Zero-Trust-Leitfaden für kleine Unternehmen

  • Artikel

In diesem Artikel werden Anleitungen zur Zero Trust-Bereitstellung und Ressourcen für Kunden und Partner beschrieben, die mit Microsoft 365 Business Premium und anderen Technologien arbeiten, die häufig von Kunden aus kleinen und mittleren Unternehmen verwendet werden. Diese Ressourcen helfen Ihnen, die Prinzipien von Zero Trust zu implementieren:

Explizit verifizieren Verwenden des Zugriffs mit den geringsten Rechten Von einer Sicherheitsverletzung ausgehen
Verwenden Sie zum Authentifizieren und Autorisieren immer Identitäts- und Gerätezugriffsrichtlinien. Gewähren Sie den Benutzer*innen nur den Zugang, den sie benötigen, und nur für die Zeit, die sie zur Erfüllung ihrer Aufgaben benötigen. Tun Sie Ihr Möglichstes, um Angriffe zu verhindern, schützen Sie sich vor Bedrohungen und seien Sie bereit, zu reagieren.

Dieser Artikel enthält auch Informationen und Ressourcen für Microsoft-Partner.

Konfigurationsleitfaden für Microsoft 365 Business Premium

Microsoft 365 Business Premium ist eine umfassende Cloudproduktivitäts- und Sicherheitslösung, die speziell für kleine und mittlere Unternehmen entwickelt wurde. Dieser Leitfaden wendet die Prinzipien von Zero Trust in einem End-to-End-Konfigurationsprozess mithilfe der in Microsoft 365 Business Premium bereitgestellten Funktionen an.

Playbook für Cybersicherheit Beschreibung
Screenshot des Playbooks für Cybersicherheit für kleine Unternehmen In dieser Bibliothek:
  • Herunterladbares Poster, das Sie durch den Prozess der Konfiguration von Microsoft 365 Business Premium für Zero Trust führt.
  • Anleitungen für kleine und mittlere Unternehmen, die keine Sicherheitsexperten sind, und etwas Hilfe bei den ersten Schritten benötigen.
  • Schritte zum Sichern nicht verwalteter Geräte („Bring your own device“ oder BYOD) und verwalteter Geräte.
  • Empfehlungen und bewährte Methoden für alle Mitarbeiter*innen, einschließlich Mandantenadministrator*innen und Security Operations.

Weitere Informationen finden Sie in den folgenden Ressourcen:

Zero-Trust-Prinzip Anforderungen:
Explizit verifizieren Die Multi-Faktor-Authentifizierung (MFA) wird mithilfe von Sicherheitsstandards (oder mit bedingtem Zugriff) aktiviert. Für diese Konfiguration müssen sich Benutzer für MFA registrieren. Außerdem wird der Zugriff über ältere Authentifizierungsmethoden (Geräte, die keine moderne Authentifizierung unterstützen) deaktiviert und es wird erfordert, dass Administratoren sich jedes Mal authentifizieren, wenn sie sich anmelden.
Geringstmögliche Zugriffsberechtigungen verwenden Es werden Anweisungen zum Schutz von Administratorkonten bereitgestellt, die darauf hinweisen, dass diese Konten nicht für Benutzeraufgaben verwendet werden sollen.
Von einer Sicherheitsverletzung ausgehen Der Schutz vor Schadsoftware und anderen Cybersicherheitsbedrohungen wird durch die Verwendung voreingestellter Sicherheitsrichtlinien erhöht. Es wird eine Anleitung bereitgestellt, um Ihr Team darin zu schulen, nicht verwaltete Geräte („Bring your own Device“ oder BYOD) einzurichten, E-Mails sicher zu verwenden und sicherer zusammenzuarbeiten sowie Dateien freizugeben. Es wird eine zusätzliche Anleitung für das Sichern verwalteter Geräte (Geräte, die Ihre Organisation besitzt) bereitgestellt.

