Karl August - Secure Center

Einen kleinen Schock gab es für mich schon, wie ich den Secure Score aufgerufen habe, nicht einmal 50% werden erreicht, ich glaube, wir haben ein bischen was tun und etwa 2 Stunden Zeit, den Vorteil den ich sehe, es gibt noch keine Nutzung im Tenant, also muss man auch nichts kommunizieren, dass sich etwas ändern wird.

Wir sortieren die “Recommended Actions” nach “Score Impact” und zwar absteigend, die größten Steigerungen nehmen wir als erstes in Angriff, ich stecke mir mein Ziel für diese 2 Stunden auf + 20%

Ensure multifactor authentication is enabled for all users in administrative roles

Ist für mich sowieso gesetzt und da es in dem Tenant nur “Global Admins” gibt, zwingt uns Microsoft ja eh dazu, also nehmen wir die “3,53%” direkt mit

Ensure multifactor authentication is enabled for all users

Sehe ich auch keine Probleme, gerade weil wir nur einen Benutzer haben, und der hat es ebenfalls bereits eingerichtet bekommen, da er zum Start des Tenants ein “Global Admin” war. Kurze Kontrolle ob er sich bei einer Anmeldung per MFA aktivieren muss und weiter gehts, weitere “3,18%” mit genommen

Create Safe Links policies for email messages

Nehmen wir auch mit, es wird sehr wahrscheinlich eh nur ein Postfach geben, evtl. noch eine Shared Mailbox, aber da sehe ich keinen tieferen Sinn, da er nicht plant, jemanden einzustellen.

• https://security.microsoft.com/ aufrufen
• Email & Collaboration
• Policies & rules
• Threat Policies
• Safe Links
• Create
• Domains
  • hier geben alle Domains an, damit sind alle geschützt
• Weiter
• Wir aktivieren alle Optionen bis auf die folgende
  • Let users click through to the original URL
• Weiter
• Notification
  • lassen wir, wie es ist
• Weiter
• Fertigstellen

Gibt mir ebenfalls 3,18%, damit sind wir doch auf einen guten Weg die 20% heute zu schaffen.

Turn on Safe Attachments in block mode

Hier kommen wir das erste mal ins Abstimmen, denn ich kann ihn im ersten Moment nicht überzeugen, dass es besser ist, eine Datei / Mail nicht zu bekommen, wenn diese möglicherweise schadhaften Inhalt hat, hier ist er es von früher gewöhnt, dass es in seine persönliche Quarantäne geht…

Ich überzeuge ihn, es so zu probieren und wenn es gar nicht geht, ändern wir es in drei bis sechs Monaten auf einen anderen Wert.

• Threat Policies
• Safe attachments
• Create
• Domains
  • hier geben alle Domains an, damit sind alle geschützt
• Weiter
• Settings
• Block
  • Hier wünsche ich mir kurz, dass wir noch den NoSpamProxy Cloud davor stellen, ich finde es immer noch besser diese Mails abzulehnen denn in Quarantäne zu stecken
• Default Policy
• Weiter
• Fertigstellen

Das ganze sind ebenfalls 2,83%… allerdings haben wir jetzt doch schon 75 Minuten gebraucht, mal schauen, wie schnell es weitergeht, ich habe unterschätzt wie viel er wissen und verstehen möchte.