Ab dem 11. Dezember 2025 bietet Microsoft Defender XDR eine verbesserte Alarmkonfiguration für Entra ID Protection, die Administratoren ermöglicht, Alarme nach Risikostufe zu filtern (nur Hoch, Hoch + Mittel oder Alle). Die Standardeinstellung wird auf nur hohe Risiken geändert, um das Alarmaufkommen zu reduzieren und die Übersichtlichkeit zu verbessern.
[Introduction]
Um die Klarheit der Warnungen zu verbessern und Ermüdungserscheinungen zu reduzieren, führt Microsoft Defender XDR erweiterte Konfigurationsoptionen für identitätsbezogene Warnungen aus Entra ID Protection ein. Diese Updates basieren auf Kundenfeedback, das nach einer granulareren Steuerung der risikobasierten Warnmeldungen gefragt hat.
[When this will happen]
Diese Änderung wird ab dem 11. Dezember 2025 als öffentliche Vorschau ausgerollt.
[How this affects your organization]
- Wer betroffen ist:
- Administratoren, die Microsoft Defender XDR mit Entra ID Protection verwenden.
- Was passieren wird:
- Im Defender XDR-Portal stehen neue Konfigurationsoptionen für Warnungen zur Verfügung.
- Die Logik zur Verarbeitung der Warnmeldungen wird nun explizit an die Risikostufen von Entra ID Protection gebunden sein.
- Administratoren können auswählen, welche Warnungen in Defender XDR aufgenommen werden, basierend auf:
- nur Hochrisiko-Erkennungen
- Hoch- + Mittelrisiko-Erkennungen
- alle Erkennungen
- Aktualisierte UI-Texte und Visualisierungen verbessern die Klarheit und Benutzerfreundlichkeit.
- Die Standardeinstellung ändert sich von der Aufnahme aller Warnungen in beliebiger Schwere auf die Aufnahme nur von Warnungen mit der Schwere = Hoch. Daher kann es zu einer Verringerung der Warnungsmenge kommen und einige Warnungstypen werden nicht mehr in Defender XDR aufgenommen. Sie können die Standardeinstellung jederzeit auf eine der anderen Optionen – Hoch + Mittel oder Alle Erkennungen – entsprechend den Bedürfnissen Ihrer Organisation ändern.
[What you can do to prepare]
- Es sind keine sofortigen Maßnahmen erforderlich.
- Falls Sie die neuen Konfigurationsoptionen erkunden möchten:
- Besuchen Sie das Microsoft Defender XDR-Portal nach dem 11. Dezember 2025.
- Überprüfen und passen Sie die Warnungseinstellungen entsprechend der Risikotoleranz Ihrer Organisation an.
- Teilen Sie dieses Update mit Ihrem Sicherheitsteam.
- Mehr erfahren: Microsoft Defender XDR alert settings
[Compliance considerations]
Keine Compliance-relevanten Aspekte identifiziert; bitte überprüfen Sie dies entsprechend den Anforderungen Ihrer Organisation.