Neuerungen in Microsoft Defender für Office 365

Tipp

Wussten Sie, dass Sie die Features in Microsoft Defender für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-Tage-Testversion von Defender für Office 365 im Microsoft Defender-Portal-Testversionshub. Informationen dazu, wer sich registrieren und testen kann, finden Sie unter Try Microsoft Defender for Office 365.

In diesem Artikel werden die neuen Features in der neuesten Version von Microsoft Defender für Office 365 aufgeführt. Features, die sich derzeit in der Vorschau befinden, werden mit (Vorschau) gekennzeichnet.

Erfahren Sie mehr, in dem Sie dieses Video ansehen.

Verwenden Sie diesen Link, um die Microsoft 365-Roadmap für Defender für Office 365 Features zu durchsuchen.

Weitere Informationen zu den Neuerungen bei anderen Microsoft Defender Sicherheitsprodukten finden Sie unter:

Juli 2026

  • Lokalisierte Standard-Markierungs- und Benachrichtigungs-E-Mail-Vorlagen: Wenn automatische Benachrichtigungen die Standardvorlage verwenden, erhalten Nutzer Benachrichtigungs-E-Mails in ihrer bevorzugten Sprache basierend auf ihren Outlook-Spracheinstellungen. Benutzerdefinierte Benachrichtigungsvorlagen, die von Admins konfiguriert wurden, sind nicht betroffen. Weitere Informationen finden Sie unter Admin-Überprüfung für von Nutzern gemeldete Nachrichten.

  • Unified RBAC ist das Standardberechtigungsmodell für neue Defender for Office 365 Plan 2-Organisationen: Ab Juli 2026 verwenden neue Microsoft Defender for Office 365 Plan 2-Organisationen standardmäßig das Microsoft Defender einheitliche rollenbasierte Zugriffssteuerungsmodell (Unified RBAC). Weitere Informationen finden Sie unter Configure Unified RBAC for Microsoft Defender for Office 365 and MC1246006.

  • Microsoft Defender for Office 365 Plan 1 in Microsoft 365 E3 enthalten: Microsoft 365 E3 enthält jetzt Microsoft Defender for Office 365 Plan 1. Weitere Informationen dazu, was in den einzelnen Plänen enthalten ist, finden Sie unter Microsoft Defender for Office 365: Kurzübersicht zu Plan 1 und Plan 2 im Vergleich.

  • Schutz vor Prompt-Injection: Microsoft Defender for Office 365 erkennt jetzt Prompt-Injection-Angriffe, die in eingehenden E-Mails verborgen sind. Weitere Informationen finden Sie unter Prompt Injection Protection in Microsoft Defender for Office 365.

April 2026

  • Ordner "Promotions" für Massen-E-Mails (Vorschau): Sie können Antispamrichtlinien konfigurieren, um Massen-E-Mails unterhalb des BCL-Schwellenwerts an den Ordner Promotions in unterstützten Versionen von Outlook zu übermitteln. Weitere Informationen finden Sie unter Übermitteln von Massensendungen unterhalb des BCL-Schwellenwerts im Ordner „Promotions“.

  • Security Copilot E-Mail-Zusammenfassung auf der Email-Entitätsseite: Wenn Sie über ein Microsoft Security Copilot-Abonnement verfügen, können Sie eine KI-Zusammenfassung der E-Mail-Entitätsdaten direkt auf der Entitätsseite Email generieren, indem Sie die Aktion Copilot auswählen.

  • Entfernen von Benutzern aus Teams-Chats ist allgemein verfügbar: Die Möglichkeit, interne Benutzer aus Teams-Chats im Teams-Nachrichtenentitätsbereich zu entfernen, ist jetzt allgemein verfügbar.

  • Neue RBAC-Berechtigung für E-Mail-Inhalte, die Warnungen zugeordnet sind: Eine neue differenzierte einheitliche RBAC-Berechtigung Email & Inhalte für die Zusammenarbeit: E-Mails, die Warnungen zugeordnet sind (lesen), ermöglicht Analysten das Anzeigen oder Herunterladen von E-Mail-Nachrichten, die bestimmten Sicherheitswarnungen zugeordnet sind. Weitere Informationen finden Sie unter E-Mail: Aktionen auf der Entitätsseite.

März 2026

  • Erweiterung der Benutzermeldung in Teams um Anrufe: Benutzer können abgeschlossene oder verpasste Microsoft Teams-Einzelanrufe aus dem Anrufverlauf als schädlich (Betrug) oder unschädlich (kein Betrug) an das angegebene Meldepostfach oder an Microsoft und das Meldepostfach über die Einstellungen für Benutzermeldungen melden.
  • Unterstützung für kontextbezogene Teams-Nachrichten in von Benutzern gemeldeten Teams-Nachrichten hinzugefügt: Wenn Benutzer Microsoft Teams-Nachrichten aus Chats, Kanälen (Standard-, freigegebenen und privaten) und Besprechungsunterhaltungen als bösartig (Sicherheitsrisiko) an Microsoft melden, werden bis zu fünfzehn Nachrichten vor und nach der gemeldeten Nachricht zur Analyse freigegeben.

Februar 2026

  • Erweitern der Benutzerberichterstellung in Teams auf Defender für Office 365 Plan 1: Benutzer können externe und organisationsinterne Microsoft Teams-Nachrichten aus Chats, Standard-, freigegebenen und privaten Kanälen, Besprechungsunterhaltungen an Microsoft als böswillig (Sicherheitsrisiko) im angegebenen Berichterstellungspostfach oder beides über vom Benutzer gemeldete Einstellungen melden.

