Identitätswechselschutz
Kurz gesagt: Identitätswechselschutz (Impersonation Protection) ist eine Funktion der Anti-Phishing-Richtlinien in Microsoft Defender for Office 365. Die Funktion erkennt E-Mails, die sich als bekannte Person oder als deine eigene Domäne ausgeben.
Angreifer nutzen dafür leicht veränderte Namen oder Domänen, etwa mit einem Sonderzeichen statt eines normalen Buchstabens. Solche Mails können SPF, DKIM und DMARC bestehen, wenn der Angreifer für seine Doppelgänger-Domäne gültige DNS-Einträge angelegt hat. Der Identitätswechselschutz gehört nicht zum Basisschutz aller Cloud-Postfächer und ist nicht standardmäßig aktiv. In der Richtlinie legst du fest, welche Benutzer und Domänen geschützt werden und was mit erkannten Mails passiert, zum Beispiel Quarantäne.
So machen wir das bei Team Data
Wir prüfen mit dir, welche Schutzfunktionen dein Microsoft-365-Tarif enthält, und richten den E-Mail-Schutz passend ein, bei Bedarf ergänzt durch Hornetsecurity.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
