CHAT
ANRUFEN
ITME Solutions Logo

ITME-Solutions · Security Assessment

Workshop möglich

M365 Security Check: Identitäten, MFA und Freigaben in Microsoft 365

Postfach, Teams und SharePoint sollen nicht über zu viele Admins, alte Anmeldung oder offene Freigaben kippen. Wir prüfen den Tenant so, wie Sie ihn täglich nutzen.

Warum Microsoft 365 oft offener ist als gedacht

Die meiste Arbeit sitzt heute in Microsoft 365. Gleichzeitig reichen ein schwaches Adminmodell, fehlende MFA oder großzügige Freigaben, und Daten liegen außerhalb der Firma. Identität muss der Türsteher sein, nicht das Bauchgefühl. Im M365 Security Check schauen wir uns Benutzer und Admins, Mehrfaktor, Legacy Auth, Defender und externe Freigaben an. Wir klären, ob alte Protokolle noch leben, ob Gäste zu viel sehen und ob Schutzfunktionen wirklich aktiv sind. Sie bekommen eine Reihenfolge, die den Tenant härtet, ohne den Alltag in Outlook und Teams zu zerlegen.

Nutzen, Zielgruppe und Einsatz

Admins und Rechte auf Maß

Sie sehen, wie viele hoch privilegierte Konten es gibt und wo Rechte über Jahre mitgewachsen sind.

Anmeldung, die standhält

MFA, Legacy Auth und bedingter Zugriff werden so bewertet, dass Phishing und alte Protokolle nicht die Tür offen halten.

Freigaben mit Grenzen

Externe Links, Gäste und öffentliche Sites stehen auf dem Tisch, inklusive dem, was sich schnell einfangen lässt.

Kernfunktionen

Wir prüfen Microsoft 365 vom Alltag her. Härtung soll den Betrieb nicht ausbremsen, sondern Anmeldung und Daten greifbar schützen.

Identität als Türsteher

Benutzer, Admins und Anmeldewege stehen vorn, weil genau dort die meisten Vorfälle im Tenant beginnen.

MFA ohne Lücken

Nicht nur der Haken in der Konsole. Wir schauen, wer ausgenommen ist und welche alten Wege noch offen sind.

Freigaben in Klartext

Was Gäste und Links wirklich sehen, erklären wir so, dass Fachbereich und IT dieselbe Entscheidung treffen.

Defender auf Wirkung

Wir bewerten, was aktiv schützt, nicht was auf der Lizenzliste steht.

Maßnahmen im Tempo des Tenants

Zuerst das, was Anmeldung und Teilen sofort sicherer macht. Danach Governance, die Teams schaffen.

Praxis aus dem Mittelstand

Wir kennen gewachsene Tenants in OWL und Deutschland und bleiben nach dem Report ansprechbar.

Projektablauf

  1. 1

    Phase 1

    Tenant und Rollen

    Wir klären Benutzerzahl, Admins, Stand der MFA, Legacy Auth, Defender und wie extern geteilt wird.

    • Benutzer, Admins und privilegierte Rollen
    • Lesender Einblick in relevante Einstellungen
    • Abgrenzung zu Exchange, SharePoint und Teams
  2. 2

    Phase 2

    Identität, Schutz und Teilen

    Wir prüfen Anmeldung, alte Protokolle, Defender-Wirkung und externe Freigaben gegen das, was Ihr Alltag braucht.

    • MFA, Legacy Auth und bedingter Zugriff
    • Defender und Schutzlücken
    • Gäste, Links und öffentliche Sites
  3. 3

    Phase 3

    Härteplan für den Tenant

    Sie erhalten ein Lagebild, das Leitung und IT gemeinsam lesen können, mit Reihenfolge für Identität und Daten.

    • Kurzfassung für die Geschäftsführung
    • Priorisierte Maßnahmen im Tenant
    • Optional Nachprüfung nach dem Nachschärfen

Vorher und Nachher

Ohne Tenantblick bleiben Admins, alte Anmeldung und Freigaben unsichtbar. Mit dem Check wissen Sie, wo Microsoft 365 wirklich offen ist.

Vorher

  • Zu viele Global Admins, geteilte Admin-Konten oder Rechte, die niemand mehr braucht.
  • MFA fehlt bei Teilen der Belegschaft, Legacy Auth ist noch an, bedingter Zugriff ist Stückwerk.
  • Externe Freigaben und Gäste leben ewig, Dateien liegen weiter außerhalb der Firma.
  • Defender ist lizenziert, greift aber nicht dort, wo Phishing und Malware ankommen.

Nachher

  • Privilegien und Adminmodell sind bewertet, inklusive dem, was sich schnell zurückschneiden lässt.
  • MFA und alte Anmeldewege haben eine klare Reihenfolge zur Schließung.
  • Externe Freigaben und Gäste sind so beschrieben, dass Fachbereiche Regeln tragen können.
  • Defender und Schutzfunktionen stehen mit Wirkung da, nicht nur als Lizenzhaken.

Mehrwert

Mehrwert für Organisation und Teams

Für die Unternehmensführung

  • Postfach und Dateien im Griff

    Der Arbeitsplatz der Firma hängt an Microsoft 365. Sie finanzieren den Schutz dort, wo Daten und Identität wirklich sitzen.

  • Nachvollziehbarer Schutzstand

    Zu MFA und Teilen haben Sie einen nachvollziehbaren Stand, statt Vermutungen.

  • Lizenzen, die wirken

    Budget fließt in Einstellungen, die Schutz einschalten, statt in weitere Module ohne Nutzung.

Für Fachbereiche und IT

  • Teilen bleibt möglich

    Vertrieb und Projektarbeit können weiter mit Partnern arbeiten, nur nicht über endlose öffentliche Links.

  • Weniger Feuerwehr an Konten

    Klare Adminrollen und MFA reduzieren Übernahmen, die den ganzen Tenant treffen.

  • Einstellungen mit Owner

    Jede empfohlene Änderung hat einen nachvollziehbaren Ort in Entra, Exchange, SharePoint oder Defender.

Einstiegspaket M365 Security Check

Erster Blick auf Admins, MFA, Legacy Auth, Defender und Freigaben. Typischer Aufwand 8 bis 12 Stunden.

ab 960€

  • Lesender Blick in den Tenant
  • Kurzfassung für die Leitung
  • Auffälligkeiten an Identität und Teilen
  • Priorisierte Empfehlungen für den Tenant
  • Kurzbericht zu MFA und Defender
  • Ergebnisgespräch 30 Minuten
M365 Security Check anfragen

Drei Formate, je nachdem wie tief Identität, Defender und Freigaben geprüft werden

Kompakt

Fundierte Bewertung von Anmeldung, Rechten und Teilen, 16 bis 20 Stunden

ab 1.920€

  • Analyse von Admins, MFA und Legacy Auth
  • Bericht zu Freigaben und Schutzlücken
  • Priorisierte Maßnahmen im Tenant
  • Review 1 Stunde

Standard

Breites Tenantbild inklusive Defender und Governance, 30 bis 45 Stunden

ab 3.600€

  • Vollständige Betrachtung der Kernworkloads
  • Risikobild und Maßnahmenkatalog
  • Roadmap für Identität und Daten
  • Präsentation für die Leitung

Intensiv

Tiefe Prüfung mit Workshops zu Rollen und Teilen, 50 bis 80 Stunden

ab 6.000€

  • Vertiefte Analyse und Interviews
  • Workshops zu Adminmodell und Freigaben
  • Priorisierte Roadmap und Abschlussbild
  • Fragenrunde und optionaler Recheck

Paketvergleich

Leistungsvergleich derPakete

Auf einen Blick, welche Leistung in welchem Paket enthalten ist. Höhere Pakete schließen alle Leistungen der niedrigeren Pakete ein.

LeistungEinstiegspaket M365 Security CheckKompaktStandardIntensiv
Lesender Blick in den Tenant
Kurzfassung für die Leitung
Auffälligkeiten an Identität und Teilen
Priorisierte Empfehlungen für den Tenant
Kurzbericht zu MFA und Defender
Analyse von Admins, MFA und Legacy Auth
Bericht zu Freigaben und Schutzlücken
Priorisierte Maßnahmen im Tenant
Vollständige Betrachtung der Kernworkloads
Risikobild und Maßnahmenkatalog
Roadmap für Identität und Daten
Vertiefte Analyse und Interviews
Workshops zu Adminmodell und Freigaben
Priorisierte Roadmap und Abschlussbild
Erstgespräch

Häufige Fragen

Sie wollen wissen, wie angreifbar Sie sind?

Wir prüfen Ihr Unternehmen innerhalb von 72 Stunden und schaffen digitale Resilienz! Vereinbaren Sie jetzt ein kostenloses Erstgespräch, damit wir die Planung für einen Sicherheitscheck direkt besprechen können.

Profilbild