Nachschlagen
Glossar: Begriffe kurz erklärt
Was bedeutet das eigentlich? Die wichtigsten Begriffe rund um Microsoft 365 und IT-Sicherheit, sachlich erklärt für Entscheider in österreichischen KMU.
Identität & Zugriff
- Bedingter ZugriffAuch: Conditional AccessBedingter Zugriff (Conditional Access) ist eine Funktion von Microsoft Entra ID. Sie prüft bei jeder Anmeldung Bedingungen wie Gerät, Standort und Risiko und erlaubt den Zugriff, verweigert ihn oder verlangt eine Zusatzprüfung.
- Identity SecurityAuch: Identitätssicherheit, Identitätsschutz, Identity ProtectionIdentity Security (Identitätssicherheit) schützt digitale Identitäten, also Benutzerkonten, Dienstkonten und ihre Zugriffsrechte, vor Missbrauch. Das Ziel: Nur die richtige Person oder Anwendung kommt zur richtigen Zeit an die richtigen Daten.
- Least PrivilegeAuch: Prinzip der geringsten Rechte, Minimale Rechte, Need-to-knowLeast Privilege (Prinzip der geringsten Rechte) bedeutet, dass jede Person und jede Anwendung nur die Zugriffsrechte erhält, die sie für ihre Aufgabe tatsächlich braucht, und nicht mehr.
- Mehr-Faktor-Authentifizierung (MFA)Auch: MFA, Multifaktor-Authentifizierung, Zwei-Faktor-Authentifizierung, 2FAMehr-Faktor-Authentifizierung (MFA) verlangt bei der Anmeldung mindestens zwei voneinander unabhängige Nachweise: etwas, das man weiß (Passwort), etwas, das man besitzt (Telefon, Sicherheitsschlüssel), oder etwas, das man ist (Fingerabdruck, Gesicht).
- Microsoft Entra IDAuch: Entra ID, Azure Active Directory, Azure ADMicrosoft Entra ID (früher Azure Active Directory) ist der Cloud-Verzeichnisdienst von Microsoft. Er verwaltet Benutzerkonten, Gruppen und Geräte und entscheidet bei jeder Anmeldung in Microsoft 365, ob der Zugriff gültig ist.
- Nicht-menschliche IdentitätenAuch: Non-Human Identities, Dienstkonten, MaschinenidentitätenNicht-menschliche Identitäten sind Zugänge, die nicht einer Person, sondern einem Programm, Gerät oder KI-Agenten gehören, etwa Dienstkonten, App-Registrierungen, API-Schlüssel und Zertifikate. Sie brauchen Rechte wie Menschen, werden aber seltener überwacht.
- PasskeyAuch: Passkeys, FIDO2, Passwortlose AnmeldungEin Passkey ist ein Zugangsnachweis, der das Passwort ersetzt. Ein geheimer Schlüssel bleibt auf dem Gerät, der Dienst kennt nur den öffentlichen Teil. Bestätigt wird mit Fingerabdruck, Gesicht oder PIN.
- Single Sign-on (SSO)Auch: SSO, EinmalanmeldungSingle Sign-on (SSO) ermöglicht, sich einmal anzumelden und danach mehrere Anwendungen zu nutzen, ohne sich erneut einzuloggen. Die Anmeldung übernimmt ein zentraler Dienst, in Microsoft 365 ist das Microsoft Entra ID.
- Zero TrustAuch: Zero-Trust-Modell, Zero-Trust-SicherheitZero Trust ist ein Sicherheitsmodell, das keinem Gerät, Konto oder Netz automatisch vertraut, auch nicht im Firmennetz. Jeder Zugriff wird einzeln geprüft: Wer fragt an, von wo, mit welchem Gerät, und braucht er das wirklich?
NIS2 & Compliance
- NIS2-LieferketteAuch: Lieferkettensicherheit, NIS2 Lieferanten, Supply-Chain-SecurityDie NIS2-Lieferkette meint die Anforderung, dass Unternehmen, die unter NIS2 fallen, auch die Sicherheit ihrer Zulieferer und Dienstleister berücksichtigen. Zulieferer sind dadurch mittelbar betroffen, oft über Verträge und Fragebögen.
- NIS2-MeldepflichtAuch: Meldepflicht Sicherheitsvorfälle, Erheblicher Sicherheitsvorfall, Meldefristen NIS2Die NIS2-Meldepflicht verpflichtet erfasste Unternehmen, erhebliche Sicherheitsvorfälle der zuständigen Stelle zu melden, und zwar gestuft: eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht nach spätestens einem Monat.