Januar 2026

  • Kommunikation von Absender-E-Mail-Adressen und Domänen in Teams blockieren: Administratoren können schädliche Domänen und E-Mail-Adressen direkt innerhalb des Microsoft Defender-Portals blockieren und der Liste der blockierten Domänen und Benutzer von Teams Admin Center (TAC) nahtlos gezielte Einträge hinzufügen. Diese Funktion ermöglicht den Schutz nahezu in Echtzeit. Wenn verdächtige oder missbräuchliche externe Organisationen identifiziert werden, können SOC-Teams diese sofort blockieren und neue externe Chatnachrichten, Einladungen und Kanalkommunikationen von diesen Domänen und Absendern effektiv anhalten und gleichzeitig vorhandene löschen.

  • Erweiterung von ZAP und der Administratorverwaltung der Teams-Quarantäne auf Plan 1: Automatische Bereinigung zur Nullstunde (Zero-Hour Auto Purge, ZAP) und die Administratorverwaltung von unter Quarantäne gestellten Teams-Nachrichten sind standardmäßig in Microsoft Defender for Plan 1 verfügbar und fügen damit eine Schutzebene nach der Zustellung hinzu.

Oktober 2025

  • Neue Email Aktionen in der erweiterten Suche: Dieses Update bietet die Möglichkeit, "An Microsoft senden", "Zu TABL hinzufügen" und "Automatisierte Untersuchung" direkt über die Benutzeroberfläche "Erweiterte Suche" in Microsoft Defender XDR auszuführen. Diese Aktionen, die bisher nur in Threat Explorer verfügbar waren, sind jetzt über benutzerdefinierte Abfragen in der erweiterten Suche verfügbar, sodass Sicherheitsteams Ermittlungs- und Reaktionsaktionen effizienter und programmgesteuerter ausführen können.

September 2025

  • URL-Schutz nahezu in Echtzeit in Teams-Nachrichten: Bekannte, schädliche URLs in Teams-Nachrichten werden mit einer Warnung übermittelt. Nachrichten, die bis zu 48 Stunden nach der Übermittlung schädliche URLs enthalten, erhalten ebenfalls eine Warnung. Die Warnung wird bei allen URL-Bewertungen (nicht nur bei Malware oder Phishing mit hoher Wahrscheinlichkeit) zu Nachrichten in internen und externen Chats und Kanälen hinzugefügt.

  • Benutzer können externe und organisationsinterne Microsoft Teams-Nachrichten von den folgenden Speicherorten als nicht böswillig (kein Sicherheitsrisiko) melden:

    • Chats
    • Standard, freigegebene und private Kanäle
    • Meeting-Unterhaltungen

Die vom Benutzer gemeldeten Einstellungen bestimmen, ob gemeldete Nachrichten an das angegebene Berichtspostfach, an Microsoft oder beides gesendet werden. Außerdem wurde Unterstützung für die Berichterstellung von Teams-Nachrichten auf dem mobilen Teams-Client hinzugefügt.

August 2025

  • SecOps kann jetzt Microsofts Bewertung für zuvor eingereichte E-Mails oder URLs anfechten, wenn das Ergebnis ihrer Ansicht nach falsch ist. Das Disputieren eines Elements führt zurück zur ursprünglichen Übermittlung und löst eine erneute Auswertung mit vollständigem Kontext und Überwachungsverlauf aus. Weitere Informationen.

Juli 2025

  • Benutzer können externe und organisationsinterne Microsoft Teams-Nachrichten aus Chats, Standard-, freigegebenen und privaten Kanälen, Meeting-Unterhaltungen an Microsoft als böswillig (Sicherheitsrisiko) im angegebenen Berichtspostfach oder beides über vom Benutzer gemeldete Einstellungen melden.

Juni 2025

  • Defender für Office 365 ist jetzt in der Lage, E-Mail-Bombenangriffe zu erkennen und zu klassifizieren. Mail Bombing ist eine Distributed-Denial-of-Service-Attacke (DDoS), bei der Empfänger in der Regel für eine große Zahl legitimer Newsletter und Dienste angemeldet werden. Das resultierende Volumen eingehender E-Mails innerhalb weniger Minuten soll das Postfach und die E-Mail-Sicherheitssysteme des Empfängers überlasten und fungiert als Vorläufer von Schadsoftware, Ransomware oder Datenexfiltration.

    Mail-Bombing ist jetzt als Wert für die Erkennungstechnologie in Threat Explorer, auf der E-Mail-Entitätsseite und im E-Mail-Zusammenfassungsbereich verfügbar. Mail Bombing ist auch ein möglicher DetectionMethods-Wert in Advanced Hunting.

    Weitere Informationen finden Sie unter MC1096885.

  • KI-gestützte Antworten auf Übermittlungen führen Erklärungen mit generativer KI für von Administratoren an Microsoft gesendete E-Mail-Übermittlungen ein. Weitere Informationen finden Sie unter Definitionen von Übermittlungsergebnissen.

