Kontakt
Telefon & 24/7-Notfall-Hotline+49 2932 465265-0 E-Mailinfo@rootsektor.deMo–Fr 08:00–17:00 Uhr · außerhalb der Geschäftszeiten: 24/7-Notfall-Hotline
Pentest-Angebot anfordern Notfall meldenSecurity Services
Sicherheit beginnt in der Konfiguration.
Ihr Microsoft-Tenant steuert Identitäten, E-Mails, Dateien und Cloud-Workloads – und ist damit eines der lohnendsten Ziele für Angreifer. Mit unserem Microsoft 365 Security Check prüfen wir Entra ID, Conditional Access, Exchange Online, SharePoint und Teams, im Azure Review zusätzlich Ihre Azure-Subscriptions, auf Fehlkonfigurationen und zeigen, welche Maßnahmen Ihr Risiko am stärksten senken.
Definition
Ein Microsoft 365 Security Check ist eine strukturierte Prüfung der Sicherheitseinstellungen Ihres Microsoft-Tenants; als Azure Security Review beziehen wir auf Wunsch Ihre Azure-Umgebung mit ein. Wir analysieren, wie Identitäten, Anmeldungen, Administratorrechte, Freigaben, E-Mail-Schutz, Protokollierung und Azure-Ressourcen konfiguriert sind – und wo diese Konfiguration Angreifern unnötig Türen öffnet. Maßstab sind anerkannte Vorgaben wie die CIS Benchmarks für Microsoft 365 und Azure, der Microsoft Cloud Security Benchmark und die Empfehlungen aus Microsoft Secure Score.
Microsoft betreibt die Plattform – für die sichere Konfiguration Ihres Tenants sind nach dem Modell der geteilten Verantwortung Sie selbst zuständig. Viele Standardwerte sind auf Kompatibilität ausgelegt, nicht auf maximale Sicherheit. Hinzu kommt, was über die Jahre wächst: Ausnahmen in Conditional-Access-Richtlinien, Gastkonten aus längst beendeten Projekten oder Administratorrollen, die dauerhaft statt bei Bedarf vergeben sind.
Angreifer nutzen genau das aus. Kompromittierte Microsoft-365-Konten sind häufig der Ausgangspunkt für Business E-Mail Compromise, Rechnungsbetrug, Datendiebstahl und Ransomware. Moderne Phishing-Kits stehlen Sitzungstoken und umgehen so klassische MFA; Passwort-Spraying zielt auf jeden Zugang, an dem keine MFA greift.
Mit dem Review schaffen Sie zugleich belastbare Nachweise: Die DSGVO verlangt in Art. 32 ein Verfahren zur regelmäßigen Überprüfung der Wirksamkeit technischer und organisatorischer Maßnahmen, ISO/IEC 27001:2022 behandelt die Informationssicherheit bei der Nutzung von Cloud-Diensten (Anhang A, Maßnahme 5.23), und NIS2 nennt Multi-Faktor-Authentifizierung ausdrücklich als Risikomanagementmaßnahme. Bericht und Prüfbescheinigung belegen gegenüber Auditoren, Kunden und Versicherern, dass Ihre Microsoft-Umgebung unabhängig geprüft wurde.
Unser Vorgehen
Für den Review benötigen wir keine schreibenden Administratorrechte. Sie richten ein dediziertes Prüfkonto mit lesenden Rollen ein – in der Regel „Global Reader“ in Entra ID sowie „Reader“ und „Security Reader“ auf den relevanten Azure-Verwaltungsgruppen oder Subscriptions. So können wir die Konfiguration umfassend einsehen, ohne etwas zu verändern.
Zunächst erfassen wir die Einstellungen automatisiert und gleichen sie mit den CIS Benchmarks, dem Microsoft Cloud Security Benchmark und weiteren Best Practices ab. Der eigentliche Mehrwert entsteht danach: Unser Prüfteam bewertet jeden Befund manuell im Kontext Ihrer Umgebung, sortiert Fehlalarme aus und analysiert Angriffspfade – etwa, welche Konten, Gruppen oder Anwendungen sich über Umwege globale Administratorrechte verschaffen könnten.
Dabei berücksichtigen wir Ihre Lizenzen. Ob Microsoft 365 Business Premium, E3 oder E5, ob Entra ID P1 oder P2: Unsere Empfehlungen schöpfen zuerst die Funktionen aus, die Sie bereits bezahlen – und zeigen nachvollziehbar, wo eine Erweiterung echten Sicherheitsgewinn bringt.
