Security: Mit Defender-XDR Entra ID schützen

Inhaltsverzeichnis

In hybriden Infrastrukturen verliert das klassische Perimetermodell (Castle and Moat) zunehmend an Wirkung. Ein gesonderter Artikel behandelt die Härtung des lokalen AD sowie die Bereiche des Microsoft Defender for Identity und des Microsoft Defender for Endpoint.

Dieser Artikel bewegt sich in Richtung Cloud. Dienste wie Exchange Online oder Teams bauen auf Microsoft Entra ID als zentralem Identitätsdienst auf. Der Fokus liegt hier auf der kontextbasierten Authentifizierung und somit auf der Identität und den dazugehörigen Parametern im Moment der Anmeldung. Das erfordert eine Identitätsprüfung, die den Zugriff ausschließlich hinsichtlich Kontext und Risiko bewertet. Dazu kommt Conditional Access zum Einsatz.

Mehr zu IT-Security

• Security: Mit Defender-XDR die Entra ID schützen
• Mit Defender XDR AD und lokale Endpunkte sichern
• Incident-Responder im Gespräch: Wie man sich bei Lösegeldforderungen verhält
• Schutz bis zum Patch: Cisco Live Protect für Netzwerk-Switches im Test
• Vertraulich: Eigene Verschlüsselungskeys für die Azure-Cloud
• Wie man mit Spectre Cloud-Systeme angreift
• WinPEAS und LinPEAS: Skripte für die Rechteausweitung vorgestellt
• BSI-Report 2025: Keine Entwarnung

iX-tract

• Eine Cloud-Abwehrstrategie, bei der kontextbasierte Zugriffsregeln den klassischen Firewallansatz ersetzen, muss auch Microsofts Entra ID miteinbeziehen.
• Eine Kombination aus Defender for Office 365 Sandboxing (Detonation Chamber) und einer nachträglichen Bereinigung (ZAP) bereits zugestellter Nachrichten kann E-Mail-Bedrohungen abwehren.
• SaaS-Governance: Defender for Cloud Apps macht Schatten-IT sichtbar und kontrolliert Datenabflüsse.
• Kurze Anmeldeintervalle und die ereignisgesteuerte Tokenvalidierung (CAE) minimieren das Zeitfenster für Sitzungsdiebstahl (Session Hijacking).

Die Identität wird zum neuen Perimeter. Entscheidend für den Zugriff ist nicht mehr nur der physische Standort im Firmennetz, sondern der Sicherheitsprinzipal und somit die eindeutige Identität eines Benutzers oder Dienstes. Ein gehärtetes On-Premises-AD behindert zwar laterale Bewegungen im Netzwerk, schützt aber nicht vor dem Missbrauch von Cloud-Berechtigungen oder dem Diebstahl von Sitzungstoken. Eine lückenlose XDR-Strategie muss daher dort ansetzen, wo Angriffe heute ebenfalls ihren Ursprung haben: bei den cloudbasierten Kommunikationswegen und SaaS-Applikationen.

Das war die Leseprobe unseres heise-Plus-Artikels "Security: Mit Defender-XDR Entra ID schützen". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.