M365 Security Audit

Der Audit prüft sieben Microsoft 365 Workloads mit insgesamt rund 700 automatisierten Checks: Microsoft Entra ID (MFA, Conditional Access, Privileged Roles, Legacy Authentication), Exchange Online (Anti-Phishing, Safe Links, DMARC/DKIM/SPF), SharePoint Online und OneDrive (External Sharing, Zugriffssteuerung), Microsoft Teams (Gastzugang, External Access), Microsoft Intune (Gerätecompliance, Enrollment), Microsoft Purview (Data Loss Prevention, Retention Policies) und Power Platform (Environment-Sicherheit, Connector-Richtlinien). Das Skript läuft read-only. Es werden keine Einstellungen verändert.

Nach der Beauftragung erhalten Sie ein kurzes Onboarding-Dokument mit den benötigten Berechtigungen (Global Reader reicht für die meisten Checks). Wir führen das PowerShell-Skript gemeinsam mit Ihnen vor Ort aus, ca. 60 Minuten. Innerhalb von 5 Werktagen liefern wir schriftlichen Auditbericht, Management Summary und priorisierten Maßnahmenplan. Abschluss ist ein Maßnahmenworkshop (remote oder vor Ort), in dem wir alle Findings gemeinsam durchgehen und die nächsten Schritte priorisieren.

NIS2 ist die EU-Richtlinie zur Netz- und Informationssicherheit, seit Oktober 2024 in deutsches Recht umgesetzt. Sie betrifft Unternehmen ab 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz in kritischen Sektoren (u.a. Verarbeitendes Gewerbe, Logistik, IT-Dienstleister, Gesundheitswesen). Betroffene Unternehmen müssen Sicherheitsmaßnahmen implementieren und diese nachweisen können, gegenüber Behörden, Versicherungen und Geschäftspartnern. Der AIMENTUM M365 Security Audit liefert ein NIS2-Mapping als Teil des Auditberichts: für jedes Finding ist dokumentiert, welches NIS2-Artikel es adressiert.

Ein Penetrationstest simuliert Angriffe und testet, ob ein Angreifer in Systeme eindringen kann, typischerweise ab 6.000 € aufwärts, Laufzeit 2 bis 4 Wochen. Der M365 Security Audit ist ein Konfigurationsaudit: er prüft, ob Ihre Microsoft 365 Einstellungen den CIS-Benchmark-Empfehlungen und NIS2-Anforderungen entsprechen. Beide ergänzen sich. Der Konfigurationsaudit ist der sinnvolle erste Schritt, bevor ein Penetrationstest beauftragt wird.

Nein. Das Skript benötigt einen Account mit Global Reader-Rolle und für einzelne Workloads (Power Platform, Exchange) Read-only Rollen aus den jeweiligen Admin-Centern. Wir führen das Skript gemeinsam mit Ihnen vor Ort aus. Sie behalten jederzeit die Kontrolle und sehen jeden Schritt. Nach der Session werden die verwendeten Rollen wieder entzogen. Kein dauerhafter Zugriff, keine Agent-Installation, keine Datenübertragung außerhalb Ihres Tenants.

Der reguläre Festpreis beträgt 2.990 € netto. Das Einführungsangebot von 1.495 € netto gilt für die ersten zwei Kunden. Im Regulärpreis enthalten: vollständiger Auditbericht, Management Summary, NIS2-Mapping, priorisierter Maßnahmenplan und 90-minütiger Abschlussworkshop. Optional buchbar: Umsetzungsbegleitung für die identifizierten Maßnahmen als separates Projekt oder im Retainer-Modell.