Identity
Konten und Admin-Zugriffe
MFA, privilegierte Rollen, Gäste, Notfallzugriffskonten und App-Berechtigungen gehören zu den wichtigsten Ausgangspunkten.
M365 Sicherheitscheck
Erkennen Sie, wo Ihr Microsoft-365-Tenant zuerst abgesichert werden muss.
Ein M365 Sicherheitscheck schafft Klarheit über Konfigurationen, die Angreifer, Datenverlust oder Ausfallzeiten begünstigen können. Entscheidend ist nicht nur der Score, sondern eine nachvollziehbare Reihenfolge für Maßnahmen.
Prüfbereiche
Ein Sicherheitscheck betrachtet die Konfiguration, nicht nur einzelne Warnungen.
GraphSec bewertet verfügbare Informationen aus Microsoft Graph und trennt bestätigte Ergebnisse sauber von Prüfpunkten, für die Daten, Rechte oder Lizenzen fehlen.
Access
Conditional Access
Schutzregeln, Ausschlüsse und Geräteanforderungen entscheiden darüber, wer von welchem Kontext auf sensible Daten zugreifen darf.
Collaboration
Daten und Zusammenarbeit
Exchange, Teams und SharePoint sollten externe Freigaben und verfügbare Schutzmechanismen nachvollziehbar abbilden.
Ergebnis
Aus einer Prüfung wird ein umsetzbarer Plan.
Für Management
Prioritäten, Prüfabdeckung, Abweichungen und Bearbeitungsfristen zeigen, welche Entscheidungen und Budgets kurzfristig benötigt werden.
Für Administratoren
Jede Feststellung verbindet Ist-Zustand, mögliche Auswirkung, Empfehlung und Abschlussnachweis. Die technische Ansicht lässt sich nach Status und Bereich filtern.
Wann ist ein M365 Sicherheitscheck sinnvoll?
Vor einer Kundenübernahme, nach einem Security-Vorfall, bei der Einführung von Conditional Access, vor Audits oder als wiederkehrende Beratungsleistung. Ein Check ersetzt keine Zertifizierung, liefert aber eine belastbare technische Arbeitsgrundlage.
Ratgeber vertiefen
Die nächsten Schritte nach dem Sicherheitscheck.
Security Baseline aufbauen
Der Leitfaden zur Microsoft 365 Security Baseline zeigt Prioritäten, Nachweise und einen praxistauglichen 30-Tage-Plan.
Conditional Access sicher aktivieren
Die Conditional Access Checkliste erklärt Report-only, Pilotierung, Ausschlüsse und Abschlussnachweise.
Ergebnisse überzeugend berichten
Die M365 Audit Report Vorlage trennt Management-Entscheidungen und technische Umsetzung.