Microsoft MSEM: Neue Azure-Sicherheitsregeln bündeln Richtlinien und Ausnahmen
Veröffentlicht am: 09.11.2026 um 12:35 Uhr | Redaktion boerse-global.de
Microsoft hat Posture Policies und zentral verwaltete Ausnahmen für Azure in Microsoft Security Exposure Management (MSEM) als öffentliche Vorschau freigegeben. Die Bereitstellung erfolgte am 28. Oktober 2026, wie das Fachportal insys.de in einem Bericht vom 9. November 2026 darlegt.
Mit diesem Schritt erweitert das Unternehmen die Sicherheitsverwaltung für Azure-Umgebungen, indem Sicherheitsrichtlinien und zugehörige Ausnahmebehandlungen direkt in der übergreifenden Plattform gebündelt werden können.
Lizenzierung und technische Voraussetzungen
MSEM richtet sich vor allem an Unternehmenskunden und ist an spezifische Produktbündel gekoppelt. Nach Angaben des Berichts ist das Sicherheitswerkzeug unter anderem in den Abonnements von Microsoft 365 E5 sowie in den Lizenzpaketen der Defender Suite enthalten.
Organisationen, die diese Pläne nutzen, können somit ohne separaten Basislizenzerwerb auf das Exposure Management und die neuen Steuerungsfunktionen für Azure zugreifen. Die zentral verwalteten Ausnahmen ermöglichen es Sicherheitsteams, begründete Abweichungen von definierten Sicherheitsvorgaben an einer zentralen Stelle zu erfassen und zu überwachen.
Wer die IT-Infrastruktur seines Unternehmens absichert, muss nicht nur technische Lösungen, sondern auch neue regulatorische Anforderungen wie die EU-KI-Verordnung im Blick behalten. Dieses kostenlose E-Book bietet einen kompakten Überblick über Pflichten und Fristen für alle, die moderne IT-Systeme rechtssicher einsetzen wollen. EU AI Act Umsetzungsleitfaden kostenlos herunterladen
Für den Einsatz der Lösung müssen Kunden bestimmte technische Rahmenbedingungen berücksichtigen. Daten aus den angebundenen Microsoft-Produkten fließen nach Herstellerangaben innerhalb von 72 Stunden in den sogenannten Exposure Graph ein. Administratoren müssen dieses Zeitfenster bei der Auswertung und Überprüfung des aktuellen Sicherheitsstatus einplanen.
Zudem verlangt die Erfassung von Endgerätedaten eine Mindestanforderung an die Software: Der Sensor von Microsoft Defender for Endpoint muss mindestens in der Version 10.3740 installiert sein, um die für die Risikoanalyse notwendigen Zustandsdaten zu liefern.
Drittanbieter-Connectoren und Einschränkungen bei Cloud-Modellen
Über die eigenen Produkte hinaus unterstützt MSEM auch Schnittstellen zu etablierten Sicherheitswerkzeugen dritter Anbieter. Verfügbar sind Connectoren für Dienste von Tenable, Qualys, Rapid7 sowie die Plattform ServiceNow.
In der laufenden öffentlichen Vorschauphase stellt Microsoft diese Verknüpfungen kostenfrei zur Verfügung. Nach Abschluss der Vorschau soll die Nutzung allerdings in ein kostenpflichtiges Abrechnungsmodell übergehen, das sich nach der Zahl der jeweils abgerufenen Assets richtet.
Neben der technischen Konfiguration von Cloud-Umgebungen stellt der Gesetzgeber zunehmend komplexe Bedingungen an den Einsatz intelligenter Systeme in Unternehmen. Welche rechtlichen Fallstricke und neuen Cyberrisiken dabei auf Verantwortliche zukommen, klärt ein aktueller Experten-Report auf. Gratis-Report zu neuen KI-Gesetzen und Cyberrisiken sichern
Einschränkungen gibt es bei den unterstützten Cloud-Infrastrukturen: Das System unterstützt ausschließlich die öffentliche Microsoft Cloud. Nationale Clouds, die für spezifische behördliche oder staatlich regulierte Zwecke betrieben werden, sind von der Unterstützung durch MSEM ausgenommen. Für Azure-Ressourcen in solchen isolierten Umgebungen steht das Werkzeug damit vorerst nicht zur Verfügung.