Zusätzlicher Bedrohungsschutz

Microsoft 365 Business Premium umfasst Microsoft Defender for Business, welches umfassende Gerätesicherheit mit einer vereinfachten Konfigurationserfahrung bietet. Die für kleine und mittelständische Unternehmen optimierten Funktionen umfassen Bedrohungs- und Sicherheitsrisikomanagement, Schutz der nächsten Generation (Virenschutz und Firewall), automatisierte Untersuchungen und Wartung sowie vieles mehr.

Microsoft 365 Business Premium umfasst auch erweiterten Antiphishing-, Antispam- und Schadsoftwareschutz für E-Mail-Inhalte und Office-Dateien (sichere Links und sichere Anlagen) mit Plan 1 des Microsoft Defender für Office 365. Mit diesen Funktionen sind Ihre E-Mail- und Zusammenarbeitsinhalte sicherer und besser geschützt.

Weitere Informationen finden Sie in den folgenden Ressourcen:

Zero-Trust-Prinzip Anforderungen:
Explizit verifizieren Geräte, die auf Unternehmensdaten zugreifen, müssen Sicherheitsanforderungen erfüllen.
Geringstmögliche Zugriffsberechtigungen verwenden Es wird eine Anleitung zur Verwendung von Rollen zum Zuweisen von Berechtigungen und Sicherheitsrichtlinien bereitgestellt, um unbefugten Zugriff zu verhindern.
Von einer Sicherheitsverletzung ausgehen Es wird erweiterter Schutz für Geräte, E-Mails und Zusammenarbeitsinhalte bereitgestellt. Korrekturmaßnahmen werden ausgeführt, wenn Bedrohungen erkannt werden.

Leitfaden und Tools für Partner

Wenn Sie ein Microsoft-Partner sind, stehen ihnen mehrere Ressourcen zur Verfügung, die Ihnen bei der Verwaltung der Sicherheit für Ihre Geschäftskunden helfen. Zu diesen Ressourcen gehören Lernpfade, Leitfäden und Integrationen.

Die Bezeichnung „Lösungspartner für Sicherheit“ ermöglicht es Kunden, Sie als Partner zu identifizieren, dem sie für integrierte Sicherheits-, Compliance- und Identitätslösungen vertrauen können. Siehe „Lösungspartner für Sicherheit“-Lernpfad (Microsoft Partner Center).

Es ist eine Anleitung verfügbar, die Kunden bei der Überprüfung von Berechtigungen und dem Administratorzugriff hilft, die Partnern gewährt werden. Außerdem stehen Anleitungen zur Verfügung, die Microsoft Managed Security Service Provider (MSSP) bei der Integration in die Mandanten ihrer Geschäftskunden unterstützen. Weitere Informationen finden Sie in folgenden Artikeln:

Es stehen Ihnen als Microsoft-Partner Ressourcen zur Verfügung, um die Sicherheitseinstellungen Ihrer Kunden zu verwalten und ihre Geräte und Daten zu schützen. Microsoft 365 Lighthouse kann mit Microsoft 365 Business Premium, Microsoft Defender for Business und Microsoft Defender für Endpunkt integriert werden.

Die Defender for Endpoint-APIs können verwendet werden, um Gerätesicherheitsfunktionen in Microsoft 365 Business Premium mit RMM-Tools (Remote Monitoring and Management) und Professional Service Automation(PSA)-Software zu integrieren. Weitere Informationen finden Sie in folgenden Artikeln:

Zero-Trust-Prinzip Anforderungen:
Explizit verifizieren Es sind Partnerressourcen verfügbar, um Microsoft-Partner bei der Konfiguration und Verwaltung der Identitäts- und Zugriffsmethoden und -richtlinien ihrer Kunden zu unterstützen.
Geringstmögliche Zugriffsberechtigungen verwenden Partner können die Integration mit Kundenmandanten konfigurieren. Kunden können Berechtigungen und den Administratorzugriff überprüfen, die Partnern gewährt werden.
Von einer Sicherheitsverletzung ausgehen Microsoft 365 Lighthouse kann in die Microsoft Threat Protection-Funktionen für kleine und mittlere Unternehmen integriert werden.

