Die meisten Vorfälle in Unternehmen beginnen mit einer gefälschten E-Mail oder einem gestohlenen Kennwort. Wir aktivieren die Schutzfunktionen von Microsoft 365, die bereits in Ihrer Lizenz stecken, aber standardmäßig ausgeschaltet sind, und betreuen sie laufend: MFA, Bedingter Zugriff, Defender, Intune und Purview.
Ausgelegt für ISO 27001NIS2 DORA
Microsoft ist dafür verantwortlich, dass die Plattform läuft, Sie sind für die Einstellungen, Zugriffe und Daten Ihres Tenants verantwortlich. In den Umgebungen, die wir übernehmen, wiederholt sich das Bild: MFA ist nur für einen Teil der Mitarbeitenden aktiv, Administratoren nutzen dasselbe Konto für die tägliche Arbeit, der Mailfilter läuft mit Standardeinstellungen, und dass sich jemand aus einem anderen Land angemeldet und Buchhaltungs-E-Mails an eine externe Adresse weitergeleitet hat, fällt erst Wochen später auf. Dabei ist eine Business-Premium-Lizenz mit Defender, Intune und Purview längst bezahlt, nur hat sie niemand konfiguriert.
Der Dienst Microsoft-365-Sicherheit beginnt mit einer Bewertung der Microsoft-Sicherheitsbewertung (Secure Score) und der Anmeldeprotokolle. Dann aktivieren wir Schutzmaßnahmen nach Risikostufe: MFA für alle, Bedingter Zugriff nach Gerät und Standort, Schutz vor schädlichen Links und Anhängen mit Defender for Office 365, Defender for Business für Computer, Intune-Richtlinien für Geräte, DLP-Regeln und Vertraulichkeitsbezeichnungen in Purview, getrennte Administratorkonten und Einschränkungen der externen Freigabe. Jede Änderung testen wir zuerst mit einer Pilotgruppe, damit der Schutz die Arbeit nicht stoppt. Was genau sich aktivieren lässt, hängt von der Lizenz ab; vor dem Start sagen wir Ihnen daher, was mit Ihrem Tarif funktioniert und wofür Business Premium nötig ist. Nach der Einführung laufen die Einstellungen nicht im Autopilot: Wir reagieren auf Defender-Warnungen, prüfen monatlich den Secure Score und dokumentieren den Zustand, damit Sie ihn einem Auditor für NIS2 oder ISO 27001 vorlegen können.
Maßnahmen, die die häufigsten realen Vorfälle verhindern: Übernahme von Konten, Phishing-Mails und Datenabfluss.
Microsoft Authenticator, FIDO2-Schlüssel oder Passkeys für alle Benutzer, SMS nur als vorübergehende Ausnahme. Veraltete Protokolle (Basisauthentifizierung) werden deaktiviert.
Regeln mit Entra ID P1: Anmeldung nur von verwalteten Geräten, riskante Anmeldungen blockiert, bei Administratoren jedes Mal MFA.
Safe Links und Safe Attachments prüfen Links und Anhänge in E-Mails, Teams und SharePoint, und Anti-Phishing-Richtlinien schützen die Adressen von Geschäftsführung und Buchhaltung vor Identitätsfälschung.
Schutz für Computer und Server mit Endpoint Detection and Response (EDR), automatischer Isolierung und einer Liste von Schwachstellen in einem einzigen Defender-Portal.
Festplattenverschlüsselung, Update-Zeitpläne, eine App-Liste und das Löschen von Daten aus der Ferne bei einem verlorenen Computer oder Smartphone.
Vertraulichkeitsbezeichnungen für Dokumente und E-Mails sowie DLP-Regeln, die verhindern, dass Personalausweisnummern, Karten oder Verträge aus der Organisation versendet werden.
Getrennte persönliche Administratorkonten, minimale Berechtigungen, privilegierter Zugriff nach Bedarf (PIM) mit Entra ID P2 und ein Break-Glass-Konto, das im Tresor aufbewahrt wird.
Ein einheitliches Überwachungsprotokoll, Warnungen bei Weiterleitungsregeln und ungewöhnlichen Anmeldungen sowie jedes Quartal Phishing-Simulationen für Mitarbeitende.
