# Kollaborationsvorfälle untersuchen

> Freigabe- und Datenvorfälle anhand von Scope, Beweisen und kontrollierten Maßnahmen bearbeiten.

Track: [Microsoft 365 Collaboration Administration](https://physar.tech/learn/m365-collaboration)  
Kanonische Fassung: https://physar.tech/learn/m365-collaboration/investigation-response  
Stand: 2026-07-29  
Interaktiver Teil: 3 Checks (nur im Browser)

## Kollaborationsvorfälle untersuchen

### Die Betriebsfrage

Bei einer vermuteten Fehlfreigabe zählen zuerst Scope, Beweissicherung und eine verhältnismäßige Eindämmung.

> **Lernziel:** Du kannst eine Untersuchung von der ersten Meldung bis zur verifizierten Bereinigung strukturieren.

### Reaktionsroute

Meldung und Datenklasse erfassen → Zugriff und Ereignisse sichern → kleinstmöglich eindämmen → fachlich und technisch verifizieren → Folgearbeit dokumentieren

## Quellen

- learn.microsoft.com/en-us/purview/dlp-learn-about-dlp — https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp
- csrc.nist.gov/pubs/sp/800/61/r3/final — https://csrc.nist.gov/pubs/sp/800/61/r3/final
- learn.microsoft.com/en-us/purview/audit-solutions-overview — https://learn.microsoft.com/en-us/purview/audit-solutions-overview