Schützen anderer SaaS-Apps, die Sie oder Ihre Kunden verwenden

Sie oder Ihre Kunden aus kleinen Unternehmen verwenden wahrscheinlich andere Software-as-a-Service (SaaS)-Anwendungen wie Salesforce, Adobe Creative Cloud und DocuSign. Sie können diese Anwendungen in Microsoft Entra ID integrieren und in Ihre MFA- und Richtlinien für bedingten Zugriff einschließen.

Der Microsoft Entra-Anwendungskatalog ist eine Sammlung von SaaS-Anwendungen (Software-as-a-Service), die bereits in Entra ID integriert sind. Alles, was Sie tun müssen, ist die Anwendung im Katalog zu suchen und der Umgebung hinzuzufügen. Anschließend steht ihnen die Anwendung zur Verfügung, die Sie in den Bereich Ihrer MFA und Regeln für bedingten Zugriff einbeziehen können. Weitere Informationen finden Sie unter Übersicht über den Microsoft Entra-Anwendungskatalog.

Nachdem Sie Ihrer Umgebung SaaS-Apps hinzugefügt haben, werden diese Apps automatisch durch Microsoft Entra-MFA und die anderen Schutzmaßnahmen geschützt, die von Sicherheitsstandards bereitgestellt werden. Wenn Sie Richtlinien für den bedingten Zugriff anstelle von Sicherheitsstandards verwenden, müssen Sie diese Apps dem Umfang Ihres bedingten Zugriffs und zugehöriger Richtlinien hinzufügen. Weitere Informationen finden Sie unter Aktivieren der MFA in Microsoft 365 Business Premium.

Microsoft Entra ID entscheidet basierend auf Faktoren wie Standort, Gerät, Rolle und Aufgabe, wann Benutzer*innen zur MFA aufgefordert werden. Diese Funktion schützt alle Anwendungen, die bei Microsoft Entra ID registriert sind (einschließlich SaaS-Anwendungen). Weitere Informationen finden Sie unter Benutzer*innen bei Bedarf zur MFA auffordern.

Zero-Trust-Prinzip Anforderungen:
Explizit verifizieren Für den Zugriff auf alle SaaS-Apps, die Sie hinzufügen, ist MFA erforderlich.
Geringstmögliche Zugriffsberechtigungen verwenden Benutzer müssen die Authentifizierungsanforderungen erfüllen, um Apps zu verwenden, die auf Unternehmensdaten zugreifen.
Von einer Sicherheitsverletzung ausgehen Faktoren wie Standort, Gerät, Rolle und Aufgabe werden berücksichtigt, wenn Benutzer authentifiziert werden. MFA wird bei Bedarf verwendet.

Zusätzliche Zero Trust-Dokumentation

Lesen Sie weitere Zero Trust-Inhalte basierend auf der Dokumentation oder den Rollen in Ihrer Organisation.

Dokumentationssatz

In der folgenden Tabelle finden Sie die besten Zero Trust-Dokumentationssätze für Ihre Anforderungen.

