Die Botschaft von Microsoft ist klar: Meine Aussage aus dem letztjährigen Ignite-Bericht, "It's all about security", wird dieses Jahr doppelt von Microsoft unterstrichen. Das Unternehmen betont den kompromisslosen Schutz von Identitäten, Endpoints, Daten, Anwendungen und Ressourcen noch stärker. Informationen sind das wertvollste Gut eines Unternehmens, und ihre Sicherheit hat oberste Priorität. Als eines der weltweit fünf meistattackierten Unternehmen investiert Microsoft in erstklassige Sicherheitslösungen, um Daten effektiv zu schützen.
Microsoft sagt nicht nur, dass Security die Top-Priorität sei, sondern liefert auch dementsprechend: Der gesamte Security Tech Stack mit den Tools Defender, Intune, Sentinel, Purview, Priva und die Entra Suite wurden mit dem Security-Copiloten ausgestattet. Microsoft zeigt, wie es seine Security Posture stärkt – deutlich geprägt durch Lehren aus dem CrowdStrike-Vorfall. Mit dem angekündigten Feature „Quick Machine Recovery“ können IT-Administratoren gezielt Fixes aus der Ferne über Windows Update auf verwaltete Systeme aufspielen. Zusätzlich fordert Microsoft von den Partnern welche ein Teil der "Microsoft Virus Initiative" (MVI) Initiative sind, verbessertes Testing, Reaktionsprozesse einschliesslich schrittweiser Rollouts und Überwachung und Wiederherstellungsverfahren.
Microsoft stellt in mehreren Sessions klar, dass Security ein "Team Sport" ist und dies somit die Unterstützung von allen Partnern braucht. Durch die Aussage von Satya Nadella «Sicherheit über allem anderen zu priorisieren, ist von entscheidender Bedeutung für die Zukunft unseres Unternehmens», ist klar zu erkennen das Microsoft, Security an erste Stelle sieht.
In der Hauptpräsentation zum Thema Security wurde zu Beginn im Detail über die Secure Future Initiative gesprochen. Microsoft hat damit das «bisher grösste Cybersecurity-Programm» gestartet und will aktiv vorleben, wie IT-Sicherheit im eigenen Hause konsequent umgesetzt wird. Gemäss eigenen Angaben arbeiten 34'000 Ingenieure daran, Angriffsflächen zu minimieren und die IT-Infrastruktur zu schützen.
Mehr Infos sind im Secure Future Initiative Report vom September 2024 zu finden.
Mehrfach ist auf der gigantischen Leinwand in der Conference-Hall diese Grafik zu sehen, die den Security Copilot im Zentrum trägt und von den Security-Tools umschlossen ist.
Microsoft hat die Security Exposure Management Funktion in einer Live-Demonstration im Defender-Portal präsentiert, welche nun den Status General Available erreicht hat..
Mit dem Attack Path Modeling können Unternehmen nachvollziehen, wie Angreifer mehrere Schwachstellen verbinden könnten, um an sensible Daten zu gelangen – etwa durch einen Internet-exponierten Container, der über eine Managed Identity Zugriff auf Azure-Daten hat.
Die Plattform liefert nicht nur detaillierte Angriffspfade, sondern auch konkrete Handlungsempfehlungen, wie z. B. Berechtigungen einzuschränken oder Konfigurationen anzupassen. Dank diesem neuen Werkzeug kann nun die Attack Surface einer Firma kontinuierlich reduziert werden.
Wichtig zu verstehen: In der Microsoft-Welt sind die Grenzen zwischen Tools fliessend, und Funktionen verschieben sich laufend.
Und dies sind die wichtigsten Neuerungen, die an der Ignite kommuniziert wurden:
Microsoft Entra Private Access vereinfacht die Migration zu Zero Trust Network Access von traditionellen VPNs. Dies mit der allgemeinen Verfügbarkeit von Quick Access Policy, welche das Onboarding privater Apps zu Microsoft Entra vereinfachen. Auch eine Vorschau von App Discovery, die es Unternehmen ermöglicht, alle ihre privaten Apps einfach zu erkennen, ist enthalten. Mit Private DNS in der Vorschau, werden Benutzer in der Lage sein auf eine Ressource zuzugreifen, indem sie einzelne Markennamen oder Hostnamen verwenden. Die Bereitstellung von Konnektoren für private Netzwerke wird einfacher: Konnektoren sind in der Vorschau für Azure und AWS Marketplaces verfügbar, Google Cloud Platform wird später in der Vorschau erscheinen.
