Fragen zum Microsoft-365- und Entra-ID-Sicherheitsassessment.
M365 Audit prüft ausgewählte Konfigurationen im Standardmodus read-only und erstellt einen interaktiven Bericht. Installation, Methodik und Prüfkatalog erläutern Umfang, Datenbasis und Grenzen der Bewertung.
Was erhalte ich mit M365 Audit?
Sie erhalten ein PowerShell-basiertes Werkzeug für ausgewählte Microsoft-365- und Entra-ID-Sicherheitskontrollen sowie einen interaktiven HTML-Bericht. Der Bericht verbindet Status, technische Evidenz, Prüfabdeckung, Prüflücken und Empfehlungen.
Für wen ist das Produkt gedacht?
Für Microsoft-365-Administratoren, IT-Leitung, IT-Security- und Datenschutz-Verantwortliche sowie IT-Beratungen und Managed Service Provider, die Konfigurationen strukturiert prüfen und Ergebnisse für Entscheidung und Umsetzung dokumentieren möchten.
Verändert das Audit Einstellungen im Tenant?
Der Audit-Lauf liest standardmäßig Konfigurationen und Zustände aus. Er soll keine Sicherheitsrichtlinien oder Benutzerdaten ändern. Prüfen Sie vor jedem Einsatz dennoch die Berechtigungen und testen Sie neue Versionen zunächst in einem Testtenant.
Was bedeutet „Nicht bewertet“ im Bericht?
Der Prüfpunkt konnte nicht belastbar bewertet werden, etwa weil eine Lizenz, Leseberechtigung, Datenquelle oder ein manueller Nachweis fehlt. Das ist kein positives Ergebnis und auch kein automatisch festgestellter Fehler.
Wie lese ich Score und Prüfabdeckung richtig?
Der Score fasst bewertete Kontrollen zusammen. Prüfabdeckung zeigt, wie viel des anwendbaren Prüfkatalogs tatsächlich ausreichend geprüft werden konnte. Ein hoher Score bei geringer Prüfabdeckung ist deshalb kein vollständiges Gesamturteil.
Ist der Bericht eine Zertifizierung oder Compliance-Bescheinigung?
Nein. Der Bericht dokumentiert technische Beobachtungen anhand definierter Kriterien zu einem bestimmten Zeitpunkt. Er ersetzt keine Zertifizierung, Rechtsberatung, Penetrationstest oder vollständige Risikoanalyse.
Darf ich Berichte an meine Kunden weitergeben?
Ja, wenn Sie M365 Audit im Rahmen Ihrer eigenen Beratung oder Managed-Service-Leistung nutzen. Das Skript und die Produktvorlagen selbst dürfen nicht als eigenes Produkt weitergegeben oder weiterverkauft werden.
Was umfasst White Label?
Abhängig vom gebuchten Paket können Marke, Logo, Akzentfarbe sowie Kontakt- und Referenzangaben im Bericht angepasst werden. Bewertung, Evidenz und Score-Berechnung bleiben unverändert.
Wie funktioniert die Jahreslizenz?
Der konkrete Leistungsumfang, Laufzeit, Verlängerung und Kündigung ergeben sich aus dem gewählten Angebot, dem Checkout und den Lizenzbedingungen. Bitte prüfen Sie diese Angaben vor Abschluss der Bestellung.
Wo erhalte ich Unterstützung?
Bei Fragen zu Installation, Lizenz und reproduzierbaren Fehlern erreichen Sie den Support unter info.graphsec@472a.de. Für eine schnelle Einordnung helfen Produktversion, PowerShell-Version und eine anonymisierte Fehlermeldung.