Wissen & Neuigkeiten rund um Microsoft 365 Security

Microsoft schaltet die alte Microsoft-Graph-Sicherheitswarnungs-API am 15. Oktober 2026 ab. Betroffen ist der Endpunkt /security/alerts, über den Anwendungen bisher Sicherheitswarnungen abrufen, überwachen oder bearbeiten konnten. Microsoft empfiehlt den Wechsel auf die neue Alerts-and-Incidents-API in Microsoft 365 Defender über /security/alerts_v2 und, je nach Ablauf, auf /security/incidents. Für Unternehmen ist das kein abstraktes Entwicklerthema: Wenn ein SIEM-Connector, … Weiterlesen

Microsoft rückt Baseline Security Mode stärker in den Mittelpunkt der Microsoft-365-Sicherheitskonfiguration. Im Security Blog vom 6. Oktober 2026 empfiehlt Microsoft, nicht nur schneller zu patchen, sondern die eigenen Basiskontrollen so aufzubauen, dass ein ungepatchter Fehler weniger Schaden anrichten kann. Die Microsoft-Learn-Dokumentation vom 30. September 2026 beschreibt dafür einen Weg direkt im Microsoft 365 Admin Center. … Weiterlesen

Microsoft hat die Browserauthentifizierung für externe Identitätsanbieter in Microsoft Entra ID allgemein verfügbar gemacht. Unternehmen, die Microsoft 365 über WS-Fed oder SAML 2.0 an einen externen Identity Provider anbinden, können damit Passkeys, FIDO2-Sicherheitsschlüssel und bestehende Browser-Sitzungen auch für unterstützte Microsoft-Apps nutzen. Für kleine und mittlere Unternehmen ist das vor allem dann relevant, wenn Outlook, Teams … Weiterlesen

Microsoft hat die neue Classifiers-Erfahrung in Microsoft Purview als Public Preview dokumentiert. Damit liegen unterstützte Klassifizierungsarten nicht mehr verteilt in mehreren Verwaltungsbereichen, sondern an einer Stelle: Administratoren können Klassifizierer suchen, neu anlegen, prüfen und ihre Verwendung vor Änderungen besser einschätzen. Für kleinere Unternehmen ist das wichtig, weil Klassifizierung die Grundlage für Bezeichnungen, Data Loss Prevention … Weiterlesen

Microsoft Threat Intelligence beschreibt NeedyMantis als modulare Malware-Familie, die in einer begrenzten Zahl gezielter Angriffe nach einer bereits erfolgten Kompromittierung eingesetzt wurde. Der Microsoft Security Blog vom 28. September 2026 nennt betroffene Telekommunikationsorganisationen, Universitäten, medizinische Nonprofits, zwischenstaatliche Organisationen und Regierungsdienstleister. Für KMU ist das Thema relevant, wenn Microsoft Defender XDR, Microsoft Sentinel oder ein Security … Weiterlesen