Mai 2025

  • In Government-Cloud-Umgebungen ersetzt Aktiv werdendie Dropdown-Liste Nachrichtenaktionen auf der Registerkarte E-Mail (Ansicht) des Detailbereichs der Ansichten Alle E-Mails, Malware oder Phishing in Threat Explorer (Explorer):

    • SecOps-Mitarbeiter können jetzt direkt in Threat Explorer Organisations-Blockeinträge für URLs und Dateien über die Mandanten-Zulassungs-/Sperrliste erstellen.
    • Für 100 oder weniger Nachrichten, die unter Threat Explorer ausgewählt sind, können SecOps-Mitarbeiter mehrere Aktionen für die ausgewählten Nachrichten auf derselben Seite ausführen. Zum Beispiel:
      • Löschen Sie E-Mail-Nachrichten, oder schlagen Sie eine E-Mail-Korrektur vor.
      • Senden Sie Nachrichten an Microsoft.
      • Ermittlungen auslösen
      • Erstellen Sie der Mandanten-Zulassungs-/Sperrliste Blockeinträge.
    • Aktionen basieren kontextabhängig auf dem neuesten Zustellungsort der Nachricht, aber SecOps-Mitarbeiter können die Umschaltfläche Alle Antwortaktionen anzeigen verwenden, um alle verfügbaren Aktionen zuzulassen.
    • Für 101 oder mehr ausgewählte Nachrichten sind nur optionen zum Löschen von E-Mails und zum Vorschlagen von Korrekturen verfügbar.

    Tipp

    Ein neuer Bereich ermöglicht es SecOps-Mitarbeitern, auf Mandantenebene nach Kompromittierungsindikatoren zu suchen, und die Blockieraktion ist direkt verfügbar.

    Weitere Informationen finden Sie unter Bedrohungssuche: Email Wartung und Wartung bösartiger Email: Manuelle und automatisierte Korrektur.

März 2025

  • Von Benutzern gemeldete Nachrichten von Nicht-Microsoft-Add-Ins können zur Analyse an Microsoft gesendet werden: In den Einstellungen für vom Benutzer gemeldete Nachrichten können Administratoren Gemeldete Nachrichten in Outlook überwachen>Eine Schaltfläche eines Nicht-Microsoft-Add-Ins verwenden auswählen. Wählen Sie im Abschnitt Ziel der gemeldeten Nachrichtdie Option Microsoft und mein Berichterstellungspostfach aus, und geben Sie dann die E-Mail-Adresse des internen Exchange Online Postfachs an, an das vom Benutzer gemeldete Nachrichten vom Microsoft-Nicht-Add-In weitergeleitet werden. Microsoft analysiert diese gemeldeten Nachrichten und liefert ergebnisse auf der Registerkarte Vom Benutzer gemeldet auf der Seite Übermittlungen unter https://security.microsoft.com/reportsubmission?viewid=user.

  • Erstellen von Zulassungseinträgen direkt in der Mandanten-Zulassungs-/Sperrliste: Sie können jetzt Zulassungseinträge für Domänen & Adressen und URLs direkt in der Zulassungs-/Sperrliste des Mandanten erstellen. Diese Funktion ist in Microsoft 365 Worldwide, GCC, GCC High, DoD und Office 365 verfügbar, die von 21Vianet betrieben werden.

Januar 2025

Dezember 2024

November 2024

Oktober 2024

September 2024

  • Mit einem Klick können SecOps-Mitarbeiter eine Quarantänefreigabeaktion direkt von Explorer (Bedrohungs-Explorer) oder der Entitätsseite Email ausführen (es ist nicht erforderlich, zur Seite Quarantäne im Defender-Portal zu wechseln). Weitere Informationen finden Sie unter Beheben schädlicher E-Mails, die in Office 365 übermittelt werden.
  • Verwenden Sie die integrierte Schaltfläche „Bericht“ in Outlook: Die integrierte Schaltfläche „Bericht“ in Outlook für Mac v16.89 (24090815) oder höher unterstützt jetzt die Funktion für von Benutzern gemeldete Einstellungen, um Nachrichten als Phishing, Junk und Kein Junk zu melden.
  • Wir aktualisieren die Endbenutzerumgebung für die Verwaltung von Zulassungs- und Sperrlisten ihrer E-Mail-Nachrichten. Mit einem Klick können Benutzer E-Mails von unerwünschten Absendern blockieren und verhindern, dass diese Nachrichten in ihrer Standardquarantäneansicht und in Quarantänebenachrichtigungen angezeigt werden. Benutzer können auch E-Mails von vertrauenswürdigen Absendern zulassen und verhindern, dass zukünftige Nachrichten von diesen Absendern unter Quarantäne gestellt werden (wenn keine administrativen Außerkraftsetzungen vorliegen). Benutzer können auch alle von Administratoren vorgenommenen Überschreibungen einsehen, die dazu geführt haben, dass eine E-Mail-Nachricht unter Quarantäne gestellt wurde. Weitere Informationen finden Sie unter Unter Quarantäne gestellte E-Mail anzeigen.
  • Administratoren können Richtlinien-What-if-Erkenntnisse für den Bulk-Complaint-Level-Schwellenwert (BCL), Spoofing- und Identitätswechsel-Einstellungen einsehen, die es ihnen ermöglichen, die Auswirkungen einer Einstellungsänderung auf der Grundlage historischer Daten zu verstehen. Diese Funktion ermöglicht es Administratoren, ihre Einstellungen sicher zu optimieren, ohne sich Gedanken über mögliche Auswirkungen auf die Benutzer machen zu müssen.

August 2024

Juli 2024

  • Zulassungs-/Sperrliste für Mandanten in Microsoft 365 GCC, GCC High, DoD und Office 365, die von 21Vianet-Umgebungen betrieben werden: Die Zulassungs-/Sperrliste für Mandanten ist jetzt in diesen Umgebungen verfügbar. Sie sind mit den kommerziellen WW-Erlebnissen gleichauf.

  • 45 Tage nach dem letzten Verwendungsdatum: Der Wert Zulassungseintrag entfernen nach>45 Tagen nach dem letzten Verwendungsdatum ist nun der Standardwert für neue Zulassungseinträge aus Einsendungen. Die vorhandenen Zulassungseinträge in der Mandanten-Zulassungs-/Sperrliste können auch so geändert werden, dass sie den Wert Zulassungseinträge entfernen nach>45 Tagen nach dem Datum der letzten Verwendung enthalten. Der Zulassungseintrag wird ausgelöst, und die LastUsedDate-Eigenschaft wird aktualisiert, wenn die Entität während des E-Mail-Verkehrs oder zum Zeitpunkt des Klickens auftritt und als bösartig identifiziert wird. Nachdem das Filtersystem festgestellt hat, dass die Entität sauber ist, wird der Zulassungseintrag nach 45 Tagen automatisch entfernt. Standardmäßig laufen Zulassungseinträge für gefälschte Absender nie ab.

  • (GA) Die Ressourcen des Lernhubs wurden vom Microsoft Defender-Portal in learn.microsoft.com verschoben. Greifen Sie auf Microsoft Defender XDR Ninja-Schulungen, Lernpfade, Schulungsmodule und vieles mehr zu. Durchsuchen Sie die Liste der Lernpfade, und filtern Sie nach Produkt, Rolle, Ebene und Thema.

  • (GA) SecOps-Mitarbeiter können jetzt E-Mail-Nachrichten aus der Quarantäne freigeben oder Nachrichten aus der Quarantäne zurück in benutzerinterne Posteingänge verschieben, und zwar direkt über Aktiv werden in Threat Explorer, Advanced Hunting, benutzerdefinierte Erkennung, der Seite „E-Mail-Entität“ und dem E-Mail-Zusammenfassungsbereich. Diese Funktion ermöglicht es Sicherheitsoperatoren, falsch positive Ergebnisse effizienter und ohne Kontextverlust zu verwalten. Weitere Informationen finden Sie unter Bedrohungssuche: E-Mail-Behebung.

  • Wir führen organisationsinterne Schutzdaten in drei unserer wichtigsten Kundenberichte ein: den Bericht "Mailflow status", den Bericht "Bedrohungsschutz status" und den Bericht "Wichtigste Absender und Empfänger". Administratoren und Sicherheitsoperatoren haben jetzt Einblick in den Schutz der Benutzer durch die integrierten Sicherheitsfeatures für alle Cloudpostfächer und Defender für Office 365 vor schädlichem E-Mail-Datenverkehr innerhalb der organization. Weitere Informationen finden Sie unter Änderungen am E-Mail-Sicherheitsbericht im Microsoft Defender-Portal.

Mai 2024

  • Blockieren von Top-Level-Domänen und Unterdomänen in der Mandanten-Zulassungs-/Sperrliste: Sie können unter Domänen & E-Mail-Adressen Blockeinträge im Format *.TLD erstellen, wobei TLD eine beliebige Top-Level-Domäne oder *.SD1.TLD, *.SD2.SD1.TLD, *.SD3.SD2.SD1.TLD und ähnliche Muster zum Blockieren von Unterdomänen sein kann. Die Einträge blockieren alle E-Mails, die während des Nachrichtenflusses von E-Mail-Adressen in der Domäne oder Unterdomäne empfangen oder an diese gesendet werden.

  • Automatisiertes Feedback von Endbenutzern: Die Funktion zur automatischen Feedbackantwort von Benutzern in Microsoft Defender for Office 365 ermöglicht Es Organisationen, automatisch auf Endbenutzerübermittlungen von Phishing basierend auf dem Urteil der automatisierten Untersuchung zu reagieren. Weitere Informationen.

  • Wir führen in Threat Explorer, der E-Mail-Entität, dem Zusammenfassungsbereich und Advanced Hunting die Bereinigungsfunktionen für Absenderkopien ein. Diese neuen Features optimieren den Prozess der Verwaltung gesendeter Elemente, insbesondere für Administratoren, die die Aktionen Verschieben in Postfachordner>Vorläufiges Löschen und Verschieben in Postfachordner>Posteingang verwenden. Weitere Informationen finden Sie unter Bedrohungssuche: Der Assistent „Aktiv werden“. Die wichtigsten Highlights:

  • Integration mit vorläufigem Löschen: Die Bereinigung der Kopie des Absenders ist Teil der vorläufigen Löschaktion.

    • Umfassende Unterstützung: Diese Aktion wird auf verschiedenen Defender XDR-Plattformen unterstützt, einschließlich Threat Explorer, dem Assistenten „Maßnahme ergreifen“ aus der E-Mail-Entität, dem Übersichtsbereich, der Erweiterten Suche und über die Microsoft Graph-API.
    • Rückgängig-Funktion: Es ist eine Rückgängig-Option verfügbar, mit der Sie die Bereinigung rückgängig machen können, indem Sie Elemente zurück in den Ordner „Gesendet“ verschieben.

April 2024

  • Datum der letzten Nutzung wurde den Einträgen in der Mandanten-Zulassungs-/Sperrliste für Domänen und E-Mail-Adressen, Dateien und URLs hinzugefügt.

  • Verbesserte Klarheit bei übermittlungsergebnissen: Administratoren und Sicherheitsoperatoren sehen jetzt verbesserte Ergebnisse in Übermittlungen für E-Mails, Microsoft Teams-Nachrichten, E-Mail-Anlagen, URLs und von Benutzern gemeldete Nachrichten. Diese Aktualisierungen zielen darauf ab, jegliche Mehrdeutigkeiten im Zusammenhang mit den aktuellen Übermittlungsergebnissen zu beseitigen. Die Ergebnisse werden optimiert, um Klarheit, Konsistenz und Prägnanz zu gewährleisten, sodass die Übermittlungsergebnisse für Sie umsetzbarer sind. Weitere Informationen.

  • Aktion ausführen ersetzt die Dropdownliste Nachrichtenaktionen auf der Registerkarte Email (Ansicht) des Detailbereichs der Ansichten Alle E-Mails, Schadsoftware oder Phishing in Threat Explorer (Explorer):

    • SecOps-Mitarbeiter können jetzt direkt in Threat Explorer Organisations-Blockeinträge für URLs und Dateien über die Mandanten-Zulassungs-/Sperrliste erstellen.
    • Für 100 oder weniger Nachrichten, die unter Threat Explorer ausgewählt sind, können SecOps-Mitarbeiter mehrere Aktionen für die ausgewählten Nachrichten auf derselben Seite ausführen. Zum Beispiel:
      • Löschen Sie E-Mail-Nachrichten, oder schlagen Sie eine E-Mail-Korrektur vor.
      • Senden Sie Nachrichten an Microsoft.
      • Ermittlungen auslösen
      • Blockeinträge in der Mandanten-Zulassungs-/Sperrliste.
    • Aktionen basieren kontextabhängig auf dem neuesten Zustellungsort der Nachricht, aber SecOps-Mitarbeiter können die Umschaltfläche Alle Antwortaktionen anzeigen verwenden, um alle verfügbaren Aktionen zuzulassen.
    • Für 101 oder mehr ausgewählte Nachrichten sind nur optionen zum Löschen von E-Mails und zum Vorschlagen von Korrekturen verfügbar.

    Tipp

    Ein neuer Bereich ermöglicht es SecOps-Mitarbeitern, auf Mandantenebene nach Kompromittierungsindikatoren zu suchen, und die Blockieraktion ist direkt verfügbar.

    Weitere Informationen finden Sie unter Bedrohungssuche: E-Mail-Behebung.

März 2024

  • Kopiersimulationsfunktionalität in Angriffssimulationstraining: Administratoren können jetzt vorhandene Simulationen duplizieren und an ihre spezifischen Anforderungen anpassen. Dieses Feature spart Zeit und Aufwand, da zuvor gestartete Simulationen beim Erstellen neuer Simulationen als Vorlagen verwendet werden. Weitere Informationen.
  • Angriffssimulationstraining ist jetzt in Microsoft 365 DoD verfügbar. Weitere Informationen.

Februar 2024

  • Hunting und Reaktion auf QR-Code-basierte Angriffe: Sicherheitsteams können jetzt die aus QR-Codes extrahierten URLs mit QR-Code als URL-Quelle auf der Registerkarte URL der Email Entitätsseite und QRCode in der UrlLocation-Spalte der EmailUrlInfo-Tabelle in Der erweiterten Suche sehen. Sie können auch nach E-Mails mit in QR-Codes eingebetteten URLs filtern, indem Sie in den Ansichten Alle E-Mails, Malware und Phish in Threat Explorer (Explorer) den Filterwert QR-Code für den Filter URL-Quelle verwenden.

Januar 2024

  • Neue Schulungsmodule im Angriffssimulationstraining: Bringen Sie Ihren Benutzern bei, sich selbst zu erkennen und sich vor Phishingangriffen mit QR-Code zu schützen. Weitere Informationen finden Sie in diesem Blogbeitrag.
  • Die Bereitstellung der Absicht beim Übermitteln ist jetzt allgemein verfügbar: Administratoren können erkennen, ob sie ein Element für eine zweite Meinung an Microsoft übermitteln oder die Nachricht übermitteln, weil es böswillig ist und von Microsoft übersehen wurde. Mit dieser Änderung wird die Analyse von von Administratoren übermittelten Nachrichten (E-Mail und Microsoft Teams), URLs und E-Mail-Anhängen durch Microsoft weiter optimiert, was zu genaueren Analyseergebnissen führt. Weitere Informationen.

Dezember 2023

  • QR-Codebezogener Phishingschutz in den integrierten Sicherheitsfeatures für alle Cloudpostfächer und in Microsoft Defender für Office 365: Neue Erkennungsfunktionen mit Bilderkennung, Bedrohungssignalen und URL-Analyse extrahiert jetzt QR-Codes aus URLs und blockiert QR-Code-basierte Phishingangriffe aus dem Text einer E-Mail. Weitere Informationen finden Sie in unserem Blog.

  • Microsoft Defender vereinheitlichte RBAC ist jetzt allgemein verfügbar: Defender Unified RBAC unterstützt alle Defender for Office 365 Szenarien, die zuvor durch Email & Zusammenarbeitsberechtigungen und Exchange Online-Berechtigungen gesteuert wurden. Weitere Informationen zu den unterstützten Workloads und Datenressourcen finden Sie unter Microsoft Defender einheitliche rollenbasierte Zugriffssteuerung (Unified Role-Based Access Control, RBAC).

    Tipp

    Defender Unified RBAC ist in Microsoft 365 Government Community Cloud High (GCC High) oder Department of Defense (DoD) nicht allgemein verfügbar.

November 2023

  • Verbesserte Aktionsmöglichkeiten in der E-Mail-Entität und im E-Mail-Zusammenfassungsbereich: Mit dieser Änderung können Sicherheitsadministratoren im Rahmen von FP/FN-Flows mehrere Aktionen ausführen. Weitere Informationen.
  • Die Mandanten-Zulassungs-/Sperrliste unterstützt mehr Einträge in jeder Kategorie (Domänen & E-Mail-Adressen, Files und URLs):
    • Microsoft Defender für Office 365 Plan 2 unterstützt 10.000 Blockeinträge und 5.000 Zulassungseinträge (über Administratorübermittlungen) in jeder Kategorie.
    • Microsoft Defender für Office 365 Plan 1 unterstützt 1.000 Blockeinträge und 1.000 Zulassungseinträge (über Administratorübermittlungen) in jeder Kategorie.
    • Der Standardschutz in Microsoft 365 bleibt bei 500 Blockeinträgen und 500 zulässigen Einträgen (über Administratorübermittlungen) in jeder Kategorie.

