Engineering-Sprint · Audit

M365 Security- &
Lizenz-Audit

Wir prüfen Ihren Microsoft-365-Tenant gegen CIS Benchmarks und analysieren die Lizenznutzung. Sie erhalten priorisierte Sicherheits-Findings und konkretes Einsparpotenzial – ohne Betriebsunterbruch.

Woche

Schnelle Lieferung

100%

Read-Only

Keine Downtime

Offerte anfragen

Scope & Pakete

Drei Pakete nach Tenant-Grösse und Komplexität. Sie erhalten eine verbindliche Festofferte für Ihren Scope.

Essentials

Festofferte auf Anfrage

Bis 25 User

Basis-Security-Assessment für kleine Teams. Fokus auf Identitäten und Policy-Grundlagen.

Lieferumfang

Check-up für Cyber-Versicherungen (MFA-Status)
Auffinden aktiver Konten ehemaliger Mitarbeitender
Basisschutz-Report gegen Ransomware
Management-Summary (verständliches PDF)
Ungenutzte und falsch zugewiesene Lizenzen

Corporate

Festofferte auf Anfrage

Bis 500 User

Vollständiges Security-Assessment inkl. Shadow IT und Consent Phishing für mittelständische Unternehmen.

Lieferumfang

Alle Essentials-Leistungen
Shadow IT Scan & Consent Phishing Audit
Conditional Access & Legacy Auth Exposure
Detaillierte CIS-Benchmark-Gap-Analyse
SKU-Downgrade-Analyse (z. B. E3 zu Business Premium, bis 300 User)

Enterprise

Festofferte auf Anfrage

500+ User

Vollständiges Assessment für komplexe Multi-Domain-Umgebungen mit PIM und individueller Topologie.

Lieferumfang

Alle Corporate-Leistungen
Multi-Domain & Custom Routing Topology
Privileged Identity Management (PIM) Review
Graph API Permissions Deep-Dive
Datengestützte Basis für EA-/CSP-Renewal

Offerte anfragen

Technische Details

Fachliche Details für die technische Validierung.

01 Identities

Identities (Entra ID Security)

Detaillierte Analyse der Identitätsarchitektur gegen Enterprise Best Practices. Wir prüfen auf MFA-Bypasses, Token Protection und aktive Legacy Authentication (SMTP, IMAP).

Ergebnisse

Conditional Access Review
Legacy Auth Exposure Report
MFA & Token Protection Status

02 Policies

Policies (Zero Trust Policy Review)

Tiefenprüfung Ihres Policy-Sets gegen NIS2/revDSG Anforderungen. Wir verifizieren Sign-in Risk Routing, Authentifizierungsmethoden und Device-Bound Policies.

Ergebnisse

Policy Gap-Analyse (NIS2/revDSG)
Sign-in Risk & Routing Topology
Device-Bound Policy Validation

03 Admin

Admin (Privilege & Admin Tiering)

Analyse von Standing Privileges vs. PIM. Wir auditieren Enterprise Applications und Graph API Permissions und identifizieren Consent-Phishing-Vektoren.

Ergebnisse

Enterprise Applications Audit
Graph API Permissions Check
Privileged Access Review

04 Endpoints

Endpoints (Intune & Endpoint Baseline)

Client Baseline Assessment gegen harte CIS Benchmarks. Überprüfung von MDM/MAM-Konfigurationen, Attack Surface Reduction (ASR) Rules und BitLocker-Compliance.

Ergebnisse

CIS Benchmark Gap-Analyse
ASR Rules & BitLocker Status Report
Prioritized Remediation Backlog (CSV/JSON)

05 Lifecycle

Lifecycle (Identity Lifecycle Gap Analysis)

Identifikation verwaister Konten und ungenutzter Lizenzen. Wir decken voll lizenzierte Accounts ehemaliger Mitarbeitender und falsch konfigurierte Shared Mailboxes auf.

Ergebnisse

Inactive User Report
Stale Account Export
Shared Mailbox Misconfiguration Check

06 Analytics

Analytics (Graph API License Analytics)

Automatisierte Auswertung der tatsächlichen Service-Nutzung (Exchange, Teams, SharePoint). Identifikation teurer Lizenzen, deren Funktionen kaum genutzt werden.

Ergebnisse

Workload Usage Analytics
Underutilized License Report
Telemetrie-gestützte Empfehlungen

Nutzen für Ihr Unternehmen

Der ROI für die Geschäftsführung.

Transparenz für die Geschäftsleitung

Keine Blackbox-IT. Sie erhalten ein komprimiertes Management-Summary über die echte, ungeschönte Sicherheitslage Ihrer Infrastruktur.

Jenseits des Secure Scores

Wir gehen tiefer als Microsofts generischer «Secure Score». Die Bewertung erfolgt hart gegen branchenübliche CIS Benchmarks – die ideale Vorbereitung für Cyber-Versicherungen und Audits.

Kein Einfluss auf den Betrieb

Das Audit ist 100 % read-only und läuft geräuschlos im Hintergrund. Keine Agenten-Installation, keine Leistungseinbussen und keine Downtime für Ihre Endbenutzer.

Umsetzbarer Massnahmenplan

Ihre interne IT erhält neben dem Management-Summary strukturierte CSV/JSON-Daten mit einem priorisierten Action-Plan zur sofortigen Behebung der Findings (Ready for Jira/DevOps).

Häufige Fragen

Welche Voraussetzungen müssen für den Sprint-Start erfüllt sein?

Sobald Ihre IT die Lesezugriffe («Global Reader» und «Security Reader») eingerichtet hat, legen wir los. Mit Entra ID P2 vergeben Sie die Rollen zeitlich begrenzt über PIM.

Brauche ich Global-Admin-Rechte für das Audit?

Nein. Wir arbeiten strikt nach dem Least-Privilege-Prinzip. Lesezugriffe reichen für die automatisierte Datenextraktion vollständig aus.

Was ist der Unterschied zum Microsoft Secure Score?

Der Secure Score liefert oft generische, nicht kontextbezogene Empfehlungen. Wir analysieren Ihre spezifische Konfiguration detailliert gegen harte CIS Benchmarks, decken Consent-Phishing-Risiken auf und prüfen MDM/MAM-Baselines auf Enterprise-Niveau.

Wie lange dauert das Audit bis zum finalen Deliverable?

Nach Erfüllung der Zugriffsvoraussetzungen läuft die Datenextraktion 3–5 Tage im Hintergrund. Nach Abschluss erhalten Sie das vollständige Management-Summary und das Engineering-Backlog innerhalb von 24 Stunden.

Wie viel Aufwand haben wir intern?

Wenig: rund 2 Stunden Ihrer IT, um die Lesezugriffe einzurichten und Rückfragen per E-Mail zu beantworten. Die Ergebnisse erhalten Sie als Bericht.

Wer setzt die Massnahmen um?

Das Audit endet mit dem Bericht und dem Massnahmenplan. Die Massnahmen setzt Ihre IT oder Ihr IT-Partner um, oder wir in den passenden Sprints.

Mehr dazu im Wissensartikel: Microsoft 365 Security-Check: 10 Punkte zum Selbstprüfen

Bereit für echte Transparenz?

Name *

E-Mail *

Firma

Anzahl M365-User

Anlass der Anfrage

Mit dem Absenden stimmen Sie den Datenschutzbestimmungen zu.

Sie erhalten innerhalb eines Arbeitstags eine Rückmeldung per E-Mail.