Der Microsoft Secure Score ist eine Kennzahl im Microsoft-Defender-Portal. Er zeigt in Prozent, wie viele der von Microsoft empfohlenen Sicherheitsmaßnahmen in Ihrer Umgebung umgesetzt sind – für Identitäten, Geräte, Apps und Daten.
Wie entsteht der Wert?
Jede Empfehlung hat eine Punktzahl, die sich nach ihrer Wirkung richtet. Ist eine Maßnahme umgesetzt – zum Beispiel die Mehrfaktor-Authentifizierung für alle Benutzer –, werden die Punkte gutgeschrieben. Der Secure Score ist damit kein Prüfsiegel, sondern ein Fortschrittsmesser.
Diese Maßnahmen bringen meist am meisten
- MFA für alle Konten, insbesondere für Administratoren
- Veraltete Anmeldeverfahren sperren (Legacy Authentication)
- Admin-Konten trennen und nur bei Bedarf verwenden
- Microsoft Defender auf allen Geräten aktivieren, inklusive Regeln zur Verringerung der Angriffsfläche
- Schutz vor Phishing und gefährlichen Anhängen in Defender for Office 365
- Geräte verschlüsseln und über Intune verwalten
Nicht blind Punkte sammeln
Manche Empfehlungen passen nicht zu jedem Unternehmen oder erfordern Vorarbeit, damit der Betrieb nicht gestört wird. Sinnvoll ist ein Maßnahmenplan, der nach Wirkung und Aufwand priorisiert. Nicht passende Empfehlungen können begründet als „akzeptiertes Risiko“ oder „durch Drittanbieter gelöst“ markiert werden.
Regelmäßig prüfen
Microsoft ergänzt laufend neue Empfehlungen, der Wert kann also auch ohne Änderungen sinken. Wir prüfen den Secure Score unserer Kunden regelmäßig, setzen Maßnahmen um und berichten verständlich über den Fortschritt.
