, mit denen Identitäten verwaltet und Zugriffe über den gesamten Lebenszyklus vergeben, geprüft und entzogen werden.

Entra ID Protection erkennt riskante Anmeldungen und Benutzer, Entra ID Governance steuert Lebenszyklus, Zugriffspakete und Zugriffsüberprüfungen.

Strukturierte Reaktion auf Sicherheitsvorfälle: erkennen, eindämmen, beseitigen, wiederherstellen, auswerten und fristgerecht melden.

Internationaler Standard für ein Informationssicherheits-Managementsystem (ISMS) mit Risikoanalyse, Maßnahmen, internen Audits und Zertifizierung.

IT-Risikomanagement identifiziert, bewertet und behandelt Risiken für Informationen und IT-Systeme, etwa nach ISO/IEC 27005, BSI-Standard 200-3 oder NIST RMF.

Technische und organisatorische Maßnahmen, um KI-Systeme sicher, DSGVO-konform und im Einklang mit dem EU AI Act zu betreiben.

Microsoft Defender for Cloud bewertet den Sicherheitsstatus von Azure-, Hybrid- und Multicloud-Umgebungen (CSPM) und schützt Workloads mit Defender-Plänen.

Cloud Access Security Broker von Microsoft: macht genutzte Cloud-Apps sichtbar, bewertet Risiken und kontrolliert Sitzungen und OAuth-Apps.

Erkennt Angriffe auf Active Directory wie Pass-the-Hash, Golden Ticket und Lateral Movement über Sensoren auf Domänencontrollern.

Erweiterter Schutz für Mail, Teams, SharePoint und OneDrive vor Phishing und Malware, in Plan 1 und Plan 2 über Exchange Online Protection hinaus.

Microsofts Plattform für Datensicherheit, Data Governance und Compliance: Labels, DLP, Aufbewahrung, eDiscovery, Audit und Compliance Manager.

Purview-Werkzeug, das Vorgaben wie ISO 27001, DSGVO oder NIS2 als Bewertungen mit Maßnahmen, Nachweisen und Compliance Score abbildet.

Purview-Funktion zum Suchen, Sichern, Prüfen und Exportieren elektronischer Inhalte für rechtliche und interne Untersuchungen.

Kennzahl im Microsoft Defender Portal, die den Umsetzungsgrad empfohlener Sicherheitsmaßnahmen im Tenant misst und konkrete Schritte vorschlägt.

Microsoft Sentinel ist das cloudnative SIEM und SOAR von Microsoft. Nach dem 31. März 2027 steht es nur noch im Microsoft-Defender-Portal zur Verfügung.