Freigeben über

Was ist der Identitätssicherheitswert?

  • Artikel

Die Identitätssicherheitsbewertung wird als Prozentsatz angezeigt, der als Indikator für die Ausrichtung an die Empfehlungen von Microsoft für sicherheit fungiert. Jede Verbesserungsaktion in der Identitätssicherheitsbewertung ist auf Ihre Konfiguration zugeschnitten. Sie können auf die Bewertung zugreifen und einzelne Empfehlungen im Zusammenhang mit Ihrer Bewertung in Microsoft Entra-Empfehlungen anzeigen. Sie können auch sehen, wie sich Ihre Bewertung im Laufe der Zeit geändert hat.

Screenshot der Seite „Empfehlungen“ mit hervorgehobenen Details zur Sicherheitsbewertung

Die folgenden Empfehlungen sind in der Identitätssicherheitsbewertung enthalten:

  • Mehrstufige Authentifizierung (MFA) für Administrative Rollen erforderlich
  • Sicherstellen, dass alle Benutzer MFA abschließen können
  • Aktivieren der Richtlinie zum Blockieren älterer Authentifizierungsmethoden
  • Passwörter nicht ablaufen lassen
  • Schützen aller Benutzer mit einer Benutzerrisikorichtlinie
  • Schützen Sie alle Benutzer mit einer Anmelderisikorichtlinie
  • Aktivieren der Kennworthashsynchronisierung im Hybridmodus
  • Benutzer dürfen keine Zustimmung zu unzuverlässigen Anwendungen erteilen
  • Verwenden von Administratorrollen mit den geringsten Rechten
  • Festlegen von mehr als einem globalen Administrator
  • Aktivieren der Self-Service-Kennwortzurücksetzung

Wie profitiere ich von dem Identity Secure Score?

Diese Bewertung hilft bei:

  • Objektives Messen Ihres Identitätssicherheitsstatus
  • Planen von Verbesserungen der Identitätssicherheit
  • Überprüfen sie den Erfolg Ihrer Verbesserungen

Indem Sie die Verbesserungsmaßnahmen in den Microsoft Entra-Empfehlungen befolgen, können Sie:

  • Verbessern Sie Ihren Sicherheitsstatus und Ihre Bewertung
  • Nutzen Sie die Features, die Ihrer Organisation als Teil Ihrer Identitätsinvestitionen zur Verfügung stehen

Wie funktioniert es?

Alle 24 Stunden betrachten wir Ihre Sicherheitskonfiguration und vergleichen Ihre Einstellungen mit den empfohlenen bewährten Methoden. Basierend auf dem Ergebnis dieser Bewertung wird für Ihr Verzeichnis eine neue Bewertung berechnet. Es ist möglich, dass Ihre Sicherheitskonfiguration nicht vollständig mit den Best Practice-Anleitungen übereinstimmt und die Verbesserungsmaßnahmen nur teilweise erfüllt sind. In diesen Szenarien erhalten Sie einen Teil der für das Steuerelement verfügbaren Maximalen Bewertung.

Voraussetzungen

Wie verwende ich die Identitätssicherheitsbewertung?

So greifen Sie auf die Identitätssicherheitsbewertung zu:

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als ein Globaler Leser an.
  2. Navigieren Sie zu Schutz>Identitätssicherheitsbewertung, um das Dashboard anzuzeigen.

Die Bewertung und die zugehörigen Empfehlungen finden Sie auch unter Identity>Overview>Recommendations.

Jede Empfehlung wird basierend auf Ihrer Konfiguration gemessen. Wenn Sie Nicht-Microsoft-Produkte verwenden, um eine Empfehlung für bewährte Methoden zu aktivieren, können Sie diese Konfiguration in den Einstellungen einer Verbesserungsaktion angeben. Sie können Empfehlungen festlegen, die ignoriert werden sollen, wenn sie nicht für Ihre Umgebung gelten. Eine ignorierte Empfehlung trägt nicht zur Berechnung Ihrer Bewertung bei.

