Sie oder Ihr Prüfer haben sich sicherlich schon mal gefragt, wie Microsoft (oder Ihre Admins) Ihren Exchange online absichern. Hier die ausführliche Antwort:
#Exchange Online ist Teil von Microsoft 365 und bietet ein mehrschichtiges Sicherheitskonzept, um Daten, Identitäten und Kommunikation vor Bedrohungen zu schützen. Die wichtigsten Mechanismen sind:
Identitäts- und Zugriffsmanagement
- Multifaktor-Authentifizierung (MFA): Schützt Benutzerkonten vor Kompromittierung, selbst wenn Passwörter gestohlen werden.
- Conditional Access: Richtlinien basierend auf Standort, Gerät und Risiko, um den Zugriff granular zu steuern.
- Passwortrichtlinien & Überwachung: Starke Kennwortrichtlinien und Erkennung verdächtiger Anmeldeversuche.
Schutz der E-Mail-Kommunikation
- Exchange Online Protection (EOP):
- Anti-Spam & Anti-Phishing: Filterung verdächtiger Inhalte und Schutz vor Spoofing.
- Anti-Malware: Mehrere Engines scannen Anhänge und Nachrichten in Echtzeit.
- Microsoft Defender for Office 365:
- Safe Links: Überprüfung von URLs vor dem Öffnen.
- Safe Attachments: Anhänge werden in einer Sandbox getestet.
- Data Loss Prevention (DLP): Erkennt und verhindert das Versenden sensibler Daten wie Kreditkarten- oder Personalausweisnummern.
- E-Mail-Verschlüsselung: Transport Layer Security (TLS) für Daten in Transit und BitLocker für Daten im Ruhezustand.
Authentifizierung & Compliance
- SPF, DKIM und DMARC: Schützen vor Spoofing und sichern die Domain-Reputation.
- Audit Logging: Nachvollziehbarkeit aller Änderungen und Zugriffe für Sicherheits- und Compliance-Zwecke.
- Revisionssichere Archivierung & eDiscovery: Für rechtliche Anforderungen und Untersuchungen.
Erweiterte Sicherheitsmaßnahmen
- Deaktivierung von Legacy-Protokollen: POP3, IMAP und SMTP Basic Auth werden abgeschaltet, um MFA-Umgehungen zu verhindern.
- Integration mit Microsoft Defender XDR: Erweiterte Bedrohungserkennung und automatisierte Reaktionen.
- Zero Trust-Ansatz: Jeder Zugriff wird überprüft, unabhängig vom Standort oder Gerät.
Fazit Sicherheit
Exchange Online kombiniert starke Authentifizierung, intelligente Bedrohungsabwehr und umfassende Compliance-Funktionen. Damit wird ein Höchstmaß an Sicherheit für E-Mail-Kommunikation und Daten gewährleistet.
Wichtiger Hinweis zu Datensicherung und Archivierung
So umfassend und ausgereift die Sicherheitsmechanismen von Exchange Online auch sind, ist ein zentraler Punkt häufig missverstanden – sowohl von Anwendern als auch von Prüfern:
Exchange Online ist kein Backup-System.
Papierkorb ≠ Datensicherung
Microsoft stellt in Exchange Online ausschließlich logische Schutzmechanismen bereit, wie z. B.:
- Gelöschte Elemente / Wiederherstellbare Elemente (Papierkorb)
- Kurzfristige Aufbewahrungsfristen
- Versionierung in bestimmten Szenarien
Diese Funktionen dienen nicht als vollwertige Datensicherung.
Nach Ablauf der Aufbewahrungsfristen oder bei gezielten Löschvorgängen (z. B. durch Benutzer, Administratoren, Ransomware oder Fehlkonfigurationen) sind Daten endgültig verloren.
👉 Eine klassische Datensicherung mit unabhängigen Kopien existiert in Exchange Online „ab Werk“ nicht.
Kein echtes E-Mail-Archiv ohne Zusatzfunktion
Ebenso wichtig:
Ohne zusätzliche Lizenz oder Konfiguration verfügt Exchange Online nicht über ein revisionssicheres E-Mail-Archiv im Sinne von Compliance-, Audit- oder GoBD-Anforderungen.
Empfehlung: Microsoft 365 Mailarchiv
Für die Archivierung von E-Mails empfiehlt sich das Exchange Online Archiving, das bereits in vielen Microsoft 365 Business Premium-Plänen enthalten ist.
Vorteile:
- Revisionssichere Archivpostfächer
- Unabhängig vom Benutzerpostfach
- eDiscovery-fähig
- Unterstützung gesetzlicher Aufbewahrungsfristen
➡️ Archivierung ersetzt jedoch ebenfalls kein Backup.
Empfehlung für echte Datensicherung: ConnectWise Backup
Für eine vollwertige Datensicherung von Microsoft-365-Workloads ist eine externe Backup-Lösung zwingend erforderlich.
Empfohlen wird:
ConnectWise Backup für:
- Exchange Online
- Microsoft Teams
- OneDrive for Business
- SharePoint Online
Vorteile:
- Unabhängige Sicherung außerhalb von Microsoft 365
- Granulare Wiederherstellung (E-Mails, Postfächer, Dateien, Sites)
- Schutz vor Ransomware, Fehlbedienung und böswilligen Löschungen
- Erfüllung von Audit- und Compliance-Anforderungen
Ergänzendes Fazit
Exchange Online bietet ein sehr hohes Sicherheitsniveau in Bezug auf Zugriff, Bedrohungsschutz und Compliance.
Sicherheit ersetzt jedoch keine Datensicherung.
Eine ganzheitliche und prüfungssichere Strategie besteht daher aus:
- Exchange Online für sichere E-Mail-Kommunikation
- Microsoft 365 Mailarchiv für revisionssichere Archivierung
- ConnectWise Backup für echte, unabhängige Datensicherung
👉 Erst die Kombination dieser Bausteine sorgt für technische Sicherheit, rechtliche Absicherung und betriebliche Resilienz.
Kommentare