Dokumentationssatz Hilfsfunktion Rollen
Adoption Framework für detaillierte Anleitungen für wichtige Geschäftslösungen und -ergebnisse Anwenden von Zero Trust-Schutzmechanismen aus der C-Suite auf die IT-Implementierung Sicherheitsarchitekt*innen, IT-Teams und Projektmanager*innen
Konzepte und Bereitstellungsziele für einen allgemeinen Bereitstellungsleitfaden für Technologiebereiche Anwenden von Zero Trust-Schutzmechanismen für Technologiebereiche IT-Teams und Sicherheitsmitarbeiter*innen
Schneller Zero Trust-Modernisierungsplan (Rapid Modernization Plan, RaMP) für Anleitungen und Prüflisten in der Projektverwaltung für schnelle Erfolge Schnelle Implementierung von wichtigen Zero Trust-Schutzschichten Sicherheitsarchitekt*innen und IT-Implementierer*innen
Zero Trust-Bereitstellungsplan mit Microsoft 365 für einen detaillierten Entwurfs- und Bereitstellungsleitfaden Anwenden von Zero Trust-Schutzmechanismen auf Ihren Microsoft 365-Mandanten IT-Teams und Sicherheitsmitarbeiter*innen
Zero Trust für Microsoft-Copilots für einen schrittweisen und detaillierten Entwurfs- und Bereitstellungsleitfaden Anwenden von Zero-Trust-Schutz auf Microsoft-Copilots IT-Teams und Sicherheitsmitarbeiter*innen
Zero Trust-Modell für Azure-Dienste für einen detaillierten Entwurfs- und Bereitstellungsleitfaden Anwenden von Zero Trust-Schutzmechanismen auf Azure-Workloads und -Dienste IT-Teams und Sicherheitsmitarbeiter*innen
Integration von Zero Trust-Schutzmechanismen in Partnerlösungen für Entwurfsanleitungen für Technologiebereiche und Spezialisierungen Anwenden von Zero Trust-Schutzmechanismen auf Microsoft-Cloudlösungen von Partnerunternehmen Entwickler*innen in Partnerunternehmen, IT-Teams und Sicherheitsmitarbeiter*innen
Verwenden von Zero Trust-Prinzipien für den Anwendungsentwicklungsleitfaden und Best Practices Anwenden von Zero Trust-Schutzmechanismen auf Ihre Anwendung Anwendungsentwickler

Ihre Rolle

In der folgenden Tabelle finden Sie die besten Dokumentationssätze für Ihre Rolle in Ihrer Organisation.

Rolle Dokumentationssatz Hilfsfunktion
Sicherheitsarchitekt*in

IT-Projektmanager*in

Verantwortlicher für die IT-Implementierung		 Adoption Framework für detaillierte Anleitungen für wichtige Geschäftslösungen und -ergebnisse Anwenden von Zero Trust-Schutzmechanismen aus der C-Suite auf die IT-Implementierung
Mitglied eines IT-Teams oder Sicherheitsteams Konzepte und Bereitstellungsziele für einen allgemeinen Bereitstellungsleitfaden für Technologiebereiche Anwenden von Zero Trust-Schutzmechanismen für Technologiebereiche
Sicherheitsarchitekt*in

Verantwortlicher für die IT-Implementierung		 Schneller Zero Trust-Modernisierungsplan (Rapid Modernization Plan, RaMP) für Anleitungen und Prüflisten in der Projektverwaltung für schnelle Erfolge Schnelle Implementierung von wichtigen Zero Trust-Schutzschichten
Mitglied eines IT-Teams oder Sicherheitsteams für Microsoft 365 Zero Trust-Bereitstellungsplan mit Microsoft 365 für einen detaillierten Entwurfs- und Bereitstellungsleitfaden für Microsoft 365 Anwenden von Zero Trust-Schutzmechanismen auf Ihren Microsoft 365-Mandanten
Mitglied eines IT-Teams oder Sicherheitsteams für Microsoft Copilot Zero Trust für Microsoft-Copilots für einen schrittweisen und detaillierten Entwurfs- und Bereitstellungsleitfaden Anwenden von Zero-Trust-Schutz auf Microsoft-Copilots
Mitglied eines IT-Teams oder Sicherheitsteams für Azure-Dienste Zero Trust-Modell für Azure-Dienste für einen detaillierten Entwurfs- und Bereitstellungsleitfaden Anwenden von Zero Trust-Schutzmechanismen auf Azure-Workloads und -Dienste
Entwickler*in in Partnerunternehmen oder Mitglied eines IT-Teams oder Sicherheitsteams Integration von Zero Trust-Schutzmechanismen in Partnerlösungen für Entwurfsanleitungen für Technologiebereiche und Spezialisierungen Anwenden von Zero Trust-Schutzmechanismen auf Microsoft-Cloudlösungen von Partnerunternehmen
Anwendungsentwickler Verwenden von Zero Trust-Prinzipien für den Anwendungsentwicklungsleitfaden und Best Practices Anwenden von Zero Trust-Schutzmechanismen auf Ihre Anwendung