Wie sicher ist Ihr Microsoft 365?
Wir prüfen zwanzig Punkte, nur lesend, und besprechen das Ergebnis mit Ihnen. Kostenlos und ohne Verpflichtung. Von Ihnen braucht es rund eine Stunde.
Zwanzig Punkte in vier Bereichen.
Abgeleitet aus dem CIS Microsoft 365 Foundations Benchmark und den Empfehlungen von Microsoft. Keine Zertifizierung, die vertiefte Prüfung der ganzen IT ist das IT-Audit.
Identity & Access
7 Prüfpunkte, zum Beispiel MFA für alle Benutzer.
Endpoints
5 Prüfpunkte, zum Beispiel Endpoint Management.
E-Mail Security
4 Prüfpunkte, zum Beispiel Automatische Weiterleitung nach aussen.
Data & Audit
4 Prüfpunkte, zum Beispiel Freigaben nach aussen.
Alle zwanzig Punkte anzeigen
Identity & Access 7 Punkte
| Nr. | Prüfpunkt | Warum das zählt |
|---|---|---|
| 01 | MFA für alle Benutzer | Der Anteil der Konten, bei denen die zweite Bestätigung wirklich erzwungen wird. |
| 02 | MFA für Administratoren | Jedes Konto mit Adminrolle, ohne Ausnahme. |
| 03 | Anzahl Administratoren | Ziel sind zwei bis vier. |
| 04 | Verwaiste Konten | Aktiv, aber seit 90 Tagen hat sich niemand angemeldet. |
| 05 | Conditional Access | Vorhanden, aktiv, alte Anmeldeverfahren gesperrt. |
| 06 | Zustimmung zu Apps | Darf jeder Benutzer einer fremden App Zugriff geben? |
| 07 | Apps mit weitreichenden Rechten | Apps, die alle Postfächer oder Dateien lesen dürfen. |
Endpoints 5 Punkte
| Nr. | Prüfpunkt | Warum das zählt |
|---|---|---|
| 08 | Endpoint Management | Der Anteil der Geräte in Intune. |
| 09 | Defender aktiv | Auf wie vielen Geräten, und ob Meldungen offen liegen. |
| 10 | Patch-Stand | Geräte, denen Security Updates fehlen. |
| 11 | Encryption (BitLocker) | Ein verlorener Laptop ohne Verschlüsselung ist ein Datenabfluss. |
| 12 | Veraltete Betriebssysteme | Geräte ohne Herstellersupport. |
E-Mail Security 4 Punkte
| Nr. | Prüfpunkt | Warum das zählt |
|---|---|---|
| 13 | Automatische Weiterleitung nach aussen | Ein klassisches Zeichen für ein übernommenes Postfach. |
| 14 | Postfachregeln, die weiterleiten oder löschen | Typisch für Betrug mit gefälschten Zahlungsaufträgen. |
| 15 | E-Mail-Authentifizierung | SPF, DKIM und DMARC je Domain. |
| 16 | Schutz vor Anhängen, Links und Fälschung | Ob Microsoft Defender für E-Mail richtig eingestellt ist. |
Data & Audit 4 Punkte
| Nr. | Prüfpunkt | Warum das zählt |
|---|---|---|
| 17 | Freigaben nach aussen | Wie offen SharePoint und OneDrive sind. |
| 18 | Aufbewahrung der Sign-in Logs | Ohne Protokolle lässt sich ein Vorfall nicht aufklären. |
| 19 | Audit Log eingeschaltet | Wer hat wann was geändert. |
| 20 | Backup der Microsoft-365-Daten | Viele glauben, Microsoft mache das. |
So läuft der Check.
Fünf Schritte vom ersten Kontakt bis zum entfernten Zugang.
Anfrage und Freigabe
Sie und wirSie schildern kurz Ihre Ausgangslage und unterschreiben vor dem Termin den Freigabetext.
Read-only Access einrichten
Sie, mit Anleitung, rund 15 MinutenEine befristete App-Registrierung mit Zertifikat, ausschliesslich Read-only-Rechte. Kein Zugriff auf Postfachinhalte, Dateien oder Passwörter.
Assessment & Report
Carbon ITWir lesen die Punkte aus. Was sich nicht auslesen lässt, etwa das Backup, bestätigen Sie uns.
Besprechung
gemeinsam, 45 MinutenPer Teams oder Telefon, mit dem Ampelbericht als Grundlage.
Zugang entfernen
Sie und wirSie entfernen die App-Registrierung nach unserer Anleitung, wir sperren das Zertifikat und löschen die Daten. Beides bestätigen wir schriftlich.
Was Sie erhalten.
Ampelbericht
Rund vier Seiten als PDF mit Begründung je Punkt, verständlich für die Geschäftsleitung. Er gehört Ihnen, auch wenn Sie danach nicht mit uns weitermachen.
Besprechung
Jeder kritische Befund erklärt, mit Zeit für Ihre Fragen.
Drei Sofortmassnahmen
Nach Dringlichkeit geordnet, mit Aufwand. Ob und mit wem Sie sie umsetzen, entscheiden Sie.
Für Treuhänder: Empfehlen Sie den Check Ihren Mandanten. Zugang, Prüfung und Besprechung laufen direkt mit dem Mandanten, ohne dessen Einverständnis leiten wir Ihnen nichts weiter.
Check anfragen
Sie bekommen einen Terminvorschlag und den Freigabetext.
hallo@carbon-it.ch
Montag bis Freitag, 08:00 bis 18:00