Defend
Conditional Access
Ein Passwort allein öffnet nichts: Conditional Access prüft bei jeder Anmeldung, wer sich anmeldet, von wo und mit welchem Gerät, und fragt nach, wenn etwas nicht passt.
Ein Passwort allein öffnet nichts.
Angreifer knacken selten eine Datei. Sie melden sich an, mit einem Passwort aus einer Phishing-Mail oder einem, das anderswo schon einmal benutzt wurde. Conditional Access ist das Regelwerk in Microsoft Entra ID, das bei jeder Anmeldung entscheidet, ob sie zu Ihrem Unternehmen passt: eine bekannte Person, ein zweiter Faktor, ein verwaltetes Gerät, ein Ort, von dem aus Sie arbeiten. Was nicht passt, wird noch einmal gefragt oder gestoppt.
Was wir einrichten
Regeln, die zu Ihrem Arbeitsalltag passen.
Die Regeln legen wir mit Ihnen fest und halten sie schriftlich fest. So sucht niemand nach Umwegen, und am Fristtag ist niemand ausgesperrt.
-
Ein zweiter Faktor für alle
Jede Anmeldung braucht mehr als ein Passwort. Keine Ausnahme für Führung oder Admins: Genau diese Konten wollen Angreifer.
-
Nur verwaltete Geräte
Vertrauliche Dateien öffnen sich auf Geräten, die wir verwalten und auf dem Stand der dokumentierten Baseline halten. Ein privater Laptop oder ein unbekanntes Telefon kommt bis zur Anmeldeseite, nicht weiter.
-
Der Ort
Anmeldungen aus Ländern, in denen Ihr Unternehmen nicht arbeitet, werden gestoppt. Reist jemand, wird die Regel für diese Reise erweitert und danach wieder enger gezogen.
-
Admin-Rollen, strenger geschützt
Admin-Konten bekommen die strengsten Regeln und werden nie für die tägliche Arbeit benutzt.
-
Ausnahmen mit Datum
Eine Regel, die echte Arbeit stoppen würde, bekommt eine Ausnahme: bewusst entschieden von Ihrem TechPilot, schriftlich mit Datum, regelmäßig geprüft. Statt einer Richtlinie, die jemand still abschaltet.
-
Erst beobachten, dann durchsetzen
Eine neue Regel läuft zuerst im Beobachtungsmodus. Wir sehen, was sie gestoppt hätte, bevor sie jemanden stoppt.
Nach Plattform
Wo es läuft.
Conditional Access ist eine Funktion von Microsoft Entra ID. Die Richtlinien, die wir setzen, stehen auf der Seite zu Microsoft 365.
Schriftlich festgehalten
In Ihrer Nachweismappe.
- Die geltenden Regeln: für wen sie gelten und was sie verlangen
- Die Ausnahmen, jede mit Grund, Verantwortlichem und Datum
- Wann die Regeln zuletzt geprüft wurden
- Der Anmeldebericht für den Tag, an dem ein Versicherer oder ein Mandant fragt, wie die Anmeldung geschützt ist
Bereit für den Fragebogen Ihres Versicherers und die Sicherheitsfragen eines Mandanten oder Kunden, an dem Tag, an dem sie kommen.
Was ohne Conditional Access schiefgeht.
-
Ein zweiter Faktor für die meisten, nicht für alle
Das eine Konto ohne zweiten Faktor ist das, das übernommen wird. Meist ein Sammelpostfach, ein ehemaliger Kollege oder ein Admin.
-
Regeln, die niemand prüft
Eine Regel aus dem alten Büro bleibt still bestehen oder wird nach der ersten Beschwerde still abgeschaltet. Es fällt erst auf, wenn der Fragebogen danach fragt.
-
Die Aussperrung am Fristtag
Eine Regel, die den Rhythmus Ihres Unternehmens nicht kennt, sperrt um fünf vor zwölf genau die Person aus, die noch etwas einreichen muss. Die Regeln müssen wissen, wie Ihr Unternehmen arbeitet.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Geräteschutz Verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server, nach einer dokumentierten Baseline.
- Patches und Schwachstellenmanagement Updates zentral ausgerollt, und die Lücken, die bleiben, gefunden und geschlossen.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Backups und Wiederherstellungstests Gesichert, gezielt wiederhergestellt, bevor Sie es brauchen, mit Datum, so lange aufbewahrt, wie Sie müssen.
- Sicherheitsmonitoring Geräte, Anmeldungen und Systeme zentral überwacht; was das Monitoring gefunden hat, von unseren Technikern ausgewertet, und was wir geändert haben.
- Berechtigungsprüfung Wer was öffnen kann, mit Ihnen geprüft, damit Zugriffe aus dem letzten Jahr nicht still bestehen bleiben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Die Nachweismappe Was Ihr Unternehmen schützt, so aufgeschrieben, wie es ist, bereit an dem Tag, an dem Versicherer, Mandanten oder Prüfer fragen.
- Fragebögen von Versicherern und Mandanten Die Sicherheitsfragebögen Ihres Versicherers und Ihrer Mandanten und Kunden, beantwortet mit dem, was heute stimmt, die Lücken vor der Verlängerung geschlossen.
- Anbieterwechsel ohne Hintertür Software und Zugänge des bisherigen Dienstleisters entfernt, mit schriftlicher Prüfung, dass niemand einen Zugang behält.
Häufige Fragen
Bremst Conditional Access meine Leute aus?
Sobald ein Gerät registriert und der zweite Faktor eingerichtet ist, verlangt ein normaler Arbeitstag nichts Zusätzliches. Die Regeln greifen nur, wenn etwas nicht passt: ein neues Gerät, ein neues Land, eine Anmeldung zu ungewöhnlicher Stunde.
Und wenn jemand aus dem Ausland arbeitet?
Sagen Sie uns vor der Reise Bescheid. Die Regel wird für diese Person und diesen Zeitraum erweitert und danach wieder enger gezogen, schriftlich festgehalten.
Brauchen wir dafür bestimmte Microsoft-Lizenzen?
Conditional Access setzt die Entra-ID-Lizenzstufe voraus, die es enthält; viele Microsoft-365-Business-Pläne tun das. Wir prüfen Ihre Lizenzen, bevor etwas eingeschaltet wird, und passen sie an die Leute an, die Sie tatsächlich haben.
Können Sie dem Versicherer zeigen, dass es eingerichtet ist?
Ja. Die Regeln und ihre Ausnahmen stehen in Ihrer Nachweismappe, so wie sie eingerichtet sind, mit dem Datum der letzten Prüfung.
Start
Wer kann sich heute bei Ihnen anmelden?
Im Erstgespräch gehen wir durch, wer sich von wo anmelden kann, welche Konten einen zweiten Faktor haben und wie Ihre Anmelderegeln schriftlich aussähen.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden