Office 365 bei Strato (Grafik: Strato)
Microsoft hat die Verfügbarkeit einer neuen Funktion in Office 365 ATP bekanntgegeben. Ab sofort können Unternehmenskunden eine Automatisierungsfunktion nutzen, die Sicherheitsanalysten dabei helfen soll, schneller und systematischer auf eine Flut von Sicherheitswarnungen zu reagieren.
Microsoft stellt zwei Kategorien von automatisierten Vorfallsreaktionen zur Verfügung. Die erste sind automatische Untersuchungen, die als Reaktion auf neue Warnungen eingeleitet werden, wie Benutzer, die Phishing-E-Mails melden, Benutzer, die auf einen als bösartig eingestuften Link klicken, Malware, die in empfangenen E-Mails erkannt wird, und Phishing-E-Mails, die in der Mailbox eines Benutzers gelandet sind.
Die zweite Kategorie besteht aus manuell initiierten Untersuchungen, die Microsofts „automatisierte Playbook-Sequenzen“ für verschiedene Szenarien und Angriffstypen verwenden. So hilft beispielsweise ein Playbook Sicherheitsanalysten bei der Reaktion auf Benutzerberichte über Phishing-E-Mails, während das „weaponized URL playbook“ bei der Reaktion auf eine als bösartig befundene URL hilft. Sicherheitsanalysten können diese Untersuchungen über das Tool Threat Explorer von Microsoft starten.
Die Playbooks „korrelieren ähnliche E-Mails, die innerhalb des Unternehmens gesendet oder empfangen werden, und alle verdächtigen Aktivitäten für relevante Benutzer“. Sie kennzeichnen auch verdächtige Aktivitäten auf Benutzerkonten, wie E-Mail-Weiterleitung, E-Mail-Delegation, Office 365 Data Loss Prevention (DLP)-Verletzungen oder verdächtige E-Mail-Sendemuster.
Insgesamt zielen die Playbooks darauf ab, Analysten dabei zu unterstützen, eine Bedrohung schnell einzudämmen, wie durch Sperren von Konten und Geräten sowie durch mehrstufige Authentifizierung, um die Bedrohung zu beseitigen.
Das Untersuchungs-Dashboard enthält Details über den Sicherheitsvorfall, die Zeit, zu der er begonnen und beendet wurde, ausstehende Aktionen sowie Benutzer, Geräte und E-Mails. Die Funktionen zur automatisierten Reaktion auf Vorfälle stehen Unternehmen die Office 365 ATP Plan 2 oder Office 365 Enterprise E5 gebucht haben. Beide Optionen erfordern Verträge mit einer Laufzeit von einem Jahr.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Christoph Schuhwerk, CISO EMEA bei Zscaler, über den Einfluss von KI auf den permanenten Wettlauf…
Von ihr geht ein hohes Risiko aus. Laut Google ist ein Exploit für die Chrome…
Kaspersky stellt eine hohe Nachfrage nach datenstehlender Malware in kriminellen Kreisen fest. Die Infostealer sind…
Neue Funktion in GoTo Resolve schützt Nutzer von Mobilgeräten vor Finanzbetrug, indem sie Support-Sitzungen überwacht…
Es ist das erste Plus seit dem dritten Quartal 2021. Die Marktforscher von Counterpoint rechnen…
Rittal hat eine neue Kühllösung vorgestellt, die über 1 Megawatt Kühlleistung erbringt und den Weg…