Oktober 2023

September 2023

  • URL-Domänenblockierung auf oberster Ebene ist in der Zulassungs-/Sperrliste für Mandanten verfügbar. Weitere Informationen.
  • Angriffssimulationstraining ist jetzt in Microsoft 365 GCC High verfügbar. Weitere Informationen.

August 2023

  • Wenn die von Benutzern gemeldeten Einstellungen in der Organisation von Benutzern gemeldete Nachrichten (E-Mail und Microsoft Teams) an Microsoft senden (ausschließlich oder zusätzlich zum Meldepostfach), führen wir jetzt dieselben Überprüfungen durch wie bei der Übermittlung von Nachrichten durch Administratoren an Microsoft zur Analyse auf der Seite Übermittlungen.
  • Standardmäßiger organisationsinterner Schutz: Nachrichten, die zwischen internen Benutzern gesendet werden und als Phishing mit hoher Zuverlässigkeit identifiziert werden, werden standardmäßig unter Quarantäne gesetzt. Administratoren ändern diese Einstellung in der standardmäßigen Anti-Spam-Richtlinie oder in benutzerdefinierten Richtlinien (den organisationsinternen Schutz deaktivieren oder andere Urteile der Spamfilterung einbeziehen). Konfigurationsinformationen finden Sie unter Konfigurieren von Antispamrichtlinien.

Juli 2023

Mai 2023

  • Die integrierte Berichterstellung in Outlook im Web unterstützt das Melden von Nachrichten aus freigegebenen Postfächern oder anderen Postfächern durch einen Delegaten.
    • Freigegebene Postfächer erfordern, dass der Benutzer über die Berechtigung „Senden als“ oder „Senden im Auftrag von“ verfügt.
    • Andere Postfächer erfordern für den Delegaten die Berechtigungen „Senden als“ oder „Senden im Auftrag von“ und „Lesen und Verwalten“.

April 2023

März 2023

  • Zusammenarbeitssicherheit für Microsoft Teams: Mit der verstärkten Verwendung von Tools für die Zusammenarbeit wie Microsoft Teams hat sich auch die Wahrscheinlichkeit böswilliger Angriffe über URLs und Nachrichten erhöht. Microsoft Defender für Office 365 erweitert den Safe Links-Schutz um zusätzliche Funktionen für Zero-Hour Auto Purge (ZAP), Quarantäne sowie für die Meldung potenziell schädlicher Nachrichten durch Endbenutzer an ihre Administratoren. Weitere Informationen finden Sie unter Microsoft Defender für Office 365 Support für Microsoft Teams (Vorschau).
  • Integrierter Schutz: Für E-Mail aktivierte Klickzeit für sichere Links: Standardmäßig schützt Microsoft jetzt URLs in E-Mail-Nachrichten zum Zeitpunkt des Klickens im Rahmen dieses Updates für die Einstellungen für sichere Links (EnableSafeLinksForEmail) innerhalb der sicherheitsvoreingestellten Sicherheitsrichtlinie des integrierten Schutzes. Informationen zu den spezifischen Safe Links-Schutzmaßnahmen in der Sicherheitsrichtlinie der Voreinstellung „Integrierter Schutz“ finden Sie unter Safe Links-Richtlinieneinstellungen.
  • Quarantänebenachrichtigungen in voreingestellten Sicherheitsrichtlinien aktiviert: Wenn Ihre Organisation die voreingestellten Sicherheitsrichtlinien Standard oder Strict aktiviert hat oder aktivieren wird, werden die Richtlinien automatisch so aktualisiert, dass die neue Quarantänerichtlinie DefaultFullAccessWithNotificationPolicy (Benachrichtigungen aktiviert) überall dort verwendet wird, wo zuvor die DefaultFullAccessPolicy (Benachrichtigungen deaktiviert) verwendet wurde. Weitere Informationen zu Quarantänebenachrichtigungen finden Sie unter Quarantänebenachrichtigungen. Weitere Informationen zu bestimmten Einstellungen in voreingestellten Sicherheitsrichtlinien finden Sie unter Empfohlene Einstellungen für E-Mail- und Zusammenarbeits-Bedrohungsrichtlinien für Cloudorganisationen.

Januar 2023

Dezember 2022

Oktober 2022

  • Deduplizierung von E-Mail-Cluster-Aktionen in automatisierten Untersuchungen: Weitere Prüfungen wurden hinzugefügt. Wenn derselbe Untersuchungscluster innerhalb der letzten Stunde bereits genehmigt wurde, wird eine neue Duplikatbehebung nicht erneut verarbeitet.

  • Verwalten von Zulassungen und Sperren in der Mandanten-Zulassungs-/Sperrliste:

    • Mit Zulassungsablaufverwaltung (derzeit in der privaten Vorschau) verlängert Microsoft, wenn es aus einer Zulassung nichts gelernt hat, das Ablaufdatum von Zulassungen, die bald ablaufen, automatisch um 30 Tage, damit legitime E-Mails nicht erneut im Junk-E-Mail-Ordner landen oder unter Quarantäne gestellt werden.
    • Kunden in Government Cloud-Umgebungen können jetzt mithilfe von Administratoreinsendungen für URLs und E-Mail-Anhänge Einträge zum Zulassen und Blockieren für URLs und Dateianhänge in der Mandanten-Zulassungs-/Blockierliste erstellen. Die Daten, die über die Übermittlungsfunktion übermittelt werden, verlassen die Organisation des Kunden nicht und erfüllen damit die Zusagen zur Datenresidenz für Government-Cloud-Kunden.