Screenshot des Panels zur Verbesserungsaktion

  • Um zu adressieren - Sie erkennen, dass die Verbesserungsmaßnahmen notwendig sind und planen, sie irgendwann in Zukunft zu beheben. Dieser Zustand gilt auch für Aktionen, die als teilweise erkannt, aber nicht vollständig abgeschlossen wurden.
  • Risiko akzeptiert - Sicherheit sollte immer mit Benutzerfreundlichkeit ausgeglichen werden, und nicht jede Empfehlung funktioniert für jeden. Wenn dies der Fall ist, können Sie sich entscheiden, das Risiko oder das verbleibende Risiko zu akzeptieren und die Verbesserungsmaßnahme nicht zu ergreifen. Sie erhalten keine Punkte, und die Aktion ist in der Liste der Verbesserungsmaßnahmen nicht sichtbar. Sie können diese Aktion im Verlauf ansehen oder jederzeit rückgängig machen.
  • Geplant - Es gibt konkrete Pläne, die Verbesserungsmaßnahme abzuschließen.
  • durch Drittanbieter behoben und durch alternative Gegenmaßnahmen behoben – Die Verbesserungsmaßnahme wurde durch eine Anwendung oder Software, die nicht von Microsoft stammt, oder durch ein internes Tool umgesetzt. Sie erhalten die Punkte, die die Aktion wert ist, sodass Ihre Bewertung Ihren gesamten Sicherheitsstatus besser widerspiegelt. Wenn ein nicht von Microsoft stammendes oder internes Tool das Steuerelement nicht mehr abdeckt, können Sie einen anderen Status auswählen. Beachten Sie, dass Microsoft keinen Einblick in die Vollständigkeit der Implementierung hat, wenn die Verbesserungsaktion als einer dieser Status gekennzeichnet ist.

Häufig gestellte Fragen

Viele Faktoren können sich auf Ihre Bewertung auswirken. Hier sind einige häufig gestellte Fragen zur Identitätssicherheitsbewertung.

Wie werden die Empfehlungen bewertet?

Empfehlungen können auf zwei Arten bewertet werden. Einige werden auf binäre Weise bewertet, sodass Sie 100% der Bewertung erhalten, wenn Sie das Feature oder die Einstellung basierend auf unserer Empfehlung konfiguriert haben. Andere Bewertungen werden als Prozentsatz der Gesamtkonfiguration berechnet. Die Empfehlung gibt beispielsweise an, dass es maximal zu einem Anstieg von 10,71% kommen kann, wenn Sie alle Ihre Benutzer mit MFA schützen. Sie haben 5 von 100 Benutzenden insgesamt geschützt, daher erhalten Sie eine Teilbewertung von rund 0,53 % (5 geschützt / 100 insgesamt * 10,71 % maximum = 0,53 % Teilbewertung).

Was bedeutet der Hinweis „[Not Scored]“ (Nicht bewertet)?

Als [Nicht bewertet] bezeichnete Aktionen sind solche, die Sie in Ihrer Organisation ausführen können, aber nicht bewertet werden. Also können Sie Ihre Sicherheit weiterhin verbessern, aber Sie erhalten derzeit keine Anerkennung für diese Aktionen.

Meine Bewertung wurde geändert. Wie kann ich herausfinden, warum?

Das Microsoft 365 Defender-Portal zeigt Ihre vollständige Microsoft-Sicherheitsbewertung an. Sie können alle Änderungen an Ihrer Sicherheitsbewertung ganz einfach anzeigen, indem Sie die detaillierten Änderungen auf der Registerkarte "Verlauf" überprüfen.

Misst die Sicherheitsbewertung mein Risiko einer Sicherheitsverletzung?

Nein, die Bewertung gibt kein absolutes Maß dafür, wie wahrscheinlich es ist, dass Sie gehackt werden. Es drückt das Ausmaß aus, in dem Sie Merkmale eingeführt haben, die das Risiko ausgleichen können. Kein Dienst kann Schutz garantieren, und die Bewertung sollte nicht als Garantie in irgendeiner Weise interpretiert werden.

Wie sollte ich meine Bewertung interpretieren?

Ihre Bewertung verbessert sich durch die Konfiguration empfohlener Sicherheitsmerkmale oder das Ausführen sicherheitsbezogener Aufgaben (z. B. das Lesen von Berichten). Einige Aktionen werden für den Teilabschluss bewertet, z. B. das Aktivieren der mehrstufigen Authentifizierung (Multifactor Authentication, MFA) für Ihre Benutzer. Ihre Sicherheitsbewertung ist direkt repräsentativ für die von Ihnen verwendeten Microsoft-Sicherheitsdienste. Denken Sie daran, dass die Sicherheit mit der Benutzerfreundlichkeit ausgeglichen werden muss. Alle Sicherheitssteuerelemente haben eine Komponente mit Auswirkungen auf den Benutzer. Steuerelemente mit geringem Benutzereffekt sollten wenig bis keine Auswirkungen auf die täglichen Vorgänge Ihrer Benutzer haben.

Wie bezieht sich die Identitätssicherheitsbewertung auf die Microsoft 365-Sicherheitsbewertung?

Die Microsoft-Sicherheitsbewertung enthält fünf verschiedene Kontroll- und Bewertungskategorien.

  • Identität
  • Daten
  • Geräte
  • Infrastruktur
  • Apps

Die Identitätssicherheitsbewertung stellt den Identitätsteil der Microsoft-Sicherheitsbewertung dar. Diese Überlappung bedeutet, dass Ihre Empfehlungen für die Identitätssicherheitsbewertung und die Identitätsbewertung in Microsoft identisch sind.