![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Microsoft hat in einem Blog-Beitrag skizziert, wie man intern die Sicherheit in seinem Unternehmensnetzwerk im Hinblick auf das Identit\u00e4ts-Management mittels spezieller Ma\u00dfnahmen gew\u00e4hrleistet.<\/p>\nMicrosoft hat in einem Blog-Beitrag skizziert, wie man intern die Sicherheit in seinem Unternehmensnetzwerk im Hinblick auf das Identit\u00e4ts-Management mittels spezieller Ma\u00dfnahmen gew\u00e4hrleistet.<\/p>\n
<\/p>\n
Aber die Redmonder investieren wesentlich mehr in den Ansatz, die Angreifbarkeit in Sachen Phishing von Benutzerzug\u00e4ngen zu minimieren bzw. g\u00e4nzlich zu unterbinden.<\/p>\n Administratoren haben Zugriff auf die sensibelsten Daten und Systeme von Microsoft, was sie zu einem Ziel von Angreifern macht. Um den Schutz des Unternehmens zu verbessern, und die Wahrscheinlichkeit zu verringern, das Angreifer Erfolg haben, ist es wichtig, die Anzahl der Personen zu begrenzen, die privilegierten Zugriff haben. Und es muss erweiterte Kontrollen geben, wer wann, wie und wof\u00fcr Administratorkonten verwenden darf.<\/p>\n Der Artikel gesteht zwar zu, dass Budgetvergaben den Betrag, den ein Bereich oder Mitarbeiter in diese drei oben genannten Punkte investieren kann, einschr\u00e4nken k\u00f6nnen. Die Unternehmensrichtlinien empfehlen jedoch, dass die Verantwortlichen alle drei obigen Ma\u00dfnahmen in einem f\u00fcr das Unternehmen sinnvollen Ma\u00df durchf\u00fchren. Die Richtlinie empfiehlt, das Niveau der Sicherheitskontrollen auf dem sicheren Ger\u00e4t so zu w\u00e4hlen, dass es dem Risikoprofil entspricht.<\/p>\n Sicherheitsforscher haben bereits seit einigen Jahren erkannt, dass Passw\u00f6rter nicht sicher sind. Benutzer haben M\u00fche, Dutzende von komplexen Passw\u00f6rtern zu erstellen und sich daran zu erinnern. Angreifer zeichnen sich dadurch aus, Passw\u00f6rter durch Methoden wie Passwort-Spraying und Phishing abzugreifen. Als Microsoft zum ersten Mal den Einsatz von Multi-Factor Authentication (MFA) f\u00fcr seine Mitarbeiter erforschte, bekamen die Mitarbeiter Smartcards. Dies war eine sehr sichere Authentifizierungsmethode, die jedoch f\u00fcr die Mitarbeiter zu schwerf\u00e4llig war. Die Leute nutzen Abhilfema\u00dfnahmen, wie z.B. das Weiterleiten von Arbeits-E-Mails an ein pers\u00f6nliches Konto. Schlie\u00dflich stellte man fest, dass die Beseitigung von Passw\u00f6rtern eine viel bessere L\u00f6sung ist. Nun gibt es folgende Unternehmensempfehlungen:<\/p>\n Mit diesen Ma\u00dfnahmen sinkt die Gefahr, dass Phisher oder Angreifer Zugangsdaten durch einen Angriff erbeuten k\u00f6nnen.<\/p>\n Microsoft pl\u00e4diert zudem, im Bereich Identit\u00e4tsmanagement die Bereitstellung von Identit\u00e4ten zu vereinfachen. Das Ziel: Die Identit\u00e4ten so einzurichten, dass der Zugriff auf genau die richtigen Systeme und Tools m\u00f6glich ist. Das ist nat\u00fcrlich eine komplexe Sache. Gew\u00e4hrt man einer Identit\u00e4t zu weitreichende Zugriffsm\u00f6glichkeiten, gef\u00e4hrdet diese u.U. das Unternehmen, n\u00e4mlich wenn die Identit\u00e4t erfolgreich angegriffen wird. Eine unzureichende Bereitstellung von Privilegien f\u00fcr eine Identit\u00e4t kann jedoch laut Microsoft dazu f\u00fchren, dass Menschen den Zugang f\u00fcr mehr als die von ihnen ben\u00f6tigte Zeit beantragen, um zu vermeiden, dass sie erneut eine Genehmigung anfordern m\u00fcssen. Hier verfolgt Microsoft folgende Ans\u00e4tze:<\/p>\n Die Festlegung des richtigen Zugriffs f\u00fcr jede Rolle ist so wichtig, dass Microsoft ein generelle Empfehlung gibt. Ist ein Administrator nur in der Lage, einer der Empfehlungen zu folgen, soll der Fokus auf Identit\u00e4tsbereitstellung und Lifecycle-Management liegen. Das sind nat\u00fcrlich alles Dinge, die hehr und schnell niedergeschrieben sind, aber in der Praxis eine intelligente Umsetzung erfordern. Ich fand diese Hinweise aber recht interessant. Von daher die Frage, wie dies bei Euch in administrativen Unternehmensumgebungen gehandhabt wird?<\/p>\n","protected":false},"excerpt":{"rendered":" Microsoft hat in einem Blog-Beitrag skizziert, wie man intern die Sicherheit in seinem Unternehmensnetzwerk im Hinblick auf das Identit\u00e4ts-Management mittels spezieller Ma\u00dfnahmen gew\u00e4hrleistet.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-217880","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/217880","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=217880"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/217880\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=217880"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=217880"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=217880"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Der Blog-Beitrag 3 investments Microsoft is making to improve identity management<\/a> des Microsoft Sicherheitsteams ist bereits am 8. Mai 2019 erschienen. Ich bin \u00fcber den ZDNet-Artikel Microsoft recommends using a separate device for administrative tasks<\/a> auf das Thema aufmerksam geworden. Mir sprang die Botschaft ins Auge, dass Microsoft separate Ger\u00e4te f\u00fcr administrative Aufgaben empfiehlt. Der ZDNet-Artikel zieht folgende Kernaussagen mit Empfehlungen aus dem Blog-Beitrag:<\/p>\n
\n
Sichern von Administratorkonten<\/h2>\n
\n
Eliminierung von Passw\u00f6rtern<\/h2>\n
\n
Vereinfachung der Identit\u00e4tsbereitstellung<\/h2>\n
\n