  • Verbesserung bei URL-Klickwarnungen:

    • Mit dem neuen Lookback-Szenario enthält die Warnung "Ein potenziell schädlicher URL-Klick wurde erkannt" jetzt alle Klicks während der letzten 48 Stunden (für E-Mail) ab dem Zeitpunkt, zu dem das schädliche URL-Urteil identifiziert wurde.

September 2022

  • Verbesserung des Spoofingschutzes für interne Domänen und Absender:

    • Zum Schutz vor Spoofing müssen die zugelassenen Absender oder Domänen, die in der Antispamrichtlinie und in den Benutzer-Zulassungslisten definiert sind, jetzt die E-Mail-Authentifizierung bestehen, damit die zugelassenen Nachrichten tatsächlich zugelassen werden. Die Änderung betrifft nur Nachrichten, die als intern gelten (der Absender oder die Domäne des Absenders befindet sich in einer akzeptierten Domäne im organization). Alle anderen Nachrichten werden weiterhin so behandelt, wie sie heute sind.

  • Automatische Umleitung vom Office-Aktionscenter zum einheitlichen Aktionscenter: Das Aktionscenter im Abschnitt „E-Mail & Zusammenarbeit“ E-Mail & Zusammenarbeit>Überprüfen>Aktionscenterhttps://security.microsoft.com/threatincidents wird automatisch zu Aktionen & Übermittlungen>Aktionscenter>Verlaufhttps://security.microsoft.com/action-center/history umgeleitet.

  • Automatische Umleitung vom Office 365 Security & Compliance Center zum Microsoft Defender-Portal: Die automatische Umleitung beginnt für Benutzer, die auf die Sicherheitslösungen im Office 365 Security & Compliance Center (protection.office.com) zugreifen und zu den entsprechenden Lösungen im Microsoft Defender-Portal (security.microsoft.com) weitergeleitet werden. Diese Änderung gilt für alle Sicherheitsworkflows wie (z. B. Warnungen, Bedrohungsverwaltung und Berichte).

    • Umleitungs-URLs:
      • GCC-Umgebung:
        • Über Office 365 Security & Compliance Center-URL: protection.office.com
        • Zur Microsoft Defender XDR-URL: security.microsoft.com
      • GCC-High-Umgebung:
        • Aus dem Office 365 Security & Compliance Center URL: scc.office365.us
        • Zu Microsoft Defender XDR URL: security.microsoft.us
      • DoD-Umgebung:
        • Über Office 365 Security & Compliance Center-URL: scc.protection.apps.mil
        • Zur Microsoft Defender XDR-URL: security.apps.mil

  • Elemente im Office 365 Security & Compliance Center, die sich nicht auf die Sicherheit beziehen, werden nicht an Microsoft Defender XDR umgeleitet. Informationen zur Umleitung von Compliancelösungen an das Microsoft 365 Compliance Center finden Sie unter Message Center post 244886.

  • Diese Änderung ist eine Fortsetzung des im März 2022 angekündigten Blogbeitrags zum öffentlichen Sektor – Microsoft Defender XDR bietet GCC-, GCC High- und DoD-Kunden ein einheitliches XDR-Erlebnis.

  • Durch diese Änderung können Benutzer andere Microsoft Defender XDR Sicherheitslösungen in einem Portal anzeigen und verwalten.

  • Diese Änderung betrifft alle Kunden, die das Office 365 Security & Compliance Center (protection.office.com) verwenden. Zum Beispiel:

  • Diese Änderung betrifft alle Benutzer, die sich beim Office 365 Security and Compliance-Portal (protection.office.com) anmelden, einschließlich Sicherheitsteams und Endbenutzer, die auf die E-Mail-Quarantäne im Microsoft Defender Portal>Überprüfen>Quarantäne zugreifen.

  • Die Umleitung ist standardmäßig aktiviert und wirkt sich auf alle Benutzer des Mandanten aus.

  • Globale Administratoren* und Sicherheitsadministratoren können die Umleitung im Microsoft Defender-Portal aktivieren oder deaktivieren, indem sie zu Einstellungen>E-Mail & Zusammenarbeit>Portalumleitung navigieren und den Schalter für die Umleitung umlegen.

    Wichtig

    * Microsoft setzt sich nachdrücklich für das Prinzip der geringsten Rechte ein. Wenn Sie Konten nur die minimalen Berechtigungen zuweisen, die zum Ausführen ihrer Aufgaben erforderlich sind, können Sie Sicherheitsrisiken reduzieren und den allgemeinen Schutz Ihrer organization stärken. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die Sie auf Notfallszenarien beschränken sollten oder wenn Sie keine andere Rolle verwenden können.

  • Integrierter Schutz: Ein Profil, das eine Basisebene des Schutzes für sichere Links und sichere Anlagen aktiviert, der standardmäßig für alle Defender für Office 365-Kunden aktiviert ist. Weitere Informationen zu dieser neuen Richtlinie und rangfolge finden Sie unter Voreingestellte Sicherheitsrichtlinien. Informationen zu den spezifischen festgelegten Steuerelementen für sichere Links und sichere Anlagen finden Sie unter Einstellungen für sichere Anlagen und Richtlinieneinstellungen für sichere Links.

