Microsoft 365 Tenant Check: Basic und Premium im Vergleich
Im Alltag ist es schnell passiert: neue Mitarbeitende erhalten Zugriff auf wichtige Dokumente ohne offizielle Freigabe. Admin-Konten laufen ohne Multi-Faktor-Authentifizierung (MFA). Die alte Administration ist längst nicht mehr im Unternehmen, ihre Konten aber immer noch aktiv. Ganze Abteilungen haben Vollzugriff auf geteilte Postfächer, obwohl nur drei Personen Zugriff darauf benötigen.
Ein Microsoft 365 Tenant Check ist daher unverzichtbar. Er beantwortet die Frage, ob Ihre M365-Umgebung so betrieben wird, wie Sie es aus Security- und Compliance-Sicht verantworten können und müssen. Die AM GmbH bietet Ihnen den Tenant Check in der Basic- und Premium-Variante an.
Welcher M365 Tenant Check passt zu Ihrem Unternehmen?
Wir prüfen mit Ihnen gemeinsam, welcher Check durchgeführt werden sollte. Auf Basis dieser Analyse empfehlen wir, ob ein Basic Check für einen ersten Status-Quo ausreicht oder ob ein Premium Check die notwendige Tiefe bietet. So lässt sich Ihre Microsoft 365-Umgebung gezielt auf Sicherheit und Compliance prüfen. Entscheidend sind dabei folgende Faktoren:
- Wurde Ihre Umgebung bereits geprüft?
- Wann fand der letzte Tenant Check statt?
- Sind Sie kürzlich auf Microsoft 365 migriert?
- Gibt es neue Compliance-Anforderungen?
- Steht ein geplantes Audit an?
M365 Tenant Check Basic vs. M365 Tenant Check Premium
Ein M365 Tenant Check ist keine einmalige Maßnahme, sondern Teil eines fortlaufenden Sicherheits- und Compliance-Prozesses. Da sich Bedrohungslagen und regulatorische Anforderungen weiterentwickeln, bieten wir einen Basic Check und einen Premium Check an. So erhält Ihr Unternehmen genau die Prüftiefe, die aktuell erforderlich ist.
Der M365 Tenant Check Basic für mehr Sicherheit und Konfiguration
Der Basic Check fungiert als „Frühwarnsystem“ für Ihren Microsoft 365 Tenant. Er fokussiert sich auf die kritischen Einfallstore, die im hektischen IT-Alltag oft übersehen werden. Im Mittelpunkt stehen die Absicherung des Identitäts- und Zugriffsmanagements sowie der Schutz vor Datenabfluss durch Fehlkonfigurationen. Sie können den M365 Tenant Check Basic als eine Inventur Ihrer vorhandenen IT-Systeme sehen.
- Identitäts- und Zugriffssicherheit, wie MFA und Admin-Konten
- Externe Freigaben in SharePoint, OneDrive und Teams
- Grundlagen der Datensicherheit und Aufbewahrungsrichtlinien
- E-Mail-Sicherheit, beispielsweise Malware-Schutz
- Basis Ihrer Compliance-Richtlinien, wie Audit-Logs
Der M365 Tenant Check Premium: 360°-Analyse für Governance & Compliance
Während der Basic Check vor allem akute Schwachstellen sichtbar macht, analysiert der M365 Tenant Check Premium Ihre Microsoft 365-Umgebung deutlich tiefer. Er ist eine ganzheitliche 360°-Analyse, die technische Einstellungen mit Ihren Governance- und Compliance-Vorgaben (wie NIS2 oder ISO 27001) abgleicht.
- Berechtigungen und Rollen mit Fokus auf Least Privilege
- Governance-Strukturen für Teams und Lifecycle Management
- Geräte- und Endpoint-Management, Conditional Access
- Sicherheitsfunktionen, wie Identitätsschutz
- Monitoring und Alerting, beispielsweise SIEM
- Branchenspezifische Compliance nach NIS2, ISO 27001 und DSGVO
Ablauf eines M365 Tenant Checks
Beratung
Gemeinsam klären wir, welcher M365 Tenant Check für Ihre Unternehmen sinnvoll ist. Dabei berücksichtigen wir frühere Prüfungen und akute Vorfälle. Bei unserer Beratung schauen wir uns auch neue Anforderungen an.
Analyse Ihrer Microsoft 365-Umgebung
Gemeinsam mit Ihrem IT-Team erheben wir die relevanten Daten. Viele Informationen lassen sich direkt über Admin-Portale und Reports auswerten. Beim Microsoft 365 Tenant Check Premium ergänzen wir diese Basis um weiterführende Analysen.
Bewertung & Priorisierung
Wir bewerten die Ergebnisse aus dem Tenant Check anhand von Best Practices und Benchmarks. Anschließend priorisieren wir die identifizierten Risiken und Maßnahmen nach Relevanz und Dringlichkeit.
Bericht & Besprechung
Zum Abschluss besprechen wir die Ergebnisse gemeinsam. Sie erhalten einen strukturierten Bericht mit Maßnahmenplan. Auf Wunsch ergänzen wir diesen um eine Roadmap für Ihre Unternehmens-IT.