- Wesentliche und wichtige EinrichtungenAuch: Essential Entities, Important Entities, NIS2-KategorienNIS2 teilt die erfassten Unternehmen in zwei Kategorien: wesentliche und wichtige Einrichtungen. Welche gilt, hängt vom Sektor und von der Größe ab. Die Pflichten sind sehr ähnlich, die Aufsicht unterscheidet sich.
Lizenzen
- CSP-PartnerAuch: Cloud Solution Provider, Microsoft CSP, Microsoft-PartnerEin CSP-Partner (Cloud Solution Provider) ist ein Microsoft-Partner, der Microsoft-Lizenzen verkauft, abrechnet und den Kunden dazu betreut. Der Kunde behält seinen eigenen Tenant und kann den Partner wechseln.
- LizenzoptimierungAuch: Microsoft 365 Lizenzoptimierung, Lizenzen optimieren, LizenzprüfungLizenzoptimierung bedeutet, die gebuchten Microsoft 365-Lizenzen mit der tatsächlichen Nutzung und dem Bedarf abzugleichen, damit weder zu viel bezahlt wird noch Funktionen fehlen, die ein Unternehmen braucht.
- Microsoft 365 TenantAuch: Tenant, M365 Tenant, MandantEin Tenant (Mandant) ist die abgegrenzte Umgebung, die ein Unternehmen in Microsoft 365 besitzt. Er enthält Benutzerkonten, Lizenzen, Einstellungen und alle Daten und ist über eine eindeutige Kennung und die Domain erkennbar.
Geräte & Arbeitsplatz
- Mobile-Device-Management (MDM)Auch: MDM, Geräteverwaltung, EndgeräteverwaltungMobile-Device-Management (MDM) ist die zentrale Verwaltung von Endgeräten wie Laptops, Smartphones und Tablets. Es richtet Geräte ein, setzt Sicherheitsregeln durch, verteilt Anwendungen und kann verlorene Geräte aus der Ferne sperren oder löschen.
- TPM 2.0Auch: Trusted Platform Module, TPM-Chip, Windows 11 SystemvoraussetzungenTPM 2.0 (Trusted Platform Module) ist ein Sicherheitschip im Computer, der Schlüssel und Prüfwerte geschützt speichert. Windows 11 setzt ihn voraus, und die Festplattenverschlüsselung BitLocker nutzt ihn, um Daten zu schützen.
- Windows AutopilotAuch: Autopilot, Geräte automatisch einrichtenWindows Autopilot ist eine Funktion von Microsoft Intune, mit der neue Windows-Geräte ohne manuelle Installation eingerichtet werden. Der Mitarbeitende packt das Gerät aus, meldet sich mit dem Firmenkonto an, und alle Einstellungen und Programme kommen automatisch.
E-Mail & Schutz
- Business E-Mail Compromise (BEC)Auch: BEC, CEO-Fraud, Chef-Betrug, RechnungsbetrugBusiness E-Mail Compromise (BEC) ist Betrug mit Geschäfts-E-Mails: Angreifer geben sich als Geschäftsführung, Lieferant oder Kunde aus, oder sie übernehmen ein echtes Postfach, um Zahlungen auf eigene Konten umzuleiten.
- DMARC, SPF und DKIMAuch: DMARC, SPF, DKIM, SPF-Record, E-Mail-AuthentifizierungSPF, DKIM und DMARC sind drei Verfahren, mit denen Empfänger prüfen, ob eine E-Mail wirklich von der angegebenen Domain stammt. SPF nennt die erlaubten Server, DKIM signiert die Nachricht und DMARC legt fest, was bei einem Fehlschlag geschieht.
- PhishingAuch: Spear-Phishing, Smishing, Vishing, QuishingPhishing ist der Versuch, über gefälschte Nachrichten, Webseiten oder Anrufe an Zugangsdaten, Zahlungen oder Daten zu gelangen. Die Täuschung ahmt bekannte Absender nach, etwa die Bank, einen Lieferanten oder Microsoft selbst.
- RansomwareAuch: Erpressungstrojaner, Verschlüsselungstrojaner, Double ExtortionRansomware ist Schadsoftware, die Daten verschlüsselt und für die Freigabe Lösegeld verlangt. Häufig werden die Daten vorher kopiert, und mit deren Veröffentlichung wird zusätzlich gedroht (Double Extortion).