Vorhaben besprechen

TOOLBOX · DOWNLOAD

Exchange Onlinegegen Phishingabsichern.

Jedes Postfach in Exchange Online wird auf Spam, Schadsoftware und Phishing geprüft, doch erst die richtigen Einstellungen machen daraus wirksamen Schutz. Dieser Leitfaden ordnet die Schutzschichten ein, trennt die integrierten Funktionen von denen, die Microsoft Defender for Office 365 Plan 1 oder Plan 2 voraussetzen, und zeigt die von Microsoft empfohlenen Werte: voreingestellte Richtlinien Standard und Streng, Antiphishing mit Spoofing- und Identitätswechselschutz, Sichere Links, Sichere Anlagen, ZAP, Quarantäne, Meldungen und die Absenderauthentifizierung der eigenen Domäne. Eine Checkliste und die häufigsten Fehler schließen ab.

PDF herunterladen (11 Seiten)Was drinsteht

Kostenloses PDF · Leitfaden

Exchange Online: Schutz vor Spam, Phishing und Schadsoftware

Thema
E-Mail & Microsoft 365
Format
PDF, A4
Umfang
11 Seiten
Größe
154 KB
Stand
25.10.2026
Quellen
27
Nutzung
Weitergabe in unveränderter Form erlaubt
Als Webseite lesen

FÜR WEN

Für wen
das gedacht ist.

Integrierter Schutz, voreingestellte Richtlinien, Defender for Office 365 Plan 1 und 2, Quarantäne und Absenderauthentifizierung, nach Microsoft Learn und RFC.

  • Administration von Microsoft 365 und Exchange Online in kleinen und mittleren Unternehmen
  • IT-Dienstleister, die Mandanten ihrer Kunden einrichten und betreuen
  • IT-Leitung, die Lizenzen und Schutzniveau für E-Mail festlegt

8 ABSCHNITTE

Was drin
steht.

Jede fachliche Aussage im Dokument nennt ihre Quelle. Das Stand-Datum steht auf jeder Seite.

  • 01

    Schutzschichten auf einen Blick

    Was jedes Postfach in Exchange Online mitbringt und was Defender for Office 365 Plan 1 und Plan 2 ergänzen.

  • 02

    Was der integrierte Schutz immer tut

    Standardrichtlinien für alle Empfänger und „Secure by Default“ für Schadsoftware und Phishing mit hoher Zuverlässigkeit.

  • 03

    Voreingestellte Richtlinien als Startpunkt

    Standard für alle, Streng für besonders gefährdete Personen, integrierter Schutz als Netz für Sichere Links und Sichere Anlagen.

  • 04

    Einstellungen im Einzelnen

    Die Werte der Standardrichtlinie und der Profile Standard und Streng, dazu die Funktionen, die Defender for Office 365 voraussetzen.

  • 05

    Absenderauthentifizierung der eigenen Domäne

    SPF, DKIM und DMARC für jede sendende Domäne, Sperreinträge für jede, die nicht sendet; DKIM für eigene Domänen schalten Sie selbst ein.

  • 06

    Quarantäne und Meldungen

    Quarantänerichtlinien steuern, was Benutzer dürfen und ob sie benachrichtigt werden; gemeldete Nachrichten gehören in ein eigenes Postfach.

  • 07

    Zulassen, Sperren und häufige Fehler

    Die Mandanten-Zulassungs-/Sperrliste zuerst, Zulassungen nur befristet, und die typischen Fehler, die den Schutz aushebeln.

  • 08

    Checkliste zum Abhaken

    Die Punkte in der Reihenfolge, die TOMORIS empfiehlt, mit der Konfigurationsanalyse als Kontrolle.

AUSZUG

Voreingestellte Richtlinien als Startpunkt

Voreingestellte Sicherheitsrichtlinien setzen die von Microsoft empfohlenen, kaum änderbaren Werte. Microsoft rät, Standard und/oder Streng allen Empfängern zuzuweisen; bis dahin gelten sie für niemanden. Streng ist für besonders gefährdete Personen gedacht („high value targets or priority users“). Den integrierten Schutz erhalten automatisch alle Empfänger ohne andere Richtlinie für Sichere Links und Sichere Anlagen, sobald der Mandant mindestens eine Lizenz für Defender for Office 365 hat; Microsoft empfiehlt Lizenzen für alle Benutzer.

  1. Seite öffnen

    Microsoft Defender-Portal > E-Mail & Zusammenarbeit > Richtlinien & Regeln > Bedrohungsrichtlinien > Voreingestellte Sicherheitsrichtlinien (security.microsoft.com/presetSecurityPolicies).

  2. Standardschutz zuweisen

    Schalter auf „Ein“, dann „Schutzeinstellungen verwalten“ und bei „Exchange Online Protection anwenden“ „Alle Empfänger“ wählen. Haben nicht alle Benutzer eine Lizenz, den Schutz durch Defender for Office 365 nur den lizenzierten zuweisen.

  3. Identitätswechselschutz befüllen (Plan 1)

    Bis zu 350 Personen, die Angreifer imitieren könnten, etwa Geschäftsführung und Finanzleitung, und bis zu 50 fremde Domänen, mit denen Sie oft korrespondieren. Eigene Domänen und die Postfachintelligenz sind automatisch geschützt.

  4. Streng ergänzen und prüfen

    Gefährdete Personen zusätzlich Streng zuweisen. Test: Spam landet bei Standard im Junk-E-Mail-Ordner, bei Streng in der Quarantäne. Die Richtlinien der Profile nicht per PowerShell ändern; das unterstützt Microsoft nicht.

Steht ein Empfänger in mehreren Richtlinien, wirkt nur die erste in dieser Reihenfolge: Streng, Standard, Evaluierungsrichtlinien von Defender for Office 365, eigene Richtlinien nach Priorität, zuletzt integrierter Schutz und Standardrichtlinien. Ausgehender Spam und der Teams-Schutz gehören nicht zu den Profilen.

Komplett als PDF

QUELLEN

Belegt,
nicht behauptet.

  1. Microsoft Learn: Integrierte Sicherheitsfeatures (öffnet in neuem Tab)Funktionsweise, Funktionen; 25.10.2026
  2. Microsoft Learn: Microsoft Defender für Office 365 (öffnet in neuem Tab)Schutzleiter, Plan 1 und Plan 2; 25.10.2026
  3. Microsoft Learn: Neuerungen in Defender für Office 365 (öffnet in neuem Tab)März 2025 bis Oktober 2026; 25.10.2026
  4. Microsoft Learn: Voreingestellte Sicherheitsrichtlinien (öffnet in neuem Tab)Zuweisung, Profile, Rangfolge; 25.10.2026
  5. Microsoft Learn: Empfohlene Sicherheitseinstellungen (öffnet in neuem Tab)Vorgabe, Standard, Streng, integrierter Schutz; 25.10.2026
  6. Microsoft Learn: Standardmäßig sicher (öffnet in neuem Tab)Überschreibungen, Ausnahmen; 25.10.2026
  7. Microsoft Learn: Antispamschutz (öffnet in neuem Tab)Urteile, Aktionen, Aufbewahrung; 25.10.2026
  8. Microsoft Learn: Antiphishingrichtlinien (öffnet in neuem Tab)Spoofing, DMARC, Identitätswechsel; 25.10.2026
  9. Microsoft Learn: Sichere Links (öffnet in neuem Tab)E-Mail, Teams, Office-Apps, Ausnahmen; 25.10.2026
  10. Microsoft Learn: Sichere Anlagen (öffnet in neuem Tab)Aktionen, kennwortgeschützte Anlagen; 25.10.2026
  11. Microsoft Learn: Zero-Hour Auto Purge (öffnet in neuem Tab)E-Mail, Teams, Lizenzen; 25.10.2026
  12. Microsoft Learn: Quarantänerichtlinien (öffnet in neuem Tab)Standardrichtlinien, Berechtigungen; 25.10.2026
  13. Microsoft Learn: Vom Benutzer gemeldete Einstellungen (öffnet in neuem Tab)Berichtspostfach, Ziele; 25.10.2026
  14. Microsoft Learn: Mandanten-Zulassungs-/Sperrliste (öffnet in neuem Tab)Sperr- und Zulassungseinträge; 25.10.2026
  15. Microsoft Learn: Zulassungslisten erstellen (öffnet in neuem Tab)Methoden, Nachrichtenflussregeln; 25.10.2026
  16. Microsoft Learn: Konfigurationsanalyse (öffnet in neuem Tab)Empfehlungen, Driftanalyse; 25.10.2026
  17. Microsoft Learn: Prompt-Injection-Schutz (öffnet in neuem Tab)Plan 2, Urteil, Erkennung; 25.10.2026
  18. Microsoft Learn: SPF einrichten (öffnet in neuem Tab)Syntax, geparkte Domänen, Flattening; 25.10.2026
  19. Microsoft Learn: DKIM einrichten (öffnet in neuem Tab)CNAME, Einschalten, Schlüssellänge; 25.10.2026
  20. Microsoft Learn: DMARC einrichten (öffnet in neuem Tab)Stufen, *.onmicrosoft.com, Parken; 25.10.2026
  21. RFC 7208: Sender Policy Framework (SPF) (öffnet in neuem Tab)Abschnitte 4.5 und 4.6.4
  22. RFC 6376: DKIM Signatures (öffnet in neuem Tab)Abschnitt 3.6.2.1
  23. RFC 9989: DMARC (Mai 2026, Standards Track) (öffnet in neuem Tab)Abschnitte 4.1 und 4.7 (Tag t), Anhang A.6
  24. RFC 7489: DMARC (2015, Informational) (öffnet in neuem Tab)laut RFC Editor obsolet, ersetzt durch RFC 9989, 9990 und 9991
  25. NISG 2026, BGBl. I Nr. 94/2025 (RIS) (öffnet in neuem Tab)§ 32 Abs. 1 und 2, § 51 Abs. 2; Fassung vom 25.10.2026
  26. NISV 2026, BGBl. II Nr. 290/2026 (RIS) (öffnet in neuem Tab)§ 2; kundgemacht am 1.10.2026
  27. Durchführungsverordnung (EU) 2024/2690, Anhang (öffnet in neuem Tab)Nr. 6.7.2 lit. k und 6.9; nach § 2 NISV 2026 anwendbar

Leitfaden und Checkliste sind eine Empfehlung von TOMORIS und an die eigene Umgebung anzupassen; sie ersetzen keine Rechtsberatung. Microsoft ändert Funktionen, Bezeichnungen, Menüs, Standardwerte und Lizenzumfänge laufend: Maßgeblich sind die verlinkten Seiten von Microsoft Learn in der aktuellen Fassung, für NIS2-Pflichten der Gesetzestext des NISG 2026 in der geltenden Fassung. Die DNS-Einträge sind Beispiele mit reservierten Beispieldomänen.

TOOLBOX

Passend
dazu.

E-MAIL & MICROSOFT 365

Mehr zum
Thema.

Weitere kostenlose PDFs aus dem Bereich E-Mail & Microsoft 365.

Alle Downloads zu E-Mail & Microsoft 365

IHR NÄCHSTER SCHRITT

Vom Papier
in die Praxis.

Wir prüfen mit Ihnen, was davon in Ihrer Umgebung schon umgesetzt ist, und setzen den Rest um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.

Umsetzung besprechenAlle Downloads