{"id":50873,"date":"2026-09-02T05:58:47","date_gmt":"2026-09-02T03:58:47","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=50873"},"modified":"2026-09-02T05:58:47","modified_gmt":"2026-09-02T03:58:47","slug":"baseline-security-mode-microsoft-365-azure-50873","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/baseline-security-mode-microsoft-365-azure-50873\/","title":{"rendered":"Baseline Security Mode erzwingt Sicherheitsregeln in Microsoft 365 und Azure"},"content":{"rendered":"

Sicherheitsregeln f\u00fcr Microsoft 365<\/a>a-Tenants und Azure-Workloads lassen sich \u00fcber zwei Werkzeuge ausrollen: den Baseline Security Mode<\/a> im Admin Center und die Sicherheitsbaselines der Azure-Computerkonfiguration. Beide setzen kuratierte Vorgaben per Klick durch, exportieren das Ergebnis als JSON-Artefakt und melden Compliance an die Auswertungsdashboards. F\u00fcr Unternehmen, die eine konsistente Sicherheitskonfiguration \u00fcber hybride Umgebungen hinweg anstreben, bieten diese Mechanismen einen direkten Weg, um Schwachstellen zu reduzieren und Pr\u00fcfanforderungen zu erf\u00fcllen.<\/p>\n

Baseline Security Mode: Zentrale Sicherheitsvorgaben f\u00fcr Microsoft 365<\/h2>\n

Der Baseline-Sicherheitsmodus (BSM) im Microsoft 365 Admin Center b\u00fcndelt vordefinierte Konfigurationsregeln in den Bereichen Authentifizierung, Dateien und Raumger\u00e4te. Administratoren w\u00e4hlen ein oder mehrere Mandantenobjekte aus und wenden die Baseline mit einem Klick an. Ein Simulationsmodus zeigt vorab, welche Nutzer und Anwendungen von den \u00c4nderungen betroffen w\u00e4ren \u2013 essenziell f\u00fcr Change-Management-Prozesse in komplexen Organisationen. Die Regeln umfassen unter anderem die Aktivierung der mehrstufigen Authentifizierung, das Sperren veralteter Authentifizierungsprotokolle und die Begrenzung von Dateifreigaben auf autorisierte Benutzer. Nach der Aktivierung exportiert BSM ein JSON-Artefakt, das sich in SIEM- oder Ticketingsysteme einbinden l\u00e4sst. Die Compliance-Ergebnisse flie\u00dfen direkt in die Microsoft Secure Score-Ansicht und in die Compliance-Manager-Dashboards ein, sodass Sicherheitsverantwortliche den Gesamtstatus auf einen Blick erfassen k\u00f6nnen.<\/p>\n

Azure-Computerkonfiguration: Sicherheitsbaselines f\u00fcr Gastbetriebssysteme<\/h2>\n

Auf Azure-Seite erg\u00e4nzt die Computerkonfiguration die Auswertungslogik von Azure Policy um Audit und Erzwingung im Gastbetriebssystem von Windows- und Linux-Maschinen. Die Baselines st\u00fctzen sich auf die CIS-Benchmarks und die Azure Compute Security Baseline von Microsoft. F\u00fcr Windows-Server \u00fcberpr\u00fcft die Konfiguration beispielsweise die SMB-H\u00e4rtung, die Virtual Based Security und die Konfiguration von Microsoft Defender. Bei Linux-Systemen werden Berechtigungen, SSH-Konfiguration und Firewall-Regeln erfasst. Der Betriebsmodus kann wahlweise auf \u201eAudit\u201c (nur Pr\u00fcfung) oder \u201eEnforce\u201c (automatische Korrektur) eingestellt werden. Maschinen, die von der Baseline abweichen, erscheinen im Azure Policy-Dashboard als Non-Compliant. Die Telemetrie wird an Log Analytics-Arbeitsbereiche gesendet und kann mit Workbooks visualisiert werden.<\/p>\n