  • Der Bulk Complaint Level (BCL) ist jetzt in der Tabelle EmailEvents in Advanced Hunting mit numerischen BCL-Werten von 0 bis 9 verfügbar. Eine höhere BCL-Bewertung gibt an, dass Massennachrichten eher Beschwerden generieren und eher Spam sind.

Juli 2022

Juni 2022

April 2022

März 2022

Januar 2022

Oktober 2021

  • Advanced Delivery DKIM-Erweiterung: Unterstützung für den DKIM-Domäneneintrag als Teil der Nicht-Microsoft-Phishingsimulationskonfiguration hinzugefügt.
  • Standardmäßig sicher: Standardmäßige Erweiterte Sicherheit für Exchange-Nachrichtenflussregeln (auch als Transportregeln bezeichnet).

September 2021

August 2021

  • Admin Überprüfung auf gemeldete Nachrichten: Administratoren können jetzt Vorlagennachrichten zurück an Endbenutzer senden, nachdem sie gemeldete Nachrichten überprüft haben. Die Vorlagen können für Ihre Organisation und auch je nach Entscheidung Ihres Administrators angepasst werden.
  • Sie können der Zulassungs-/Sperrliste des Mandanten jetzt Zulassungseinträge hinzufügen, wenn die blockierte Nachricht im Rahmen des Administratorübermittlungsprozesses übermittelt wurde. Abhängig von der Art des Blocks werden die übermittelten URL-, Datei- und/oder Absender-Zulassungseinträge der Mandanten-Zulassungs-/Sperrliste hinzugefügt. In den meisten Fällen werden die Zulassungseinträge hinzugefügt, um dem System einige Zeit zu geben und es natürlich zuzulassen, wenn dies gerechtfertigt ist. In einigen Fällen verwaltet Microsoft die Zulassungseinträge für Sie. Weitere Informationen finden Sie unter:

Juli 2021

  • Verbesserungen der E-Mail-Analyse in automatisierten Untersuchungen
  • Erweiterte Übermittlung: Einführung einer neuen Funktion zum Konfigurieren der Übermittlung von Nicht-Microsoft-Phishingsimulationen an Benutzer und ungefilterte Nachrichten an Postfächer von Sicherheitsvorgängen.
  • Sichere Links für Microsoft Teams
  • Neue Warnrichtlinien für die folgenden Szenarien: kompromittierte Postfächer, Phishing über Formulare, bösartige E-Mails, die aufgrund von Übersteuerungen zugestellt wurden, sowie die Ergänzung von ZAP
    • Verdächtige E-Mail-Weiterleitunsaktivitäten
    • Benutzer, der keine Formulare teilen und keine Antworten sammeln darf
    • Formular, das wegen eines potenziellen Phishingversuchs blockiert wurde
    • Formular, das als Phishing gekennzeichnet und bestätigt ist
    • Neue Warnungsrichtlinien für ZAP
  • Warnungen in Microsoft Defender for Office 365 sind jetzt in Microsoft Defender XDR integriert – Einheitliche Warnungswarteschlange in Microsoft Defender XDR und einheitliche Warnungswarteschlange
  • Benutzertags sind jetzt in die Warnfunktionen von Microsoft Defender für Office 365 integriert, einschließlich der Warnungswarteschlange und der Detailansichten in Office 365 Security & Compliance sowie der Eingrenzung benutzerdefinierter Warnungsrichtlinien auf Benutzertags, um gezielte Warnungsrichtlinien zu erstellen.
    • Tags sind auch in der Warteschlange für einheitliche Warnungen im Microsoft Defender-Portal verfügbar (Microsoft Defender für Office 365 Plan 2).

Juni 2021

April/Mai 2021

  • Email Entitätsseite: Eine einheitliche 360-Grad-Ansicht einer E-Mail mit angereicherten Informationen zu Bedrohungen, Authentifizierung und Erkennungen, Detonationsdetails und einer brandneuen E-Mail-Vorschau.
  • Office 365-Verwaltungs-API: Updates zu EmailEvents (RecordType 28), um die Übermittlungsaktion, die ursprünglichen und neuesten Lieferorte und aktualisierte Erkennungsdetails hinzuzufügen.
  • Bedrohungsanalyse für Defender für Office 365: Zeigen Sie aktive Aktivitätsgruppen, beliebte Techniken und Angriffsflächen sowie umfangreiche Berichte von Microsoft-Forschern zu laufenden Kampagnen an.

Februar/März 2021

  • Integration der Alert-ID (Suche anhand der Alert-ID und Navigation über den Alert-Explorer) in Hunting-Erfahrungen
  • Erhöhung des Limits für den Export von Datensätzen von 9.990 auf 200.000 in Suchvorgängen
  • Verlängerung der Aufbewahrungsfrist und des Suchlimits für Explorer-Daten (sowie Echtzeit-Erkennungen) für Testorganisationen von sieben Tagen (bisheriges Limit) auf 30 Tage in Hunting-Erlebnissen
  • Neue Suchoptionen mit der Bezeichnung Imitierte Domäne und Imitierter Benutzer in Explorer und Echtzeiterkennungen, um nach Angriffen durch Identitätsnachahmung auf geschützte Benutzer oder Domänen zu suchen. Weitere Informationen finden Sie unter Phishingansicht in Threat-Explorer- und Echtzeiterkennungen.

Microsoft Defender für Office 365 Plan 1 und Plan 2

Wussten Sie, dass Microsoft Defender für Office 365 in zwei Plänen verfügbar ist? Erfahren Sie mehr darüber, was die einzelnen Pläne enthalten.

Siehe auch

  • Last updated on