Microsoft 365: Mail- und Phishing-Schutz nachweisen
Mailkontrollen und Meldewege an echten Abläufen prüfen.
Der Prüfauftrag
Für Exchange-Online-Organisationen. Verfügbare Defender-Funktionen, Lizenzen, Mailwege und externe Versanddienste zuerst erfassen. Schutzänderungen anhand legitimer und kontrollierter verdächtiger Nachrichten testen. Quellenstand: 09.11.2026.
Am Ende hast du:Eine dokumentierte Erstprüfung mit nachvollziehbaren Nachweisen und einer Liste offener Maßnahmen.
Beweisen statt vermuten.
Eine harmlose autorisierte Testnachricht und den Meldeweg verwenden; Empfängerwirkung und zuständige Reaktion dokumentieren, keine Schadsoftware einsetzen.
Status, Prüfbereich und Notizen bleiben in diesem Browser. Keine Übertragung an MauriSec. Ohne Speicherung geht der Stand beim Verlassen verloren; gespeicherte Daten bleiben bis zu deiner Löschung. Keine Geheimnisse, Zugangsdaten oder fremden personenbezogenen Daten eintragen.
Akzeptierte Domänen und sämtliche legitimen Versandquellen einschließlich externer Dienste erfassen.
So belegst du es: Verantwortete Domänen- und Versandmatrix mit Beispieldaten je Mailweg.
Nachweis und nächsten Schritt notieren
SPF und DKIM für die jeweiligen Versandwege korrekt einrichten und an zugestellten Nachrichten prüfen.
So belegst du es: DNS-Abfragen und Authentication-Results-Header; keine Bewertung nur anhand vorhandener DNS-Einträge.
Nachweis und nächsten Schritt notieren
DMARC-Ausrichtung und Berichte auswerten; eine strengere Richtlinie erst nach Prüfung legitimer Absender einführen.
So belegst du es: DMARC-Ergebnisse, Ausrichtungsnachweise und dokumentierter Rollout.
Nachweis und nächsten Schritt notieren
Standard- beziehungsweise Strict-Preset oder entsprechend überprüfte Einzelrichtlinien mit richtiger Zielgruppe einsetzen.
So belegst du es: Angewandte Richtlinien, Priorität, Ausnahmen und Testzustellungen.
Nachweis und nächsten Schritt notieren
Spoof-Erkennung und, sofern verfügbar, Identitäts- und Domänen-Imitationsschutz prüfen.
So belegst du es: Konfiguration, geschützte Identitäten und kontrollierte Prüffälle.
Nachweis und nächsten Schritt notieren
Safe Links und Safe Attachments entsprechend vorhandener Berechtigung und unterstütztem Szenario testen.
So belegst du es: Wirksame Zuweisung, Verarbeitungsnachweise und dokumentierte Einschränkungen.
Nachweis und nächsten Schritt notieren
Automatische externe Weiterleitung ausdrücklich nach Organisationsvorgabe steuern und vorhandene Weiterleitungen prüfen.
So belegst du es: Outbound-Spam-, Remote-Domain- und Mailflow-Regeln sowie ein freigegebener Weiterleitungstest.
Nachweis und nächsten Schritt notieren
Nutzermeldungen, Quarantäneprüfung und Bearbeitung verdächtiger Nachrichten mit Verantwortlichkeit erproben.
So belegst du es: Gemeldeter Testfall, Bearbeitungsentscheidung und Rückmeldung an die meldende Person.
Nachweis und nächsten Schritt notieren
Deine nächste Arbeit.
Beginne mit den vorrangigen Punkten. Markierte Lücken erscheinen hier mit deinen nächsten Schritten.
Grenzen und Primärquellen
SPF allein schützt den sichtbaren From-Absender nicht vollständig. DMARC bewertet Ausrichtung; es verhindert keine bereits kompromittierten legitimen Absender. Nicht jede Funktion ist in jedem Paket vorhanden. 'Automatic/System-controlled' bei externer Weiterleitung nicht pauschal als garantiertes Blockieren behandeln; den gewünschten Zustand explizit festlegen. Ausnahmen und Allow-Listen können Schutz schwächen.
Microsoft Learn: Email authentication ↗Microsoft Learn: Recommended threat policy settings ↗Microsoft Learn: Anti-phishing policies ↗Microsoft Learn: External email forwarding ↗Microsoft Learn: Submit and review messages ↗Prüfbericht / Selbsteinschätzung
Microsoft 365: Mail- und Phishing-Schutz nachweisen · v2026.11 · 10.11.2026 ·
0/8 bearbeitet · 0 Lücken. Keine unabhängige Prüfung oder Zertifizierung.
1. Akzeptierte Domänen und sämtliche legitimen Versandquellen einschließlich externer Dienste erfassen.
Status: Offen
Erwarteter Nachweis: Verantwortete Domänen- und Versandmatrix mit Beispieldaten je Mailweg.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
2. SPF und DKIM für die jeweiligen Versandwege korrekt einrichten und an zugestellten Nachrichten prüfen.
Status: Offen
Erwarteter Nachweis: DNS-Abfragen und Authentication-Results-Header; keine Bewertung nur anhand vorhandener DNS-Einträge.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
3. DMARC-Ausrichtung und Berichte auswerten; eine strengere Richtlinie erst nach Prüfung legitimer Absender einführen.
Status: Offen
Erwarteter Nachweis: DMARC-Ergebnisse, Ausrichtungsnachweise und dokumentierter Rollout.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
4. Standard- beziehungsweise Strict-Preset oder entsprechend überprüfte Einzelrichtlinien mit richtiger Zielgruppe einsetzen.
Status: Offen
Erwarteter Nachweis: Angewandte Richtlinien, Priorität, Ausnahmen und Testzustellungen.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
5. Spoof-Erkennung und, sofern verfügbar, Identitäts- und Domänen-Imitationsschutz prüfen.
Status: Offen
Erwarteter Nachweis: Konfiguration, geschützte Identitäten und kontrollierte Prüffälle.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
6. Safe Links und Safe Attachments entsprechend vorhandener Berechtigung und unterstütztem Szenario testen.
Status: Offen
Erwarteter Nachweis: Wirksame Zuweisung, Verarbeitungsnachweise und dokumentierte Einschränkungen.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
7. Automatische externe Weiterleitung ausdrücklich nach Organisationsvorgabe steuern und vorhandene Weiterleitungen prüfen.
Status: Offen
Erwarteter Nachweis: Outbound-Spam-, Remote-Domain- und Mailflow-Regeln sowie ein freigegebener Weiterleitungstest.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
8. Nutzermeldungen, Quarantäneprüfung und Bearbeitung verdächtiger Nachrichten mit Verantwortlichkeit erproben.
Status: Offen
Erwarteter Nachweis: Gemeldeter Testfall, Bearbeitungsentscheidung und Rückmeldung an die meldende Person.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
SPF allein schützt den sichtbaren From-Absender nicht vollständig. DMARC bewertet Ausrichtung; es verhindert keine bereits kompromittierten legitimen Absender. Nicht jede Funktion ist in jedem Paket vorhanden. 'Automatic/System-controlled' bei externer Weiterleitung nicht pauschal als garantiertes Blockieren behandeln; den gewünschten Zustand explizit festlegen. Ausnahmen und Allow-Listen können Schutz schwächen.