Integration in bestehende Compliance-Sichten<\/h3>\n

Beide Werkzeuge liefern Telemetrie und integrieren sich in bestehende Compliance-Sichten. Der Baseline Security Mode meldet die Ergebnisse direkt an Microsoft 365 Defender und den Compliance Manager, w\u00e4hrend die Azure-Computerkonfiguration die Daten \u00fcber Azure Policy an das Azure Security Center und Defender for Cloud weiterleitet. Dadurch entsteht ein einheitliches Bild der Sicherheitslage \u2013 von der Benutzerverwaltung \u00fcber SaaS-Workloads bis hin zu skalaren Compute-Ressourcen. Unternehmen k\u00f6nnen auf dieser Grundlage Richtlinien f\u00fcr die gesamte Organisation ableiten und Abweichungen automatisiert nachverfolgen.<\/p>\n

Voraussetzungen und praktische Umsetzung<\/h2>\n

F\u00fcr die Nutzung des Baseline Security Mode ist eine Microsoft 365 E3- oder E5-Lizenz erforderlich. Administratoren ben\u00f6tigen die Rolle des Global Administrators oder Security Administrators. Die Azure-Computerkonfiguration erfordert eine Azure Policy-Ressourcenregistrierung sowie die Berechtigung zum Zuweisen von Initiativen. Beide Dienste sind im Azure-Portal beziehungsweise Admin Center innerhalb weniger Minuten konfiguriert. Ein wichtiger Tipp aus der Praxis: Vor dem Aktivieren des Erzwingungsmodus sollte die Simulation laufen, um unerwartete Auswirkungen auf produktive Workloads zu vermeiden. Gerade im Bereich Authentifizierung kann eine falsch gesetzte Baseline Benutzer blockieren, wenn beispielsweise Legacy-Clients keine moderne Authentifizierung unterst\u00fctzen.<\/p>\n

Mit der zunehmenden Automatisierung von Sicherheitskonfigurationen werden solche Baselines zum Standard. Unternehmen, die BSM und Azure Computer Configuration kombinieren, k\u00f6nnen ihre Compliance-L\u00fccke signifikant schlie\u00dfen und gleichzeitig manuelle Pr\u00fcfaufw\u00e4nde reduzieren. Die n\u00e4chste Stufe der Entwicklung wird die KI-gest\u00fctzte Anomalieerkennung sein, die Abweichungen von der Baseline nicht nur meldet, sondern pr\u00e4ventiv Anpassungen empfiehlt. F\u00fcr Sicherheitsteams lohnt es sich daher, die vorhandenen Werkzeuge heute zu evaluieren und als Fundament f\u00fcr eine dynamischere Sicherheitsstrategie zu nutzen \u2013 denn in hybriden Infrastrukturen ist eine einheitliche Baseline der erste Schritt zu nachhaltiger Resilienz.<\/p>\n","protected":false},"excerpt":{"rendered":"

Sicherheitsregeln f\u00fcr Microsoft 365a-Tenants und Azure-Workloads lassen sich \u00fcber zwei Werkzeuge ausrollen: den Baseline Security Mode im Admin Center und die Sicherheitsbaselines der Azure-Computerkonfiguration. Beide setzen kuratierte Vorgaben per Klick durch, exportieren das Ergebnis als JSON-Artefakt und melden Compliance an die Auswertungsdashboards. F\u00fcr Unternehmen, die eine konsistente Sicherheitskonfiguration \u00fcber hybride Umgebungen hinweg anstreben, bieten diese […]<\/p>\n","protected":false},"author":5,"featured_media":53927,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50873.png","fifu_image_alt":"Baseline Security Mode erzwingt Sicherheitsregeln in Microsoft 365 und Azure","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-50873","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50873.png","fifu_image_alt":"Baseline Security Mode erzwingt Sicherheitsregeln in Microsoft 365 und Azure","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50873","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=50873"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50873\/revisions"}],"predecessor-version":[{"id":50876,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50873\/revisions\/50876"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/53927"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=50873"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=50873"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=50873"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}