Ist Ihr Microsoft 365 Tenant sicher konfiguriert?

Von Eren Oran, System Engineer Microsoft, ITIVITY AG, Zürich

Microsoft entwickelt Microsoft 365 laufend weiter. Was vor Jahren richtig konfiguriert wurde, kann heute eine Sicherheitslücke sein. 

Eine unabhängiger Microsoft 365 Check zeigt, wie sicher ihr Tenant heute ist.

Viele Microsoft-365-Umgebungen wurden von externen Partnern eingerichtet – ein unabhängiges Audit stellt sicher, dass der Tenant tatsächlich sicher und korrekt konfiguriert ist und identifiziert mögliche Risiken, die im laufenden Betrieb übersehen werden können.
Microsoft stellt die regelmässig Sicherheitsfunktionen bereit. Aber, aktivieren, konfigurieren und regelmässig überprüfen muss jedes Unternehmen selbst.

Im Fokus stehen drei Bereiche:

1. Security
2. Datenschutz
3. Backup

Warum ein M365 Tenant Check?

• Ein neutraler M365 Tenant Check zeigt, ob Ihr Tenant den aktuellen Standards entspricht.
• Microsoft 365 ist nicht automatisch sicher. Die Konfiguration liegt in Ihrer Verantwortung.
• MFA, wenige Administratoren und klare Zugriffsregeln schützen vor Kontoübernahmen.
• Nach revDSG bleiben Sie für Personendaten verantwortlich, auch in der Cloud.
• WICHTIG: Ein unabhängiges Backup in der Schweiz schützt vor Datenverlust.
  
  
   

ITIVITY Managed M365 Tenant Check

So prüfen wir Ihren Tenant

Im Tenant Check prüfen wir Ihre Microsoft-365-Umgebung systematisch:

• Prüfung von MFA, Identitäten und Administratorrechten 
• Kontrolle von Zugriffsrichtlinien und externen Freigaben 
• Analyse relevanter E-Mail-Sicherheitseinstellungen Überprüfung von Datenschutz- und Backup- Konfigurationen 
• Risikobewertung mit priorisierten Empfehlungen 
• Trendanalyse im Vergleich zu früheren Prüfungen

Das Ergebnis ist eine klare Übersicht für die Geschäftsleitung. Sie beantwortet drei Fragen: Wo stehen wir? Wo liegen die grössten Risiken? Welche Massnahmen haben Priorität? Daraus entsteht Ihre Sicherheitsstrategie für Microsoft 365.

 

1. Security: 
Wer hat Zugriff auf Ihr M365?

Ein übernommenes Konto öffnet E-Mails, Dokumente und Kundendaten. Drei Massnahmen machen den grössten Unterschied:

• Multi-Faktor-Authentifizierung (MFA) für alle Konten, bei Administratoren phishing-resistent.
• Wenige Administratoren: Adminrechte erhält nur, wer sie braucht. Die Rechte werden regelmässig überprüft.
• Conditional Access: Regeln bestimmen, wer mit welchem Gerät unter welchen Bedingungen zugreift.

Die entscheidende Frage für die Geschäftsleitung: Würden wir merken, wenn ein Konto übernommen wurde?

2. Datenschutz: 
Was das revDSG für M365 bedeutet.

Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (revDSG). Die Verantwortung für Personendaten bleibt bei Ihrem Unternehmen, auch wenn die Daten in der Cloud liegen.

Drei Fragen sollten Sie beantworten können:

• Welche sensiblen Daten liegen in Microsoft 365?
• Wer hat Zugriff darauf?
• Was ist nach aussen freigegeben?

Datenschutz beginnt mit Ordnung im Tenant.

3. Backup: 
Warum Microsoft allein nicht reicht.

«Unsere Daten liegen bei Microsoft, also sind sie gesichert.» Das ist ein verbreiteter Irrtum.

Microsoft sorgt für die Verfügbarkeit der Plattform. Für Ihre Daten sind Sie selbst verantwortlich. Gelöschte E-Mails und Dateien lassen sich nur zeitlich begrenzt wiederherstellen. Kritisch wird das schnell nach einem Ransomware-Angriff, nach versehentlichem Löschen oder beim Austritt von Mitarbeitenden.

Mit ITIVITY M365 Backup sichern wir Ihre Microsoft-365-Daten unabhängig von Microsoft:

• Speicherort Schweiz: Ihre Backups verlassen die Schweiz nicht.
• Unabhängig: Die Sicherung bleibt verfügbar, auch wenn Ihr Microsoft-365-Konto kompromittiert oder nicht erreichbar ist.
• Automatisch: Die Datensicherung läuft im Hintergrund, ohne Aufwand für Ihr Team.

Preis für den ITIVITY M365 Tenant Check / CHF 990.- (pauschal)

 Mehr erfahren? Service Flyer bestellen! 

Ich freue mich auf Ihre Nachricht.
Eren Oran, System Engineer Microsoft, ITIVITY AG

Häufige Fragen:

Was ist ein Microsoft 365 Tenant Check?
Ein Tenant Audit ist eine strukturierte Überprüfung Ihrer Microsoft-365-Umgebung auf Sicherheitslücken, Fehlkonfigurationen und Verbesserungspotenzial. Als Ergebnis erhalten Sie priorisierte Massnahmen.

Ist Microsoft 365 automatisch sicher?
Nein. Microsoft stellt die Sicherheitsfunktionen bereit. Aktivieren und konfigurieren muss sie Ihr Unternehmen oder Ihr IT-Partner.

Braucht ein KMU ein Backup für Microsoft 365?
Ja. Die integrierten Wiederherstellungsfunktionen von Microsoft sind zeitlich begrenzt und liegen im selben System wie Ihre Daten. Ein unabhängiges Backup schützt auch dann, wenn das Konto selbst betroffen ist.

Wo speichert ITIVITY M365 Backup die Daten?
Ausschliesslich in der Schweiz.