Nach dem kostenlosen Sicherheits-Check erhalten Sie einen Bericht wie diesen: Punktzahl, die wichtigsten Maßnahmen und jeder Befund mit Erklärung und Empfehlung.
Beispiel mit erfundenen Daten. Dieser Bericht gehört zu keinem Kunden. Mandant, Konten, Anwendungen und alle Werte stammen aus dem Demo-Mandanten „Musterfirma GmbH“ der Plattform und sind frei erfunden.
Diese Schritte haben die größte Wirkung und stehen deshalb am Anfang.
Administratorrollen von Gastkonten entfernen und die Aufgaben eigenen Mitgliedskonten mit MFA übertragen.
Für diese Konten umgehend MFA (Authenticator-App) einrichten und die Registrierung nachhalten; bis dahin die Passwörter erneuern.
Sicherheitsstandards aktivieren oder eine Richtlinie mit MFA für alle Benutzer erstellen; Ausnahmen nur dokumentiert und befristet.
Jeder Befund nennt die Einstufung, was wir gesehen haben und was wir empfehlen. Die Reihenfolge beginnt beim schwersten Befund.
Was wir gesehen haben: Betroffen ist 1 Gastkonto mit Administratorrollen. Gastkonten werden außerhalb Ihrer Umgebung verwaltet; Passwort und MFA liegen nicht in Ihrer Hand. Ein übernommenes Gastkonto mit Adminrechten gefährdet den gesamten Mandanten.
Was wir empfehlen: Administratorrollen von Gastkonten entfernen und die Aufgaben eigenen Mitgliedskonten mit MFA übertragen.
Was wir gesehen haben: Bei 2 von 3 globalen Administratorkonten ist keine MFA registriert. Ein gestohlenes oder erratenes Passwort genügt damit für die vollständige Übernahme des Mandanten.
Was wir empfehlen: Für diese Konten umgehend MFA (Authenticator-App) einrichten und die Registrierung nachhalten; bis dahin die Passwörter erneuern.
Was wir gesehen haben: Weder die Sicherheitsstandards noch eine aktive Richtlinie für alle Benutzer verlangen eine zweite Anmeldung. Damit genügt ein bekanntes Passwort, um Konten und Daten zu übernehmen.
Was wir empfehlen: Sicherheitsstandards aktivieren oder eine Richtlinie mit MFA für alle Benutzer erstellen; Ausnahmen nur dokumentiert und befristet.
Was wir gesehen haben: Betroffen ist 1 Anwendung mit weitreichenden Berechtigungen (Directory.ReadWrite.All). Wer die Anmeldedaten kennt, kann diese Rechte ohne Benutzeranmeldung nutzen.
Was wir empfehlen: Berechtigungen auf das notwendige Maß reduzieren, regelmäßig überprüfen und Anmeldedaten sicher hinterlegen.
Was wir gesehen haben: Ältere Anwendungen können sich weiterhin ohne zweite Bestätigung anmelden (Legacy-Authentifizierung). Diese Verfahren sind ein häufiger Angriffsweg, weil sie MFA umgehen.
Was wir empfehlen: Legacy-Anmeldung über die Sicherheitsstandards oder eine Richtlinie für alle Benutzer blockieren; betroffene Anwendungen vorher ermitteln und umstellen.
Was wir gesehen haben: Bei 2 von 34 aktiven Benutzerkonten (6 Prozent) ist keine MFA registriert. Diese Konten sind mit einem gestohlenen Passwort direkt angreifbar; die zweite Bestätigung fehlt.
Was wir empfehlen: MFA für alle Benutzer verpflichtend machen und fehlende Registrierungen mit kurzer Frist nachholen.
Was wir gesehen haben: Betroffen ist 1 Anwendung: davon 0 bereits abgelaufen, 1 mit Ablauf in weniger als 30 Tagen. Danach funktionieren verbundene Dienste nicht mehr; ohne Plan droht ein Ausfall.
Was wir empfehlen: Neue Anmeldedaten rechtzeitig erzeugen, sicher verteilen und alte entfernen; Ablaufdaten zentral überwachen.
Was wir gesehen haben: Bei 6 aktivierten Benutzerkonten liegt die letzte Anmeldung mehr als 90 Tage zurück. Solche Konten werden leicht übersehen und bieten einen unauffälligen Zugang.
Was wir empfehlen: Konten prüfen und deaktivieren, wenn sie nicht mehr benötigt werden; benötigte Konten bewusst bestätigen.
Was wir gesehen haben: Insgesamt 4 Lizenzen in 1 Abonnement sind bezahlt, aber keinem Benutzer zugewiesen. Das verursacht laufende Kosten ohne Gegenwert.
Was wir empfehlen: Nicht genutzte Lizenzen beim Anbieter reduzieren oder für neue Mitarbeiter fest einplanen.
Wir prüfen Ihren Microsoft-365-Mandanten ausschließlich lesend und ändern nichts. Den Zugriff können Sie jederzeit ohne Begründung widerrufen. Der Bericht gehört Ihnen, auch wenn wir nicht zusammenarbeiten.