Microsoft 365 Security

Microsoft 365 bietet umfangreiche Sicherheitsfunktionen, deren Schutzwirkung stark von der tatsächlichen Konfiguration und laufenden Pflege abhängt. Unzureichende Zugriffsrichtlinien, zu offene Gastzugänge, nicht passend konfigurierte Audit-Funktionen oder Schwächen bei der MFA-Konfiguration können unnötige Risiken schaffen.

Wir orientieren uns bei der Prüfung an anerkannten Sicherheits-Benchmarks, beispielsweise den CIS Microsoft 365 Foundations Benchmarks. Soweit für Ihr Unternehmen relevant, berücksichtigen wir zusätzlich organisatorische und regulatorische Anforderungen. Dabei identifizieren wir Konfigurationslücken und leiten konkrete Verbesserungsmaßnahmen ab. Regelmäßige Audits im vereinbarten Betreuungsumfang helfen, Sicherheitsabweichungen frühzeitig zu erkennen und die Umgebung laufend weiterzuentwickeln.

Einmal eingerichtete Freigaben und Gastberechtigungen können über längere Zeit bestehen bleiben, auch wenn sie nicht mehr benötigt werden. Ohne regelmäßige Überprüfung können dadurch unnötige Zugriffsmöglichkeiten entstehen.

„Jeder mit dem Link“-Freigaben können abhängig von den Einstellungen ohne Anmeldung zugänglich sein. Das bedeutet nicht automatisch, dass Inhalte öffentlich indexiert oder über Suchmaschinen auffindbar sind. Anonyme Linkfreigaben, Gastzugriffe und organisationsinterne Freigaben sind unterschiedliche Zugriffsarten; eine externe Freigabe ist nicht automatisch unsicher.

Systematisches Auditing Ihrer SharePoint- und OneDrive-Freigaben. Wir identifizieren anonyme Linkfreigaben, Gastzugriffe und übermäßige Berechtigungen – und helfen Ihnen, diese gezielt zu bereinigen.

Microsoft stellt die Plattform bereit und sorgt für deren Verfügbarkeit und technische Resilienz. Wie lange Daten aufbewahrt werden, welche Wiederherstellungspunkte benötigt werden und wie im Fall von Fehlbedienung, kompromittierten Konten oder Datenverlust wiederhergestellt werden soll, muss jedoch zum Unternehmen passen und gezielt geplant werden.

Ein separates Backup- und Restore-Konzept schafft dafür zusätzliche Wiederherstellungsoptionen unabhängig von der produktiven Nutzung der Daten.

Im vereinbarten Backup-Leistungsumfang setzen wir ein separates, automatisiertes Backup für Exchange, SharePoint und OneDrive ein. Die Sicherung wird getrennt von der produktiven Nutzung der Microsoft-365-Daten verwaltet. Regelmäßige Restore-Tests überprüfen anhand geeigneter Testszenarien, ob Daten im vereinbarten Umfang wiederhergestellt werden können. Durchführung und Häufigkeit richten sich nach dem vereinbarten Serviceumfang.