Aktualisiert am 9. Juni 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Was und Warum:]
Wir führen eine neue Microsoft Secure Score-Empfehlung in Microsoft Defender for Endpoint (MDE) ein, um Organisationen dabei zu helfen, unnötige eingehende Exponierung aus dem öffentlichen Internet zu reduzieren. Dieses Update stärkt Ihre Enterprise-Sicherheitslage, indem es Administratoren eine klare Sichtbarkeit auf internetzugewandte Geräte gibt und dabei unterstützt, zu validieren, ob die Exponierung erwartet, genehmigt und angemessen gesichert ist. Durch das Hervorheben potenzieller Angriffsflächenrisiken unterstützt diese Empfehlung eine proaktive Risikominimierung und entspricht Microsofts Verpflichtung zu unternehmensgerechter Sicherheit und Verwaltungsfähigkeit.
[Rollout-Zeitplan:]
- Öffentliche Vorschau (weltweit): Rollout begann am 3. Juni 2026.
- Allgemeine Verfügbarkeit (weltweit): Wir beginnen mit dem Rollout mitte Juni 2026 (zuvor Anfang Juni) und erwarten den Abschluss bis Ende Juni 2026 (zuvor Mitte Juni).
[Auswirkungen auf Ihre Organisation:]
Betroffene Personen: Administratoren, die Microsoft Defender for Endpoint und Microsoft Secure Score verwalten
Plattformen/Services: Microsoft Defender for Endpoint, Microsoft Secure Score
Was wird geschehen:
- Eine neue Secure Score-Empfehlung mit dem Titel „Unnötige eingehende Internet-Exponierung bei internetzugewandten Geräten reduzieren“ wird angezeigt.
Screenshot: Neue Secure Score-Empfehlung in Microsoft Defender:
- Administrator:innen erhalten Einblick in Geräte mit beobachteter eingehender Konnektivität aus dem öffentlichen Internet.
- Geräte oder Services, die aus dem Internet erreichbar sind, werden zur Überprüfung identifiziert.
- Der Secure Score spiegelt den Fortschritt wider, sobald Maßnahmen zur Behebung oder Validierung ergriffen werden.
- Die Empfehlung ist standardmäßig aktiviert und erfordert keine Konfiguration, um angezeigt zu werden.
- Keine Änderungen an der Benutzererfahrung.
[Erforderliche Maßnahmen / Empfehlungen:]
Es ist keine sofortige Aktion erforderlich, um diese Funktion zu aktivieren.
Empfohlene Maßnahmen für Administratoren:
- Prüfen Sie die neue Empfehlung in Microsoft Secure Score, sobald sie erscheint.
- Identifizieren Sie als internetzugewandt gekennzeichnete Geräte.
- Validieren Sie, ob jede Exponierung erwartet, genehmigt und erforderlich ist.
- Befolgen Sie die bereitgestellten Anleitungen zur Behebung, um unnötige Exponierungen zu reduzieren.
- Für Geräte, die internetzugewandt bleiben müssen:
- Stellen Sie sicher, dass die Exponierung genehmigt, dokumentiert und ordnungsgemäß gesichert ist.
- Erwägen Sie, eine Ausnahme zu definieren, wenn das Risiko von Ihrer Organisation akzeptiert wird.
Weitere Informationen finden Sie in der Dokumentation zu Microsoft Defender for Endpoint und Microsoft Secure Score auf Microsoft Learn.
[Compliance-Aspekte:]
Es wurden keine Compliance-Bedenken identifiziert. Bitte überprüfen Sie dies entsprechend für Ihre Organisation.