Typische Schwachstellen
Ausnahmen für Dienstkonten, ganze Benutzergruppen oder vermeintlich vertrauenswürdige Standorte hebeln Anmelderichtlinien aus. Solange keine phishing-resistenten Verfahren wie FIDO2 oder Passkeys im Einsatz sind, können Phishing-Kits Sitzungstoken abgreifen und die MFA umgehen.
Wo ältere Anmeldeverfahren noch erlaubt sind – etwa für alte Clients, Multifunktionsgeräte oder Fachanwendungen –, greift keine MFA. Genau solche Zugänge nutzen Angreifer für Passwort-Spraying.
Globale Administratoren ohne Privileged Identity Management, Adminrollen auf Alltagskonten oder synchronisierte On-Premises-Konten mit Cloud-Adminrechten vergrößern die Angriffsfläche erheblich. Fehlende oder schlecht geschützte Notfallkonten sind ein zusätzliches Risiko.
Dürfen Benutzer Drittanbieter-Apps eigenständig Zugriff auf Postfächer und Dateien gewähren, genügt ein einziger Consent-Phishing-Angriff. Hinzu kommen Anwendungen mit weitreichenden Microsoft-Graph-Berechtigungen und langlebigen Client-Secrets.
„Jeder mit dem Link“-Freigaben, uneingeschränkter Gastzugriff und externe Teams-Chats mit beliebigen Domains erleichtern Datenabfluss und Betrug durch angebliche Helpdesk-Mitarbeitende. Mit Microsoft 365 Copilot wird das Thema dringlicher, denn Copilot kann alle Inhalte auswerten, auf die ein Benutzer Zugriff hat.
Automatische Weiterleitungen an externe Adressen, Transportregeln, die den Spamfilter umgehen, fehlender Schutz vor Identitätsfälschung sowie lückenhafte SPF-, DKIM- und DMARC-Einträge begünstigen CEO-Fraud und Business E-Mail Compromise.
Netzwerksicherheitsgruppen, die RDP oder SSH aus dem Internet zulassen, öffentlich zugängliche Storage-Accounts, langlebige SAS-Token und Key Vaults ohne Löschschutz gefährden Daten und Workloads. Großzügig vergebene Owner-Rechte auf ganzen Subscriptions vergrößern den möglichen Schaden zusätzlich.
Sind Audit-Logs lückenhaft, werden Anmelde- und Diagnoseprotokolle nicht zentral gesammelt oder sind Defender-Funktionen nur teilweise aktiv, bleiben Angriffe unentdeckt – und lassen sich im Ernstfall kaum noch forensisch nachvollziehen.
Mögliche Prüfschwerpunkte
Die folgenden Schwerpunkte sind keine starren Pakete, sondern eine Orientierung. Im Scoping stellen wir den Umfang passend zu Ihrer Umgebung zusammen – einzeln oder kombiniert.
Modern Workplace
Für Unternehmen, die vor allem Microsoft 365 nutzen – E-Mail, Dateien, Zusammenarbeit und Identitäten.
Cloud-Infrastruktur
Für Workloads, Datenbanken und Anwendungen in Azure – von der Landing Zone bis zur einzelnen Ressource.
Assumed Breach
Für Umgebungen mit lokalem Active Directory oder erhöhtem Schutzbedarf – der Review wird um gezielte Angriffsszenarien ergänzt.
Ablauf
Vom Erstgespräch bis zur Prüfbescheinigung – transparent und planbar wie alle unsere Security Services und ohne Eingriff in Ihren Betrieb.
Wir klären Tenants, Subscriptions, Lizenzen, hybride Komponenten und Ihre Ziele – etwa die Vorbereitung auf ein Audit oder die Härtung nach einer Migration.
Werktags innerhalb von 24 Stunden nach dem Scoping erhalten Sie ein Festpreisangebot für den vereinbarten Umfang – ohne versteckte Kosten.
Sie richten ein Prüfkonto mit lesenden Rollen ein. Wir erfassen die Konfiguration und gleichen sie automatisiert mit den relevanten Benchmarks ab.
Unser Prüfteam validiert jeden Befund, bewertet ihn im Kontext Ihrer Umgebung und deckt Angriffspfade über Rollen, Gruppen und Anwendungen auf.
