Was Secure Score ist
Microsoft Secure Score ist eine Kennzahl im Microsoft Defender Portal. Sie bewertet, wie viele der von Microsoft empfohlenen Sicherheitsmassnahmen in einem Tenant umgesetzt sind. Jede Empfehlung hat eine Punktzahl, die Microsoft nach Wirkung gewichtet. Der Score wird als Prozentwert der erreichbaren Punkte dargestellt.
Die Kennzahl ist nützlich, weil sie konkrete Massnahmen vorschlägt, deren Status automatisch erkennt und den Verlauf über die Zeit zeigt. Sie ist aber ein Werkzeug von Microsoft für Microsoft-Produkte und keine unabhängige Sicherheitsbeurteilung.
Was in die Punktzahl einfliesst
Secure Score umfasst Empfehlungen zu Identitäten, Geräten, Anwendungen und Daten. Welche Empfehlungen angezeigt werden, hängt von den lizenzierten Produkten ab. Ein Tenant mit Microsoft 365 E5 sieht mehr Empfehlungen als ein Tenant mit Business Premium. Punktzahlen verschiedener Organisationen sind deshalb nur eingeschränkt vergleichbar.
Microsoft ergänzt, ändert und entfernt Empfehlungen laufend. Ein Rückgang des Scores kann auch dadurch entstehen, dass neue Empfehlungen hinzukommen, ohne dass sich im Tenant etwas verschlechtert hat.
Was Secure Score nicht zeigt
- Ob Prozesse wie Berechtigungsüberprüfungen oder Vorfallbearbeitung funktionieren
- Ob Ausnahmen begründet und genehmigt sind
- Wie gut Mitarbeitende geschult sind
- Welche Risiken ausserhalb der Microsoft-Produkte bestehen
- Ob gesetzliche oder vertragliche Anforderungen erfüllt sind
Sinnvolle Nutzung
Secure Score eignet sich als Einstieg in die Priorisierung. Empfehlungen mit hoher Wirkung und geringer Beeinträchtigung der Benutzer lassen sich rasch umsetzen. Für jede Empfehlung, die bewusst nicht umgesetzt wird, sollte der Grund dokumentiert werden. Secure Score erlaubt dafür, Massnahmen als durch Drittanbieter gelöst oder als akzeptiertes Risiko zu markieren.
Problematisch wird es, wenn der Score selbst zum Ziel wird. Ein hoher Wert kann durch einfache Massnahmen erreicht werden, während wichtige Lücken bestehen bleiben. Er sollte deshalb nie das einzige Mass in einem Management-Bericht sein.
Ergänzende Perspektiven
Der CIS Microsoft 365 Foundations Benchmark bietet einen externen, versionierten Katalog. Das Zero Trust Modell von Microsoft liefert die Architekturperspektive. Zusammen mit organisatorischen Fragen entsteht ein Bild, das deutlich aussagekräftiger ist als eine einzelne Kennzahl.
Einordnung durch techtask
techtask nutzt Secure Score in Tenant Reviews als einen von mehreren Referenzpunkten. Wir ordnen Empfehlungen nach Risiko und Aufwand ein und ergänzen sie um die Fragen, die eine Kennzahl nicht beantworten kann.
Quellen
Primärquellen und offizielle Dokumentation.
Passende Beratung
Vom Wissen zur belastbaren Entscheidung.
Wir unterstützen Sie bei der Einordnung, Konzeption und Umsetzung im konkreten Organisationskontext.
Leistung ansehen