[Was und warum]
Microsoft Teams führt eine neue Funktion „Meeting melden“ ein, mit der Teilnehmende von Meetings verdächtige, bösartige oder potenziell betrügerische Aktivitäten direkt aus Teams-Meetings melden können.
Diese Funktion unterstützt Organisationen dabei, Bedrohungen wie Phishing, Identitätsdiebstahl, Betrugsversuche und andere verdächtige Verhaltensweisen zu erkennen und zu untersuchen. Die gemeldeten Meeting-Informationen helfen Sicherheitsteams, potenzielle Bedrohungen zu bewerten und angemessene Maßnahmen zu ergreifen.
[Rollout-Zeitplan]
- Zielgruppe für frühe Verteilung: Beginn Anfang August 2026
- Allgemeine Verfügbarkeit (weltweit): Beginn Anfang Oktober 2026
[Auswirkung auf Ihre Organisation]
Wer ist betroffen
- Benutzende, die an Microsoft Teams-Meetings auf Windows, Mac und im Web teilnehmen
Plattformen und Dienste
- Microsoft Teams
- Microsoft Defender-Portal
- Teams Admin Center
Was wird passieren
- Eine neue Option „Meeting melden“ wird verfügbar sein über:
- Das Menü „Weitere Aktionen (...)“ während eines aktiven Meetings:
- Die Meeting-Chat-Überschrift bei geplanten und spontanen Meetings:
- Das Menü „Weitere Aktionen (...)“ während eines aktiven Meetings:
- Benutzende können verdächtige Phishing-Versuche, Identitätsdiebstahl, Social-Engineering-Aktivitäten, Betrugsversuche oder andere Sicherheitsbedenken direkt aus Teams melden.
- Relevante Meeting-Metadaten und eingeschränkte kontextbezogene Informationen werden zur Unterstützung von Untersuchungen und Gegenmaßnahmen erfasst.
- Informationen zu gemeldeten Meetings stehen Administratoren zur Untersuchung zur Verfügung.
- Organisationen mit Microsoft Defender für Office 365 Plan 1, Plan 2 oder Microsoft Defender XDR können detaillierte Meldungen zu gemeldeten Meetings im Microsoft Defender-Portal einsehen.
- Informationen zu nutzergemeldeten Meldungen sind auch im Teams Admin Center unter Schutzberichte > Nutzergemeldete Sicherheitsmeldungen verfügbar.
- Administrator:innen können gemeldete Meetings untersuchen und im Rahmen der Sicherheitsprozesse und Richtlinien ihrer Organisation Maßnahmen ergreifen.
- Die Funktion „Meeting melden“ ist standardmäßig aktiviert.
[Erforderliche Maßnahmen und Empfehlungen]
Überprüfen Sie die Sicherheitsuntersuchungs- und Reaktionsprozesse Ihrer Organisation vor dem Rollout.
Empfohlene Maßnahmen:
- Überprüfen Sie die Benutzerberichterstattungseinstellungen in Microsoft Defender und stellen Sie sicher, dass Ihre Melde-Workflows den organisatorischen Anforderungen entsprechen.
- Wenn Ihre Organisation Microsoft Defender für Office 365 oder Microsoft Defender XDR verwendet, vergewissern Sie sich, dass die Meldung von Teams-Meetings entsprechend konfiguriert ist, damit Sicherheitsuntersuchende im Microsoft Defender-Portal detaillierte Meldungen einsehen können.
- Informieren Sie die Benutzer über die neue Funktion „Meeting melden“ und wann sie verwendet werden sollte.
- Aktualisieren Sie bei Bedarf interne Sicherheitsbewusstseinsmaterialien und Incident-Response-Verfahren.
- Überprüfen Sie, ob die für die Überprüfung von Meldungen zuständigen Sicherheitsadministrator:innen über die entsprechenden Zugriffsrechte im Microsoft Defender-Portal oder Teams Admin Center verfügen.
[Compliance-Überlegungen]
Frage: Speichert diese Änderung neue Kundendaten?
Antwort: Ja. Wenn Benutzer:innen einen Sicherheitsbericht für ein Meeting einreichen, werden relevante Meeting-Metadaten und eingeschränkte kontextbezogene Informationen erfasst und gespeichert, um Untersuchungs- und Abhilfemaßnahmen zu unterstützen.
Frage: Ändert diese Änderung die Verarbeitung, Speicherung oder den Zugriff auf bestehende Kundendaten?
Antwort: Ja. Gemeldete Meeting-Informationen werden im Rahmen von Microsoft Defender- und Teams-Admin-Erfahrungen verarbeitet und bereitgestellt, um Sicherheitsuntersuchungen zu unterstützen.
Frage: Bietet diese Änderung eine neue Möglichkeit für Benutzer, Mandanten oder Abonnements zur Kommunikation?
Antwort: Ja. Benutzer:innen können Sicherheitsberichte direkt aus Teams-Meetings und Meeting-Chats übermitteln, wodurch ein neuer Meldeweg zwischen Benutzer:innen und den Sicherheitsexperten der Organisation geschaffen wird.
Frage: Ändert diese Änderung, wie Administratoren Überwachungs-, Bericht- oder Compliance-Aktivitäten durchführen?
Antwort: Ja. Administrator:innen können nutzergemeldete Meeting-Sicherheitsberichte im Microsoft Defender-Portal und Teams Admin Center prüfen und untersuchen, was mehr Transparenz bei sicherheitsrelevanten Ereignissen bietet.
Frage: Beinhaltet diese Änderung eine Administratorsteuerung?
Antwort: Ja. Administrator:innen können Melde- und Untersuchungsoptionen im Microsoft Defender-Portal konfigurieren, um den Zugriff auf detaillierte Meeting-Sicherheitsberichte zu ermöglichen.
Frage: Können Benutzer:innen die Funktion selbst aktivieren oder deaktivieren?
Antwort: Ja. Benutzer:innen können entscheiden, ob sie für ein Meeting über die neue Option „Meeting melden“ in Teams einen Sicherheitsbericht einreichen möchten.