Sie erhalten einen priorisierten Bericht mit Management Summary und konkreten Maßnahmen. Auf Wunsch besprechen wir die Ergebnisse gemeinsam mit Ihrem Team.
Nach der Umsetzung prüfen wir die behobenen Befunde kostenlos erneut und stellen Ihnen eine Prüfbescheinigung aus.
Ergebnisbericht
Jeder Befund ist nachvollziehbar dokumentiert – mit betroffener Einstellung, Risikobewertung und konkreter Empfehlung, wo sinnvoll inklusive Umsetzungshinweis für das Admin Center oder PowerShell. Die Management Summary fasst die Lage für die Geschäftsführung kompakt zusammen; der technische Teil liefert Ihrem IT-Team alle Details für die Umsetzung.
Ob nach einer Migration, vor einem Audit oder weil die letzte Prüfung lange zurückliegt: Wir zeigen Ihnen, wo Ihre Konfiguration nachgeschärft werden sollte.
FAQ
Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2932 465265-0 oder schreiben Sie an info@rootsektor.de.
Nein. Für die Konfigurationsprüfung genügen lesende Rollen, typischerweise „Global Reader“ in Entra ID sowie „Reader“ und „Security Reader“ in Azure. Wir verändern keine Einstellungen. Ob für einzelne Dienste weitere Leserechte sinnvoll sind, klären wir im Scoping.
Der Review betrachtet Ihre Konfiguration von innen und deckt Fehleinstellungen systematisch und in der Breite auf. Ein Penetrationstest greift Ihre Umgebung dagegen aktiv an und zeigt, welche Schwachstellen tatsächlich ausnutzbar sind. Beide Verfahren ergänzen sich – oft ist es sinnvoll, mit dem Review zu starten und kritische Bereiche anschließend in einem Cloud-Penetrationstest zu vertiefen.
Für einen Konfigurationsreview mit lesendem Zugriff nicht. Auch aktive Penetrationstests gegen eigene Ressourcen in der Microsoft Cloud erfordern keine vorherige Genehmigung, müssen aber die Rules of Engagement von Microsoft einhalten – etwa den Verzicht auf Denial-of-Service-Tests und auf Angriffe gegen andere Mandanten. Wir berücksichtigen diese Regeln bei jeder Prüfung.
Keine bestimmten. Wir prüfen, was Ihre Lizenzen hergeben – von den Sicherheitsstandards (Security Defaults) kleiner Tenants über Microsoft 365 Business Premium bis E5 – und berücksichtigen, ob Entra ID P1 oder P2 vorhanden ist. So erkennen Sie, welche Schutzfunktionen Sie bereits bezahlen, aber noch nicht nutzen.
Das hängt von der Größe des Tenants und vom Umfang ab, etwa davon, ob Azure-Subscriptions und hybride Komponenten einbezogen werden. Für einen kompakten Microsoft-365-Tenant genügen häufig wenige Prüftage. Den genauen Aufwand und Zeitplan nennen wir Ihnen im Festpreisangebot.
Nein. Wir arbeiten ausschließlich lesend und verändern keine Einstellungen; Ihre Mitarbeitenden bemerken von der Prüfung nichts. Nur wenn Sie zusätzlich aktive Angriffsszenarien beauftragen, stimmen wir Zeitfenster und Vorgehen vorab mit Ihnen ab.
Microsoft führt laufend neue Funktionen und geänderte Standardeinstellungen ein, und Ihre Umgebung verändert sich mit jedem Projekt. Wir empfehlen einen Review mindestens einmal jährlich sowie nach größeren Änderungen wie Migrationen, Unternehmenszukäufen oder der Einführung von Microsoft 365 Copilot.
Ja, als technischer Nachweis. Der Bericht dokumentiert den Stand Ihrer Maßnahmen zu MFA, privilegierten Zugängen und Protokollierung – Themen, die bei NIS2, ISO/IEC 27001:2022 und in Fragebögen von Cyberversicherern regelmäßig eine Rolle spielen. Die Prüfbescheinigung können Sie Auditoren, Kunden und Versicherern vorlegen; ein Audit ersetzt der Review jedoch nicht.
Beschreiben Sie kurz Ihre Umgebung – Anzahl der Benutzer, Lizenzen, Azure-Nutzung und hybride Komponenten. Wir melden uns mit einem Vorschlag für den passenden Prüfumfang.
This page is also available in English.