Cloud & Mail

Microsoft 365 Sicherheitscheck

Microsoft 365 ist bei Ihnen im Einsatz. Aber ist es auch sicher eingerichtet? Wir prüfen Ihren Tenant auf jene Lücken, über die Angreifer bei KMU erfahrungsgemäß hereinkommen.

Microsoft 365 Check
Fixer Umfangklar abgegrenzt, kein Abo Fixpreis vorab bekanntkeine Überraschung auf der Rechnung Verständlicher BerichtAmpel-Bewertung statt Fachchinesisch
Warum dieser Check

Wofür dieser Check gedacht ist

Microsoft 365 und Entra ID sind bei den meisten KMU längst im Einsatz. Unklar bleibt oft, wie es um MFA, Admin-Konten, alte Weiterleitungsregeln, externe Freigaben und die Datensicherung steht. Diese Punkte machen den Unterschied zwischen einem Tenant, der halt läuft, und einem, der sicher betrieben wird.

MFA und Admin-Konten unklar

Ob Mehrfaktor überall greift und wie viele Administratoren es wirklich gibt, weiß oft niemand genau. Genau hier setzen Angreifer an.

Weiterleitungen und Mail-Spoofing

Versteckte Weiterleitungen und fehlende SPF/DKIM/DMARC-Einträge machen es leicht, in Ihrem Namen zu schreiben oder mitzulesen.

Freigaben und Backup übersehen

Wer hat Zugriff auf welche Daten, und ist Microsoft 365 überhaupt gesichert? Das bleibt im Alltag gern liegen.

Prüfpunkte

Was wird geprüft?

Wir prüfen keine hundert Seiten Papier durch, sondern die Punkte, die bei KMU in der Praxis zu Ausfällen und Sicherheitsvorfällen führen.

MFA & Admin-KontenMulti-Faktor-Authentifizierung für alle Benutzer und besonders für Administratoren, dazu Notfallkonten und Rollenvergabe.
WeiterleitungsregelnAutomatische Mail-Weiterleitungen nach außen gehören zu den häufigsten Spuren kompromittierter Postfächer.
SPF / DKIM / DMARCWir prüfen, ob Ihre Mail-Domäne gegen Spoofing und Phishing in Ihrem Namen abgesichert ist.
Externe FreigabenSharePoint, OneDrive und Teams: Wer außerhalb Ihrer Firma hat Zugriff auf welche Daten?
Backup & ArchivierungMicrosoft sichert Ihre M365-Daten nicht automatisch für Sie. Wir prüfen, ob ein eigenes Backup vorhanden ist.
Lizenzen & Security-BaselineViele Security-Funktionen sind in vorhandenen Lizenzen bereits enthalten. Wir schauen, ob sie auch aktiviert sind.
Ablauf

So läuft der Check ab

Der Ablauf ist bewusst einfach gehalten. Sie bekommen in kurzer Zeit ein klares Bild und wissen danach, was zu tun ist.

Erstgespräch

Wir nehmen uns 20 Minuten Zeit, kostenlos und unverbindlich. Dabei klären wir Ihre Situation und ob der Check für Sie überhaupt sinnvoll ist. Ihr Ansprechpartner bleibt ab diesem Gespräch derselbe.

Durchführung

Wir prüfen Ihren Microsoft-365-Tenant per Fernzugriff anhand eines strukturierten Prüfkatalogs, von MFA über Mail-Regeln bis zu Freigaben und Backup. Dafür genügt ein temporärer Prüfzugang.

Ergebnisbericht

Sie erhalten einen verständlichen Bericht mit Ampel-Bewertung, den fünf wichtigsten Risiken und einer Maßnahmenliste nach Dringlichkeit. Ohne Fachchinesisch.

Umsetzung

Wenn Sie möchten, setzen wir die dringendsten Punkte gleich um. Oder wir übernehmen den laufenden Betrieb in einem unserer Betreuungspakete. Beides entscheiden Sie.

Ergebnis

Was Sie als Ergebnis bekommen

Sie erhalten einen verständlichen Bericht über Ihren M365-Tenant mit den kritischsten Punkten zuerst und einer konkreten Maßnahmenliste. Wenn Sie möchten, härten wir den Tenant im Anschluss und richten Backup und Mail-Security ein.

Rot: etwa ein Admin-Konto ohne MFA, eine aktive externe Weiterleitung oder ein fehlendes M365-Backup
Gelb: etwa fehlendes DMARC, vergessene alte Freigaben oder ungenutzte Security-Lizenzen
Grün: die Bereiche Ihres Tenants, die sauber konfiguriert sind

So ist der Bericht mit den Ampel-Bewertungen aufgebaut.

Das bekommen Sie schwarz auf weiß

Härtungs-Report je Bereich (MFA, Admins, Mail, Freigaben, Backup)
Konkrete Fehlkonfigurationen mit Risiko-Einstufung
Priorisierte Maßnahmenliste zum Nachschärfen
Empfehlung, was Sie selbst umsetzen und wo wir unterstützen
Zielgruppe

Für wen ist der Check geeignet?

Unternehmen, die Microsoft 365 nutzen und wissen wollen, ob Konten, Mail und Daten ausreichend abgesichert sind. Mit oder ohne bestehende IT-Betreuung.

Passt zu Ihnen, wenn…

  • ✓  Microsoft 365 bei Ihnen im Einsatz ist
  • ✓  niemand die Security-Einstellungen zuletzt geprüft hat
  • ✓  Sie sicher sein wollen, dass MFA und Admin-Konten passen
  • ✓  Sie 5 bis 30 Arbeitsplätze im Süden von Wien betreiben

Der Rahmen

  • ✓  Fixer, vorab bekannter Umfang
  • ✓  Ein fixer Ansprechpartner vom ersten Gespräch an
  • ✓  Verständlicher Bericht ohne Fachchinesisch
  • ✓  Ihr Betrieb läuft während des Checks normal weiter

Wie sicher ist Ihr Microsoft 365?

In 20 Minuten klären wir, welche Prüfpunkte für Ihren Tenant relevant sind. Kostenlos und unverbindlich.

Anfrage zum Microsoft 365 Sicherheitscheck

Pflichtfeld

Weitere Checks