Prüfumfang festlegen
Relevante Workloads, Lizenzen und Leseberechtigungen werden vorab geklärt. So ist sichtbar, welche Aussagen der Bericht tatsächlich treffen kann.
Microsoft 365 Security Audit
Ein Microsoft-365-Audit macht Sicherheitsentscheidungen nachvollziehbar.
Ein gutes Audit verbindet technische Konfiguration, Risiko und Verantwortlichkeit. Es beantwortet nicht nur „Was ist eingestellt?“, sondern auch „Was sollte als Nächstes entschieden und umgesetzt werden?“
Ablauf
Vier Schritte vom Tenant-Zugriff bis zum Maßnahmenplan.
Konfiguration auswerten
GraphSec erhebt verfügbare Sicherheitsinformationen read-only über Microsoft Graph und bewertet die zugehörigen Kontrollpunkte.
Befunde priorisieren
Abweichungen, Verbesserungen und offene Nachweise werden nach Risiko, Auswirkung und aktueller Prüfabdeckung geordnet.
Maßnahmen nachhalten
Management erhält Entscheidungen und Fristen. Administratoren erhalten technische Empfehlungen und einen definierten Abschlussnachweis.
Audit statt Scan
Ein brauchbarer Bericht zeigt auch seine Grenzen.
Fehlende Daten sind keine guten Ergebnisse. Der Bericht kennzeichnet eingeschränkte Prüfpunkte, damit aus einer unvollständigen Datengrundlage kein falsches Sicherheitsgefühl entsteht.
Prüfabdeckung
Die Coverage zeigt, welcher Anteil der Kontrollen mit der verfügbaren Datenbasis auswertbar war. Sie gehört immer neben den Sicherheitswert.
Abschlussnachweis
Für jede Maßnahme wird sichtbar, woran ihre Umsetzung nachweisbar abgeschlossen werden kann – etwa durch eine Richtlinie, einen Test oder eine dokumentierte Entscheidung.