Français
Nederlands
EnglishSicherheitsaudit für Microsoft 365
E-Mail, Teams, SharePoint und OneDrive enthalten den Großteil der Daten eines KMU, und viele Betrugsfälle beginnen mit einem kompromittierten Microsoft-365-Konto. Wir prüfen die Konfiguration Ihrer Umgebung anhand anerkannter Referenzrahmen, mit reinem Lesezugriff, und liefern Ihnen nach Priorität geordnete Korrekturen.
Für wen, zu welchem Zeitpunkt
- KMU, die Microsoft 365 ohne eigenes Sicherheitsteam nutzen.
- Nach einem Betrugsversuch, einer Rechnung mit falscher IBAN oder einem gehackten Postfach.
- Vor einem NIS2-, CyFun- oder ISO-27001-Audit oder zur Beantwortung des Fragebogens eines Versicherers.
- Nach einer Migration, einer Fusion oder einem Wechsel des IT-Dienstleisters.
Was wir prüfen
Identitäten und Zugriffe
Mehrfaktor-Authentifizierung für alle Konten, blockierte Legacy-Authentifizierung, bedingter Zugriff, Anzahl und Schutz der Administratorkonten.
E-Mail
Schutz vor Phishing und Spoofing, SPF, DKIM und DMARC, automatische Weiterleitung an externe Adressen.
Protokollierung
Aktiviertes Überwachungsprotokoll, Aufbewahrungsdauer von Anmeldungen und Aktivitäten, Warnmeldungen: was Sie am Tag einer Untersuchung brauchen werden.
Freigaben und Zusammenarbeit
Anonyme Links, externe Freigaben in SharePoint und OneDrive, Gastzugriff in Teams.
Anwendungen und Einwilligungen
Drittanbieter-Anwendungen, die Ihre E-Mails oder Dateien lesen dürfen, und die Einstellungen zur Benutzereinwilligung.
Aufbewahrung und Sicherung
Was aufbewahrt wird, wie lange und was nach einer Löschung oder einem Ransomware-Angriff nicht wiederherstellbar wäre.
Ablauf
Das Audit stützt sich auf öffentliche Referenzrahmen: den CIS Microsoft 365 Foundations Benchmark, die SCuBA-Baselines der US-Behörde CISA und den Microsoft Secure Score. Jede Abweichung wird geprüft und in Ihrem Kontext bewertet, nicht einfach aus einem Werkzeug übernommen.
Abgrenzung
Tenant, Lizenzen und genutzte Dienste. Sie richten reine Lesezugriffe ein (Rolle Globaler Leser, bei Bedarf ergänzt um eine Leserolle in Microsoft Purview): Wir ändern nichts.
Erhebung
Auslesen der Konfiguration mit anerkannten Werkzeugen, ergänzt durch eine manuelle Prüfung der Punkte, die diese Werkzeuge schlecht abdecken.
Analyse
Abgleich mit den Referenzrahmen, dann Priorisierung nach tatsächlichem Risiko, Ihren Lizenzen und dem Korrekturaufwand.
Bericht und Besprechung
Nach Priorität geordnete Abweichungen, Schritt-für-Schritt-Korrekturen und eine Zusammenfassung für die Geschäftsleitung. Auf Wunsch begleiten wir die Umsetzung mit Ihrem Dienstleister.
Häufige Fragen
Benötigen Sie ein Administratorkonto?
Nein. Reine Leserollen genügen: Sie erlauben es, die Konfiguration zu lesen, nicht sie zu ändern. Sie weisen sie selbst zu und entziehen sie selbst.
Wie lange dauert das Audit?
Das hängt von der Größe des Tenants und den genutzten Diensten ab. Die Frist wird vor Beginn im schriftlichen Angebot festgelegt.
Warum sind Protokolle so wichtig?
Ohne Lizenz für Entra ID P1 oder P2 lassen sich die Anmeldeprotokolle von Entra ID nur 7 Tage lang einsehen, während ein Betrug oft erst Wochen später entdeckt wird. Das Audit prüft, was aufbewahrt wird und wie es rechtzeitig exportiert werden kann.
Ist das Audit für NIS2 oder CyFun nützlich?
Ja. Mehrfaktor-Authentifizierung, Zugriffsverwaltung, Protokollierung und E-Mail-Schutz gehören zu den erwarteten Maßnahmen. Der Bericht liefert datierte Feststellungen, die Sie einem Auditor vorlegen können.
Beheben Sie die Abweichungen?
Der Bericht enthält Schritt-für-Schritt-Korrekturen für Ihren Dienstleister oder Ihr Team. Auf Wunsch begleiten wir die Umsetzung und prüfen anschließend ihre Wirksamkeit.