Lizenzen bezahlt, Standardwerte aktiv
Business Premium, E3 oder E5 enthalten Conditional Access, Defender und Intune. Die Sicherheitseinstellungen stammen oft noch aus Office-365-Zeiten.
Microsoft 365 Security
Microsoft 365 absichern, mit Nachweis für jede Maßnahme.
Business Premium, E3 oder E5 sind bezahlt, eingerichtet ist wenig. Wir schließen die Befunde aus dem Gap Assessment, von MFA bis DMARC, und belegen jede Maßnahme vorher und nachher.
- Für wen
- Unternehmen ab 50 Mitarbeitenden auf Microsoft 365
- Umfang
- Identitäten, E-Mail, Freigaben, Geräte, Protokolle
- Dauer
- 6 bis 10 Wochen
- Ergebnis
- Gehärteter Tenant mit Nachweis je Maßnahme
- Preis
- ab 8.900 € netto, Festpreis nach dem Gap Assessment
Kennen Sie das?
Bezahlt ist viel, eingerichtet wenig?
Microsoft 365 Sicherheit hängt an der Konfiguration, nicht an der Lizenz. Drei typische Ausgangslagen.
Die IT schafft es nicht nebenbei
Ein Team mit ein bis fünf Personen hält den Betrieb am Laufen. Für ein Härtungsprojekt bleibt neben dem Tagesgeschäft keine Zeit.
Prüfer, Kunden oder Versicherer fragen nach
NIS2, ein Kundenaudit oder der Fragebogen der Cyberversicherung verlangen Belege, keine Zusagen.
Vom Befund zum Nachweis
Wie wird aus einem Befund ein Nachweis?
Statt allgemeiner M365 Security Best Practices setzen wir die Befunde Ihres Tenants um, in einer Reihenfolge, die niemanden aussperrt. Ein Beispielprojekt, Schritt für Schritt.
Schritt 1 / 6
Was härten wir?
Die Microsoft-365-Härtung besteht aus sechs Bausteinen. Welche Ihr Tenant braucht, zeigt das Gap Assessment.
Identität und Anmeldung
MFA für alle Konten, phishing-resistente Anmeldung, eine Conditional-Access-Basis und zwei Notfallkonten.
Adminrollen
Getrennte Admin-Konten mit nur den nötigen Rechten, Aktivierung auf Zeit über PIM, wo Entra ID P2 lizenziert ist.
SPF, DKIM und DMARC bis p=reject, dazu die Presets Standard und Strict in Defender for Office 365.
Freigaben und Gäste
Externe Freigaben in SharePoint, OneDrive und Teams eingegrenzt, inaktive Gastkonten entfernt.
Geräte
Intune-Compliance und Defender for Business oder Defender for Endpoint, je nach Lizenz.
Protokolle und Nachweis
Unified Audit Log aktiv, Aufbewahrung festgelegt, Nachweis je Maßnahme vorher und nachher.
Wie läuft die Härtung ab?
-
3.500 € bis 5.000 € netto
Gap Assessment
Befunde mit Fundstelle, Priorität und Aufwand. Daraus ergibt sich der Festpreis der Härtung.
-
Gemeinsam
Plan
Reihenfolge, Pilotgruppe und Änderungsfenster mit Ihrer IT abstimmen.
-
In Etappen
Umsetzung
Identität zuerst, dann E-Mail, Freigaben, Geräte und Protokolle. Richtlinien zuerst im Prüfmodus.
-
Schriftlich
Nachweis und Übergabe
Vorher und nachher je Maßnahme, Dokumentation und Runbooks für Ihr Team.
-
Optional
Betrieb
Laufende Pflege und Auswertung über Managed Security.
Wie viel Ihrer Lizenz ist eingerichtet?
In 30 Minuten klären wir Lizenzen, vorhandene Befunde und den sinnvollen Anfang.
Was ändert sich?
Heute
- Schutzfunktionen bezahlt, aber nicht zugewiesen
- MFA mit Ausnahmen, Adminrechte dauerhaft
- DMARC auf p=none, Freigaben ohne Grenze
- Prüferfragen ohne Beleg
Nach der Härtung
- Schutzfunktionen eingerichtet und zugewiesen
- MFA für alle, Adminrechte nur so weit wie nötig
- DMARC mit festem Weg zu p=reject, Freigaben eingegrenzt
- Nachweis je Maßnahme, vorher und nachher
Häufig gestellte Fragen
Was kostet es, Microsoft 365 absichern zu lassen?
Die Härtung kostet ab 8.900 € netto als Festpreis. Den genauen Preis nennen wir nach dem Gap Assessment (3.500 € bis 5.000 € netto), weil erst dann Befunde und Umfang feststehen.
Reicht Microsoft 365 Business Premium für die Sicherheit?
Für die meisten Bausteine ja. Business Premium enthält Entra ID P1 für Conditional Access, Intune Plan 1, Defender for Business und Defender for Office 365 Plan 1. Adminrollen auf Zeit über PIM brauchen zusätzlich Entra ID P2.
Ist ein hoher Microsoft Secure Score das Ziel?
Nein. Der Secure Score zeigt, ob sich die Lage verbessert, und ist ein Indikator unter mehreren. Maßstab sind die Befunde aus dem Gap Assessment und der Nachweis je Maßnahme.
Arbeiten Sie mit unserer IT oder unserem Dienstleister zusammen?
Ja. Wir stimmen jede Änderung und ihr Zeitfenster mit Ihrer IT ab und übergeben Dokumentation und Runbooks. Den Betrieb übernimmt danach Ihr Team oder wir über Managed Security.
Was ist in Ihrem Tenant heute eingerichtet?
Der Einstieg ist das Gap Assessment zum Festpreis.