Microsoft Entra Internet Access verbessert seine Fähigkeit, adaptive Zugriffskontrollen universell zu erweitern, mit der Vorschau der Universal Continuous Access Evaluation (CAE). Diese Fähigkeit widerruft den Zugriff bei veränderten Bedingungen nahezu in Echtzeit auf alle Internet-Ziele, unabhängig davon, ob die Anwendung oder der Client nativ CAE-fähig ist. Darüber hinaus bietet die Preview der Transport Layer Security (TLS)-Prüfung die Möglichkeit, verschlüsselten Datenverkehr zu prüfen und so den Schutz vor Bedrohungen beim Internetzugang zu verbessern. Die Transport Layer Security (TLS)-Prüfung in der privaten Vorschau bietet einen umfassenden Einblick in den verschlüsselten Datenverkehr und ermöglicht eine erweiterte URL-Webkategorie-Filterung auf der Grundlage vollständiger URLs.
Der Microsoft Security Copilot wird direkt in das Microsoft Entra Admin Center eingebettet. Er bringt die verfügbaren Identitätsfähigkeiten aus dem eigenständigen Security Copilot zusammen mit neuen Identitätsfunktionen direkt in die Arbeitsabläufe von Identitätsadministratoren ein, so dass diese mit der Geschwindigkeit und dem Umfang von KI arbeiten können.
Microsoft Intune erweitert seine Kernfunktion zur Inventarisierung von Gerätehardware für Windows auf iOS-, Android-, macOS- und Linux-Geräte. Admins können Geräte mit Kusto Query Language (KQL) analysieren und schneller Probleme lösen. Neue Funktionen wie das automatisierte Neustarten von Geräten oder das Ausführen von Skripten sparen Zeit. Geräteprobleme lassen sich jetzt vorab erkennen, bevor Nutzer Beschwerden melden.
Defender kann jetzt API-Daten besser analysieren und Schwachstellen sichtbar machen. Container werden über die gesamte Entwicklung hinweg geprüft, um Sicherheitsprobleme früh zu erkennen. Eine neue Integration zeigt Verbindungen zwischen offenen Softwarekomponenten und möglichen Schwachstellen in der Cloud.
Purview schützt Daten in AI-Anwendungen wie Microsoft Copilot. Sensible Dateien werden automatisch markiert, um Freigaben zu kontrollieren. Mit Data Security Posture Management (DSPM) können Admins Schwachstellen in AI-Systemen entdecken. Neue Vorlagen helfen, Compliance mit Regulierungen wie der EU AI Act einzuhalten.
Security Copilot liefert in einfacher Sprache Berichte über Risiken. Zudem wurde zusätzliche Konnektoren angekündigt.
Priva identifiziert Risiken in AI-Umgebungen. Sensible Daten werden automatisch erkannt und markiert. Neue Berichte zeigen, wo Daten zu häufig geteilt werden. Mit Access Reviews können Admins Berechtigungen besser verwalten und den Zugriff auf sensible Inhalte einschränken.
Mit der steigenden Anwendung von KI im Unternehmen und immer mehr KI-Funktionen in den Anwendungen, wird eine ganz neue Klasse an Steuerungsmitteln nötig. IT-Leiter und Admins müssen die KI-Adoption steuern und den sicheren Einsatz gewährleisten können.
Genau dafür hat Microsoft einige ganz neue Funktionen vorgestellt. Im Fokus stehen der Schutz vor Datenlecks, die Kontrolle von KI-Modellen und die Einhaltung regulatorischer Vorgaben wie dem EU AI Act.
Der Fokus der first frame networkers ag auf IT-Security war und ist der richtige Weg. Bereits vor fast zehn Jahren sagte Philipp Koch (ehemaliger CEO, heute VR), dass sich der Schwerpunkt in der IT-Sicherheit von der Infrastruktur auf Endgeräte und Endbenutzer verlagert. Diese Entwicklung ist heute präsenter denn je: IT-Security ist unverzichtbar – nicht nur für Technikexperten, sondern für Unternehmen jeder Grösse und alle Mitarbeitenden.
Wie selbstverständlich ein Schloss am Aufgabegepäck ist, wird auch der Schutz von Endgeräten zur Pflicht. Die Bedrohung durch Cyberkriminelle, die ebenfalls KI nutzen, verstärkt diese Dringlichkeit. Microsoft, eines der am häufigsten angegriffenen Unternehmen, bietet bewährte Lösungen und ist 2024 Leader im Gartner® Magic Quadrant™ für Security Information und Event.
Mit dem Microsoft XDR Stack und Sentinel erhalten Unternehmen einen weitgehenden Schutz. Entra Private Access ersetzt VPNs durch eine Zero Trust Network Access (ZTNA) Lösung. Conditional Access Policies ermöglichen granulare Zugriffssteuerung, etwa mit Phishing-resistenter Authentifizierung, und Microsoft Internet Access schützt mit einer Secure Web Gateway-Lösung SaaS-Apps und Internetzugriffe.
Sind Geräte, Identitäten und Ressourcen abgesichert, sorgt Purview für Datensicherheit, damit Microsoft Copilot vertrauenswürdig mit euren Daten arbeiten kann.
Must-Haves für Microsoft 365: