Identitäten & MFA
Anmeldung, bedingter Zugriff, veraltete Protokolle.
Leistungen · M365- & Cloud-Security-Check
Microsoft 365 & Cloud – sicher konfiguriert statt nur eingeschaltet
Cloud-Dienste sind schnell eingerichtet, aber selten sicher konfiguriert. Wir prüfen Ihren Mandanten und Ihre Cloud-Dienste gegen anerkannte Empfehlungen.
Zuletzt aktualisiert:
Kurz beantwortet
Was umfasst ein M365- und Cloud-Security-Check?
Ein M365- und Cloud-Security-Check prüft die Sicherheitskonfiguration von Microsoft 365 und weiteren Cloud-Diensten: Identitäten und , Administrationsrechte, E-Mail-Schutz (SPF, DKIM, ), externe Freigaben, Protokollierung, Geräteverwaltung und Backup. Ergebnis ist ein Bericht mit priorisierten Maßnahmen – auf Wunsch abgeglichen mit den CIS Benchmarks.
Leistungsbausteine
Administration
Rollen, Anzahl und Schutz der Admin-Konten.
E-Mail-Schutz
SPF, DKIM, DMARC, Phishing- und Malware-Schutz.
Daten & Freigaben
SharePoint, OneDrive, Teams, Gastzugriffe.
Protokollierung
Überwachungsprotokolle und Warnungen.
Backup
Schutz vor Löschung und Ransomware.
So gehen wir vor
Zugang & Scope
Lesender Zugriff, Lizenzmodell, Dienste festlegen.
Prüfung
Konfiguration gegen Empfehlungen abgleichen.
Bericht
Funde mit Risiko und Auswirkung im Alltag.
Umsetzung
Maßnahmen gemeinsam einführen, ohne Mitarbeitende auszusperren.
Passt dazu
Microsoft 365 Security: Die wichtigsten Best Practices
Die wichtigsten Einstellungen für mehr Sicherheit in Microsoft 365: MFA, Legacy-Authentifizierung, Admin-Konten, E-Mail-Schutz, Freigaben und Backup.
CIS-Hardening
CIS-Hardening von solbytech: IT-Systeme nach CIS Benchmarks härten – Ist-Aufnahme, Abweichungsanalyse, Level 1 oder 2, getestete Umsetzung, Nachweis.
Managed Cyber Security
Managed Cyber Security von solbytech: Managed Firewall, Managed Antivirus, Patch Management und Security Operations – IT-Sicherheit sorgenfrei auslagern.
Häufige Fragen: M365- & Cloud-Security-Check
- Brauchen Sie Administratorrechte?
- Für die Prüfung genügt in der Regel ein lesender Zugriff. Änderungen erfolgen nur nach Abstimmung.
- Sichert Microsoft meine Daten nicht ohnehin?
- Microsoft sorgt für die Verfügbarkeit des Dienstes. Für Konfiguration, Zugriffe und ein zusätzliches Backup bleibt das Unternehmen verantwortlich.
- Welche Lizenz ist nötig?
- Manche Schutzfunktionen sind in allen Business-Plänen enthalten, andere erfordern höherwertige Lizenzen. Der Bericht berücksichtigt Ihr Lizenzmodell.
Offene Fragen? Sprechen wir darüber.
Vereinbaren Sie einen kostenfreien und unverbindlichen Ersttermin (30 Minuten) – vor Ort oder remote.
Ihre Ansprechperson
DI Manuel Dorfer, BScTechnische Security, Sicherheitsprüfungen und Managed Securitymanuel.dorfer@solbytech.at
Mehr-Faktor-Authentifizierung Anmeldung mit einem zweiten Nachweis zusätzlich zum Passwort, etwa einer Bestätigung in einer App oder einem Sicherheitsschlüssel. Verhindert die meisten Kontoübernahmen mit gestohlenen Passwörtern.
DMARC Legt fest, wie empfangende Mailserver mit E-Mails umgehen, die Ihre Domain als Absender fälschen, und liefert Berichte darüber. Baut auf SPF und DKIM auf. Mehr dazu