Die Microsoft-365-Business-Tarife bis 300 Benutzer und die Sicherheitsfunktionen, die sie enthalten.
| Business Basic | Business Standard | Business Premium | |
|---|---|---|---|
MFA und Sicherheitsstandards | |||
Bedingter Zugriff (Entra ID P1) | |||
Defender for Office 365 P1 (Safe Links, Safe Attachments) | |||
Defender for Business (EDR für Computer) | |||
Geräteverwaltung mit Intune | |||
Purview DLP und Vertraulichkeitsbezeichnungen | |||
Überwachungsprotokoll und Secure Score | |||
Regeln für die externe Freigabe |
In Phasen, beginnend mit dem größten Risiko, mit einer Pilotgruppe vor jeder Änderung.
Wir prüfen die Empfehlungen des Secure Score, Anmelde- und Überwachungsprotokolle, bestehende Richtlinien und Lizenzen. Sie erhalten eine priorisierte Liste der Risiken und eine klare Antwort, was mit Ihrem Tarif funktioniert und wofür Business Premium nötig ist.
Wir aktivieren MFA für alle, deaktivieren veraltete Protokolle und legen getrennte Administratorkonten und Regeln für den Bedingten Zugriff an. Die Mitarbeitenden erhalten vorab eine Anleitung, und in der ersten Woche hilft der Helpdesk bei der Registrierung von Authenticator.
Wir konfigurieren Defender for Office 365 und Defender for Business, registrieren Geräte in Intune, wenden Richtlinien für Verschlüsselung und Updates an und legen Vertraulichkeitsbezeichnungen und DLP-Regeln an, zunächst nur im Überwachungsmodus.
Wir reagieren auf Warnungen von Defender und Entra ID, führen jedes Quartal Phishing-Simulationen durch und prüfen den Secure Score und Änderungen von Microsoft. Jeden Monat erhalten Sie einen Bericht mit Vorfällen und dem Stand der Einstellungen, geeignet für ein Audit nach NIS2 oder ISO 27001.
Defender stoppt die meisten Angriffe, doch versehentlich gelöschte oder durch Ransomware verschlüsselte E-Mails und Dateien stellt Microsoft nach Ablauf der Aufbewahrungsfrist nicht wieder her. Ein Sicherheitsprojekt vervollständigt das separate Backup für Microsoft 365 in unserem Rechenzentrum in Litauen (EU).
Wenn Sie Bedingten Zugriff, Defender for Office 365, Defender for Business, Intune oder DLP möchten, ja. Premium enthält das alles in einer Lizenz und ist meist günstiger, als Add-ons einzeln zu kaufen. Genügen MFA, Überwachung und Freigaberegeln, können Sie bei Standard bleiben. Wir ändern Lizenzen über den CSP-Vertrag mit MDP CLOUD, und Sie können auch nur einen Teil der Benutzer umstellen.
Richtig konfiguriert, nein. Auf verwalteten Firmengeräten wird selten eine Bestätigung verlangt, und strengere Prüfungen gelten nur bei riskanten Anmeldungen: von einem neuen Gerät, aus einem anderen Land oder zu ungewöhnlicher Zeit. Die meisten Fragen kommen in der ersten Woche, und dafür planen wir Zeit im Helpdesk ein.
Unsere Ingenieure erhalten die Warnung, das Gerät oder Konto wird bei Bedarf automatisch isoliert, und wir prüfen den Umfang, beseitigen die Ursache und informieren Sie. Nach einem Vorfall erhalten Sie eine kurze Dokumentation, die Sie für Meldungen nach den Anforderungen von NIS2 verwenden können.
Mit Business Premium deckt Defender for Business Computer und Server ab, ein separates Produkt ist nicht nötig. Haben Sie Basic oder Standard und planen keinen Tarifwechsel, schützen wir die Computer mit Bitdefender GravityZone oder einer anderen EDR-Lösung.
Ja. MFA, Zugriffskontrolle, Geräterichtlinien, Überwachung und Protokollierung von Vorfällen sind gängige Bestandteile dieser Anforderungen. Wir dokumentieren, was aktiviert ist und warum, und führen die Compliance-Bewertung nach den Anforderungen von NIS2 und ISO 27001 mit ISACA-zertifizierten Spezialisten durch.
Wir verwalten die Identitäten Ihres Unternehmens in Microsoft Entra ID: Single Sign-on für Microsoft 365 und andere Systeme, MFA für alle,…
Wir bauen Business-Apps und automatisieren Prozesse mit den Werkzeugen der Microsoft Power Platform, von denen die meisten bereits in Ihrer…
Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.
Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
Die Cloud-Sicherheit wird nach den Praktiken von ISO/IEC 27017 und 27018 gesteuert.
Risiken werden mit der internationalen Methodik für IT-Risiken bewertet und gesteuert.
Antwort innerhalb von 1 Werktag
