Neuer Microsoft Secure Score

März 2026

Proaktive Benutzereindämmung (contain user)
Neuer Microsoft Secure Score

• Microsoft Secure Score enthält jetzt neue Empfehlungen, die Unternehmen dabei helfen, die Anfälligkeit für gängige Angriffstechniken zu verringern, die Remote-Zugriff und Authentifizierungs-Relay-Angriffe beinhalten:
• Dateiübertragung über RDP blockieren: Schränkt die Dateiübertragungsfunktionen in RDP-Sitzungen (Remote Desktop Protocol) ein. Dadurch wird verhindert, dass Angreifer RDP-Sitzungen nutzen, um bösartige Dateien in die Umgebung zu übertragen oder sensible Daten zu exfiltrieren.
• SMB-Server-Sicherheitshärtung gegen Authentifizierungs-Relay-Angriffe: Schützt Server vor Credential-Relay-Angriffen, indem der SMB-Authentifizierungsschutz (Server Message Block) gestärkt wird, einschließlich der Erzwingung von EPA (Extended Protection for Authentication), SMB-Signierung und SMB-Verschlüsselung, um die Integrität der Authentifizierung zu gewährleisten und den SMB-Datenverkehr vor Manipulationen oder Abfangen zu schützen.

Proaktive Benutzereindämmung (Benutzer eindämmen)

• Die proaktive Benutzereindämmung (contain user) als Teil der prädiktiven Abschirmungsfunktion ist jetzt allgemein verfügbar. Bei dieser Aktion werden Aktivitätsdaten mit Expositionsdaten kombiniert, um exponierte Anmeldeinformationen zu identifizieren, bei denen die Gefahr besteht, dass sie kompromittiert und für bösartige Aktivitäten wiederverwendet werden.