Microsoft 365 Security Assessment und Tenant Hardening
Microsoft-365-Sicherheit bleibt im Tagesgeschäft liegen.
Sie wissen, dass Ihr Tenant sicherer werden muss. Aber zwischen Support, neuen Anforderungen und laufenden Projekten bleibt die Umsetzung liegen. Ich unterstütze Ihre IT dabei, den Sicherheitsstand zu prüfen, Risiken zu priorisieren und vereinbarte Maßnahmen umzusetzen.
Was ist Tenant Hardening?
Tenant Hardening bedeutet, ein bestehendes Microsoft-365-Konto systematisch abzusichern: Anmeldung und Admin-Rechte, Gastzugriffe, Freigaben, App-Berechtigungen, E-Mail-Schutz und Geräte. Am Anfang steht eine Bestandsaufnahme, die Risiken nach Wirkung und Aufwand ordnet. Danach werden die Maßnahmen schrittweise umgesetzt und getestet, damit der Betrieb weiterläuft.
Was ich in gewachsenen Tenants häufig finde
- Benutzer dürfen Anwendungen selbst Zugriff auf Postfach und Dateien erteilen, ohne dass jemand das prüft.
- App-Registrierungen mit weitreichenden Rechten und Geheimschlüsseln, die nie ablaufen.
- Automatische Weiterleitungen von Postfächern an externe Adressen sind erlaubt.
- Gastkonten aus abgeschlossenen Projekten haben noch Zugriff auf Teams und SharePoint.
- Freigaben mit Jeder-mit-dem-Link sind Standard und werden nicht überwacht.
- Das Überwachungsprotokoll läuft, wird aber nicht ausgewertet und nicht lange genug aufbewahrt.
Was ich übernehme
- Bestandsaufnahme der vereinbarten Bereiche: Identitäten, Zugriffe, Geräte oder Zusammenarbeit.
- Priorisierung nach Risiko, betrieblichem Aufwand und Abhängigkeiten.
- Umsetzung der freigegebenen Maßnahmen im abgestimmten Umfang.
- Dokumentation von Konfiguration, Prüfung und noch offenen Aufgaben.
Ablauf und Dauer
Die Bestandsaufnahme ist in 7 Werktagen fertig, gerechnet ab eingerichtetem Lesezugriff. Die Härtung danach dauert im Schnitt rund zwei Wochen.
Bestandsaufnahme: 7 Werktage
Prüfung mit Lesezugriff, Ergebnis als Risiko-Übersicht auf einer Seite und priorisierter Maßnahmenplan mit Aufwand je Punkt.
Härtung Tag 1–3: Plan
Die wichtigsten Maßnahmen werden ausgewählt, Reihenfolge und Zeitplan mit Ihrer IT abgestimmt.
Härtung Tag 4–10: Umsetzung
Konfiguration und Test jeder Maßnahme, bevor sie scharf geschaltet wird.
Härtung Tag 11–14: Übergabe
Dokumentation aller Änderungen und Übergabegespräch mit Ihrer IT.
Was Ihre IT anschließend erhält
Sie erhalten eine nachvollziehbare Arbeitsgrundlage und die Dokumentation der tatsächlich umgesetzten Maßnahmen. Empfehlungen, Freigaben, Umsetzung und Prüfergebnisse bleiben getrennt erkennbar. Ihre IT kann die Umgebung anschließend gezielt weiterbetreiben.
Warum die Umsetzung stockt
Eine Liste von Empfehlungen löst das Kapazitätsproblem Ihrer IT noch nicht. Deshalb klären wir zuerst, welche Aufgaben ich übernehme und wer die Änderungen im Betrieb prüft. Ihr bestehender IT-Dienstleister kann eingebunden bleiben.
Nachweis
- Microsoft Certified: Cybersecurity Architect Expert
- Microsoft 365 Certified: Administrator Expert
- Microsoft Certified: Information Security Administrator Associate (SC-401)
- 21+ Jahre IT-Erfahrung, 50+ Microsoft-365-Projekte
Alle Zertifizierungen sind öffentlich prüfbar im Microsoft-Learn-Profil.
Häufige Fragen
Welche Rechte brauchen Sie für die Bestandsaufnahme?
Für die Bestandsaufnahme reicht ein Lesezugriff, zum Beispiel die Entra-Rolle Globaler Leser. Änderungen am Tenant gibt es in dieser Phase nicht. Schreibrechte werden erst für die freigegebenen Maßnahmen der Härtung vergeben.
Wie lange dauert ein Microsoft 365 Security Assessment?
Die Bestandsaufnahme ist in 7 Werktagen fertig, gerechnet ab eingerichtetem Lesezugriff. Die anschließende Härtung der wichtigsten Punkte dauert im Schnitt rund zwei Wochen.
Kann unser IT-Dienstleister eingebunden bleiben?
Ja. Wir klären zu Beginn, welche Aufgaben ich übernehme und wer Änderungen im Betrieb prüft. Die Dokumentation ist so angelegt, dass Ihre IT oder Ihr Dienstleister die Umgebung danach selbst weiterführen kann.
30 Min. Erstgespräch – kostenlos
Mehr über mich: Profil Philipp Schmidt · easym365.de