Integrierte Sicherheitsfeatures für alle Cloudpostfächer

Die integrierten Sicherheitsfeatures für alle Cloudpostfächer tragen zum Schutz Ihrer Microsoft 365-organization vor Spam, Schadsoftware, Phishing und anderen E-Mail-Bedrohungen bei. Diese Schutzmaßnahmen sind in allen Organisationen mit Cloudpostfächern enthalten.

Diese Schutzmaßnahmen sind standardmäßig über die Standard-Bedrohungsrichtlinien für Folgendes aktiviert:

• Schutz vor Schadsoftware
• Antispamschutz
• Schutz vor Phishing (Spoofing)

Die Standard-Bedrohungsrichtlinien für diese Features gelten für alle Empfänger. Sie können sie nicht deaktivieren, aber Sie können sie überschreiben, indem Sie voreingestellte Sicherheitsrichtlinien aktivieren und konfigurieren oder benutzerdefinierte Bedrohungsrichtlinien erstellen.

Sie können die Sicherheitseinstellungen in den standardmäßigen Bedrohungsrichtlinien anpassen, benutzerdefinierte Bedrohungsrichtlinien erstellen oder, noch besser, die vordefinierten Sicherheitsrichtlinien vom Typ Standard und/oder Streng aktivieren und ihnen alle Empfänger hinzufügen. Vollständige Informationen finden Sie unter Konfigurieren von Bedrohungsrichtlinien.

Im weiteren Verlauf dieses Artikels werden die integrierten Sicherheitsfeatures für alle Cloudpostfächer und deren Funktionsweise beschrieben.

Funktionsweise der integrierten Sicherheitsfeatures für alle Cloudpostfächer

Das folgende Diagramm zeigt, wie die integrierten Sicherheitsfeatures für alle Cloudpostfächer funktionieren.

1. Eingehende Nachrichten in Microsoft 365 durchlaufen zunächst die Verbindungsfilterung, die den Ruf des Absenders überprüft. Die meisten Spams werden an diesem Punkt abgelehnt. Weitere Informationen finden Sie unter Konfigurieren der Verbindungsfilterung.

2. Wenn Schadsoftware in der Nachricht oder in einem Nachrichtenanhang gefunden wird, wird die Nachricht an die Quarantäne zugestellt. Standardmäßig können nur Administratoren wegen Malware unter Quarantäne gestellte Nachrichten anzeigen und mit ihnen interagieren. Administratoren können jedoch Quarantänerichtlinien erstellen und verwenden, um anzugeben, was Benutzer für unter Quarantäne gestellte Nachrichten tun dürfen. Weitere Informationen zum Schutz vor Schadsoftware finden Sie unter Schutz vor Schadsoftware.

3. Die Richtlinienfilterung wertet die Nachricht anhand aller Exchange-Nachrichtenflussregeln (auch als Transportregeln bezeichnet) aus, die für die Aktion auf Nachrichten konfiguriert sind. Beispielsweise kann eine Regel einen Vorgesetzten über Nachrichten von einem bestimmten Absender benachrichtigen.

   In lokalen Organisationen mit Exchange Enterprise CAL mit Dienstlizenzen werden an diesem Punkt ebenfalls Überprüfungen zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) durchgeführt.

4. Die Nachricht durchläuft die Inhaltsfilterung, die Antispam- und Antiphishingfilterung umfasst:

   • Anti-Spam-Richtlinien stufen Nachrichten als Massen-E-Mail, Spam, Spam mit hoher Sicherheitsstufe, Phishing oder Phishing mit hoher Sicherheitsstufe ein.

     Phishing-Nachrichten mit hoher Zuverlässigkeit werden immer unter Quarantäne gestellt. Standardmäßig können nur Administratoren Phishingnachrichten mit hoher Zuverlässigkeit anzeigen und mit ihnen interagieren.

   • Antiphishingrichtlinien identifizieren Nachrichten als Spoofing.

   Sie können basierend auf dem Filterergebnis konfigurieren, welche Aktion für die Nachricht ausgeführt werden soll (z. B. unter Quarantäne stellen oder in den Junk-E-Mail-Ordner verschieben) und was Benutzer mithilfe von Quarantänerichtlinien mit Nachrichten in Quarantäne tun können. Weitere Informationen finden Sie unter Konfigurieren von Antispamrichtlinien und Konfigurieren von Antiphishingrichtlinien für alle Cloudpostfächer.

Eine Nachricht, die alle diese Schutzebenen erfolgreich übergibt, wird an die Empfänger übermittelt.

Weitere Informationen finden Sie unter Reihenfolge und Rangfolge des E-Mail-Schutzes.

Microsoft 365-Rechenzentren

Microsoft 365 wird in einem weltweiten Netzwerk von Rechenzentren ausgeführt, die für die beste Verfügbarkeit konzipiert sind. Wenn beispielsweise ein Rechenzentrum nicht mehr verfügbar ist, werden E-Mail-Nachrichten automatisch ohne Unterbrechung des Diensts an ein anderes Rechenzentrum weitergeleitet. Server in jedem Rechenzentrum akzeptieren Nachrichten in Ihrem Namen und bieten eine Trennungsschicht zwischen den Servern, die Ihre organization und dem Internet hosten. Über dieses hochverfügbare Netzwerk kann Microsoft sicherstellen, dass E-Mails ihre organization rechtzeitig erreichen.

Microsoft stellt nur einen Lastenausgleich zwischen Rechenzentren innerhalb derselben Region her. Wenn Sie in einer Region bereitgestellt werden, werden alle Ihre Nachrichten mithilfe des E-Mail-Routings für diese Region verarbeitet.

Microsoft 365-Kommunikation

Die folgenden Kommunikationskanäle sind für Probleme und neue Features in Microsoft 365 verfügbar:

• Wenn Sie von einem Service-Level-Ereignis betroffen sind, wird im Microsoft 365 Admin Center unter https://admin.microsoft.com eine Benachrichtigung angezeigt, die in der Regel von einem Glockensymbol begleitet wird. Wir empfehlen Ihnen, alle Punkte zu lesen und gegebenenfalls entsprechend zu handeln.
• Das Microsoft 365-Nachrichtencenter unter https://admin.microsoft.com/Adminportal/Home?#/MessageCenter enthält auch Informationen zu neuen und aktualisierten Features. Weitere Informationen finden Sie unter Nachverfolgen neuer und geänderter Features im Microsoft 365-Nachrichtencenter.
• Die Microsoft 365-Roadmap ist eine gute Ressource, um Informationen zu bevorstehenden neuen Features zu finden.
• Wir veröffentlichen auch Blogartikel zu neuen Features auf der Microsoft 365 Blogs-Website .

Sicherheitsfeatures für Cloudpostfächer

Dieser Abschnitt bietet eine allgemeine Übersicht über die wichtigsten integrierten Sicherheitsfeatures für alle Cloudpostfächer.

Informationen zu Anforderungen, wichtigen Grenzwerten und Featureverfügbarkeit in allen Abonnementplänen finden Sie in der Dienstbeschreibung Integrierte Sicherheitsfeatures für Cloudpostfächer.