Sicherheit für Ihre Microsoft Cloud,
die Angreifern und Auditoren standhält.

Nein. E5 stellt Werkzeuge wie Defender XDR, Entra ID P2, Purview und Intune bereit, viele davon sind nach dem Kauf aber nicht oder nur mit Standardwerten aktiv. Entscheidend für NIS2 ist, was in Ihrem Tenant eingerichtet ist und ob Sie es belegen können.

Daran, dass er Nachweise vorlegen kann, ohne sie erst erstellen zu müssen: MFA-Abdeckung, Conditional-Access-Richtlinien, die Liste der Administratorkonten, SPF, DKIM und DMARC, einen dokumentierten Wiederherstellungstest und einen regelmäßigen Bericht. Fehlt etwas, ist das ein Hinweis und noch kein Urteil über die Arbeit. Eine unabhängige Zweitmeinung zeigt, welche Nachweise fehlen und wie dringend sie sind.

Die Aufgaben ja, die Verantwortung nein: Unter NIS2 muss die Geschäftsleitung die Risikomanagementmaßnahmen umsetzen lassen und ihre Umsetzung überwachen. Auslagern lassen sich Betrieb, Überwachung und Dokumentation. Ein guter Dienstleister liefert Ihnen die Nachweise, mit denen Sie Ihrer Aufsichtspflicht nachkommen.

Das hängt von Identitäten, Geräten, Datenquellen und Reaktionszeiten ab und davon, ob Microsoft Sentinel betrieben wird. Die Sentinel-Datenaufnahme wird über Ihr Azure-Abonnement abgerechnet, Microsoft-365-Lizenzen bleiben in Ihren bestehenden Verträgen. Belastbar beziffern lässt sich das erst nach einem Blick in Ihren Tenant. Deshalb steht am Anfang meist ein Gap Assessment zum Festpreis.

Copilot zeigt jeder Person nur, worauf sie ohnehin zugreifen darf. Das Risiko liegt in zu weit gefassten Freigaben in SharePoint, OneDrive und Teams, deshalb beginnt die Vorbereitung mit deren Bestandsaufnahme. Danach folgen Sensitivity Labels, DLP, Audit Log und Conditional Access, erst dann wird Copilot schrittweise für Pilotgruppen freigegeben.

Weder NIS2 noch DORA schreiben ein Produkt vor, beide verlangen aber, dass Sie Vorfälle erkennen, bewerten und fristgerecht melden können. Defender XDR deckt davon in vielen Microsoft-Umgebungen einen großen Teil ab; Sentinel wird nötig, wenn Sie weitere Quellen zusammenführen, Daten länger aufbewahren oder eigene Erkennungsregeln betreiben wollen. In beiden Fällen muss jemand die Alarme bearbeiten, und das muss dokumentiert sein.