Collaboration Protection: Umstellung von Exchange Protection auf Microsoft Graph API

Im Rahmen der laufenden Modernisierung seiner Plattform stellt Microsoft die Exchange Web Services (EWS) für Exchange Online ein. Um den Empfehlungen von Microsoft hinsichtlich der Architektur gerecht zu werden, stellt WithSecure Collaboration Protection den Schutz für Exchange von EWS auf Microsoft Graph API um.

Diese Umstellung gewährleistet, dass Collaboration Protection weiterhin zuverlässigen Schutz für Microsoft 365-Umgebungen bietet und gleichzeitig die moderne, von Microsoft unterstützte Plattform nutzt.

Weitere Informationen zur Ankündigung von Microsoft finden Sie in der offiziellen Dokumentation von Microsoft:

Auslauf der Exchange-Webdienste in Exchange Online | Microsoft Learn

Was ändert sich?

Nach der Umstellung wird Collaboration Protection neben den bestehenden Microsoft Graph-Integrationen API, die für Microsoft Teams, OneDrive und SharePoint verwendet werden, auch Microsoft Graph API für Exchange Online nutzen.

Der E-Mail-Schutz – die wichtigste Sicherheitsaufgabe – wird ohne Unterbrechung fortgesetzt. Kunden werden während und nach der Umstellung weiterhin von denselben Funktionen zur E-Mail-Prüfung und -Erkennung profitieren.

Die wichtigste Änderung betrifft eine kleine Anzahl von Exchange-Elementtypen. Microsoft Graph API bietet keine gleichwertigen Funktionen für Kalendertermine, Kontakte, Aufgaben, Notizen und Haftnotizen. Daher wird Collaboration Protection diese Elementtypen nach der Umstellung nicht mehr prüfen.

In der Vergangenheit machten diese Inhaltstypen weniger als 1 % aller von Collaboration Protection generierten Erkennungen aus, sodass die praktischen Auswirkungen dieser Änderung auf die Sicherheit voraussichtlich minimal sein werden.

Was bedeutet das für die Kunden?

Für die überwiegende Mehrheit der Kunden sind keine Änderungen beim täglichen Schutz zu erwarten. E-Mails bleiben der primäre Angriffsvektor, auf den „ Collaboration Protection “ abzielt, und werden während und nach der Umstellung weiterhin umfassend geschützt.

Die einzige Änderung besteht darin, dass „ Collaboration Protection “ keine anderen Exchange-Inhaltstypen als E-Mails mehr scannt, darunter Kalendertermine, Kontakte, Aufgaben, Notizen und Haftnotizen. Basierend auf unseren historischen Erkennungsdaten machten diese Inhaltstypen weniger als 1 % aller Erkennungen aus, sodass die Auswirkungen auf den Gesamtschutz sehr begrenzt sind.

Warum nehmen wir diese Änderung vor?

Grund für diese Änderung ist die Einstellung der Exchange Web Services durch Microsoft und die Umstellung auf Microsoft Graph API als unterstützte Schnittstelle für Exchange Online.

Durch die Anpassung an die moderne Plattform von Microsoft stellen wir sicher, dass „ Collaboration Protection “ weiterhin zuverlässig und unterstützt bleibt und für zukünftige Microsoft 365-Erweiterungen gerüstet ist, während wir gleichzeitig weiterhin starken Schutz dort bieten, wo es am wichtigsten ist.

Zeitplan für den Übergang

August 2026 – Der Übergang beginnt

Die Umstellung der Kundenumgebungen auf den auf Microsoft Graph APIbasierenden Exchange-Schutz erfolgt schrittweise im Laufe des August 2026.

Der E-Mail-Schutz bleibt während der gesamten Umstellung uneingeschränkt funktionsfähig.

Für Microsoft Graph API sind aktualisierte Berechtigungen erforderlich. Kunden, die die neuen Berechtigungen erteilen müssen, erhalten im Collaboration Protection -Portal ein Benachrichtigungsbanner mit einer Schritt-für-Schritt-Anleitung.

September 2026 – Ende des EWS-Supports

Ab dem 1. September 2026 wird „ Collaboration Protection “ die Exchange Web Services schrittweise einstellen.

Nach Abschluss der Umstellung werden die folgenden Exchange-Elementtypen von „ Collaboration Protection “ nicht mehr gescannt: Kalendertermine, Kontakte, Aufgaben, Notizen und Haftnotizen. Der E-Mail-Schutz wird wie gewohnt fortgesetzt.

Erforderliche Maßnahme: Bestehende, von EWS unter Quarantäne gestellte Elemente

Elemente, die zuvor über EWS unter Quarantäne gestellt wurden – insbesondere Kalendertermine, Kontakte, Aufgaben, Notizen und Haftnotizen – sind nach Abschluss der Migration nicht mehr über den Graph- API, zugänglich. Aufgrund dieser Einschränkung sind Maßnahmen für Elemente erforderlich, die zuvor über EWS unter Quarantäne gestellt wurden.

Was Sie tun müssen

Administratoren müssen bis spätestens 31. August 2026 prüfen, ob sie bestehende, in die EWS-Quarantäne verschobene Elemente freigeben oder löschen möchten, da diese ab diesem Zeitpunkt nicht mehr über Graph API zugänglich sein werden. Alle Elemente, die bis zu diesem Datum nicht freigegeben wurden, werden am 15. September 2026 automatisch von ECP gelöscht.

So erkennen Sie betroffene Artikel

Maßnahmen erforderliche Einträge lassen sich im Portal „ Collaboration Protection “ auf der Seite „Quarantäne“ auf zwei Arten identifizieren:

1. Überprüfen Sie den Elementtyp anhand der Erkennungsdetails – Wählen Sie beim unter Quarantäne gestellten Element die Option „Erkennung anzeigen“ aus und überprüfen Sie, ob der Elementtyp einer der folgenden ist: Termin, Kontakt, Kontaktgruppe, Beitrag oder Aufgabe
2. Verwenden Sie den neuen Filter „Elementtyp“ – Wenden Sie den Filter an: „Exchange“ → „Elementtyp“: „Kalendertermin“, „Kontakt“ oder „Sonstiges“.

Beide Methoden helfen Ihnen dabei, Punkte zu identifizieren, die vor Ablauf der oben genannten Fristen einer Überprüfung bedürfen und möglicherweise Maßnahmen erfordern.

Unser Engagement

Durch diese Umstellung bleibt „ Collaboration Protection “ mit der modernen Plattform von Microsoft kompatibel und gewährleistet gleichzeitig einen lückenlosen Schutz für die wichtigsten Workloads.

Wir werden unsere Kunden während der gesamten Einführungsphase auf dem Laufenden halten und ihnen Anleitungen zur Verfügung stellen, falls Maßnahmen erforderlich sind, um die Umstellung abzuschließen.

Bei Fragen wenden Sie sich bitte an Ihren WithSecure-Ansprechpartner.