- Microsoft 365 · Entra ID · Defender · Zero Trust
Microsoft 365 sicher konfigurieren – nicht nur lizenzieren.
Die meisten M365-Tenants sind technisch eingerichtet, aber sicherheitstechnisch nicht gehärtet. Wir analysieren Ihren Tenant, schließen Sicherheitslücken und implementieren Best Practices – von MFA über Conditional Access bis Zero Trust.
M365 ist Ihr digitales Nervenzentrum – und ein bevorzugtes Angriffsziel.
Microsoft 365 ist für die meisten Unternehmen die zentrale Plattform für Kommunikation, Zusammenarbeit und Datenspeicherung. Exchange Online, Teams, SharePoint, OneDrive und Entra ID (Azure AD) bilden das digitale Rückgrat – und sind damit auch das primäre Ziel für Angreifer.
Das Problem: Die meisten Tenants werden mit Standardeinstellungen betrieben. Microsoft liefert die Werkzeuge – aber die sichere Konfiguration liegt in der Verantwortung des Unternehmens. Ohne gezielte Härtung bleiben kritische Sicherheitslücken offen, die Angreifer gezielt ausnutzen.
Zentrale Datenhaltung in der Cloud
E-Mails, Dokumente, Kommunikation und Identitäten – alles in einem Tenant. Ein kompromittiertes Konto reicht für weitreichenden Datenzugriff.
Identitäten als primärer Angriffsvektor
Kompromittierte Benutzerkonten sind der häufigste Einstiegspunkt für Angreifer. Ohne MFA und Conditional Access ist jedes Konto ein potenzielles Einfallstor.
Fehlkonfigurationen als unterschätzte Gefahr
Unsichere Standardeinstellungen, zu weit gefasste Freigaben und deaktivierte Sicherheitsfunktionen sind in der Praxis häufiger als gezielte Angriffe.
Compliance-Anforderungen steigen
NIS-2, ISO 27001, DSGVO und branchenspezifische Vorgaben erfordern nachweisbare Sicherheitsmaßnahmen – auch für Cloud-Umgebungen.
Wie sicher ist Ihr M365-Tenant wirklich?
Typischer Ausgangswert (ungehärtet)
Nach gezielter Basis-Härtung
Nach vollständiger Optimierung
Was in ungehärteten M365-Tenants sicheren M365-Tenant.
Diese Risiken begegnen uns in der Praxis bei der Analyse von M365-Tenants unterschiedlichster Unternehmensgrößen und Branchen – oft in Kombination.
Phishing & Business Email Compromise
Gezielte Phishing-Angriffe auf M365-Konten sind die häufigste Angriffsmethode. Business Email Compromise (BEC) nutzt kompromittierte Postfächer für Betrug und Datendiebstahl. Ohne Defender for Office 365 und Anti-Phishing-Policies fehlt der erste Schutzwall.
Kompromittierte Benutzerkonten
Passwort-Spray-Angriffe, Credential Stuffing und gestohlene Zugangsdaten führen täglich zu Account-Übernahmen. Ohne MFA und Conditional Access reicht ein kompromittiertes Passwort für vollständigen Kontozugriff – inklusive E-Mails, Dateien und Teams-Chats.
Fehlkonfigurationen & unsichere Defaults
Legacy Authentication, zu permissive App-Berechtigungen, deaktivierte Audit Logs und unsichere Standardeinstellungen sind in der Praxis häufiger als gezielte Angriffe. Viele Tenants haben kritische Sicherheitslücken, die mit wenig Aufwand zu schließen wären.
Unkontrollierte externe Freigaben
Anonyme Links auf SharePoint und OneDrive, unkontrollierter Gastzugriff in Teams und fehlende Ablauffristen für Freigaben führen zu unkontrolliertem Datenabfluss. Sensible Dokumente sind oft für jeden im Internet zugänglich – ohne dass es jemand bemerkt.
Datenabfluss & DLP-Lücken
Ohne Data Loss Prevention (DLP) und Sensitivity Labels verlassen vertrauliche Daten unkontrolliert den Tenant. Mitarbeiter leiten E-Mails an private Konten weiter, laden Dokumente auf externe Dienste hoch oder teilen sensible Informationen mit Unbefugten.
Mangelnde Transparenz & fehlende Logs
Ohne aktivierte Audit Logs, Sign-in Logs und Security Alerts bleiben Angriffe und verdächtige Aktivitäten unentdeckt. Viele Tenants haben keine Visibility darüber, wer wann von wo auf welche Daten zugegriffen hat – und können Vorfälle nicht forensisch aufarbeiten.
Privilegierte Konten als besonderes Risiko
Globale Administratoren und privilegierte Rollen sind das wertvollste Ziel für Angreifer. In der Praxis werden Admin-Konten häufig für den täglichen Betrieb genutzt, haben keine MFA, keine zeitliche Begrenzung der Rechte und keine dedizierte Überwachung. Ein kompromittiertes Admin-Konto bedeutet vollständige Kontrolle über den gesamten Tenant – inklusive aller Daten, Postfächer und Konfigurationen. Privileged Identity Management (PIM) und dedizierte Admin-Konten sind keine Kür, sondern Pflicht.
16 Maßnahmen für einen sicheren M365-Tenant.
Technische Maßnahmen allein reichen nicht – entscheidend ist der geschäftliche Nutzen. Für jede Maßnahme zeigen wir, was sie technisch bedeutet und welchen konkreten Schutz sie für Ihr Unternehmen bietet.
Identität & Zugriff
MFA für alle Konten – insbesondere Admins
Microsoft Authenticator, FIDO2, Conditional Access MFA
Nutzen: Reduziert das Risiko kompromittierter Konten um über 90 %. Kein Passwort allein reicht mehr für einen Angriff aus.
Conditional Access Policies
Risikobasierte Zugriffssteuerung, Named Locations, Device Compliance
Nutzen: Zugriff nur von vertrauenswürdigen Geräten, Standorten und unter definierten Bedingungen. Verdächtige Anmeldungen werden automatisch blockiert.
Legacy Authentication deaktivieren
Block Legacy Auth via Conditional Access, SMTP AUTH einschränken
Nutzen: Ältere Protokolle unterstützen kein MFA und sind ein bevorzugter Angriffsvektor. Deaktivierung schließt eine der häufigsten Sicherheitslücken.
Privileged Identity Management (PIM)
Just-in-Time Admin Access, Approval Workflows, Access Reviews
Nutzen: Admin-Rechte nur bei Bedarf und zeitlich begrenzt. Kein dauerhaft aktiver Global Admin – das reduziert das Angriffsfenster drastisch.
E-Mail-Sicherheit
SPF, DKIM & DMARC konfigurieren
DNS-Einträge, DMARC Policy (p=quarantine/reject), DKIM-Signing
Nutzen: Verhindert E-Mail-Spoofing und schützt Ihre Domain vor Missbrauch für Phishing-Angriffe gegen Ihre Kunden und Partner.
Defender for Office 365 – Anti-Phishing & Safe Links
Anti-Phishing Policies, Safe Links, Safe Attachments, Impersonation Protection
Nutzen: Erkennt und blockiert Phishing-Mails, schädliche Anhänge und manipulierte Links – bevor sie den Posteingang erreichen.
Exchange Online Härtung
Automatische Weiterleitungen blockieren, SMTP AUTH einschränken, Postfach-Auditing
Nutzen: Verhindert, dass kompromittierte Konten E-Mails unbemerkt an externe Adressen weiterleiten – ein klassisches BEC-Muster.
Freigaben & Zusammenarbeit
SharePoint & OneDrive Freigaberichtlinien
Externe Freigabe einschränken, Ablauffristen, Sensitivity Labels
Nutzen: Verhindert unkontrollierten Datenabfluss durch anonyme Links und externe Freigaben ohne Ablaufdatum.
Teams Gastzugriff absichern
Gastzugriff-Policies, External Access einschränken, Teams-Kanal-Berechtigungen
Nutzen: Sichere Zusammenarbeit mit externen Partnern ohne unkontrollierten Zugriff auf interne Daten und Kanäle.
DLP & Sensitivity Labels
Microsoft Purview DLP, Sensitivity Labels, Encryption at Rest & in Transit
Nutzen: Verhindert, dass vertrauliche Daten unkontrolliert den Tenant verlassen. Automatische Klassifizierung und Schutz sensibler Informationen.
Monitoring & Transparenz
Audit Logs & Sign-in Logs aktivieren
Unified Audit Log, Sign-in Logs, Azure AD Audit Logs, Log-Retention
Nutzen: Vollständige Transparenz über alle Aktivitäten im Tenant. Forensische Aufarbeitung von Vorfällen und Nachweis für Compliance-Audits.
Security Alerts & Defender-Integration
Microsoft Defender for Cloud Apps, MCAS Policies, Anomaly Detection
Nutzen: Automatische Erkennung verdächtiger Aktivitäten wie unmögliche Anmeldungen, Massendownloads oder ungewöhnliche Admin-Aktionen.
Secure Score Reviews & Priorisierung
Regelmäßige Secure Score Analyse, Maßnahmen-Priorisierung, Fortschrittsmessung
Nutzen: Messbare Sicherheitsverbesserung mit klaren Prioritäten. Der Secure Score zeigt, welche Maßnahmen den größten Sicherheitsgewinn bringen.
App-Sicherheit & Notfall
App-Registrierungen & OAuth-Berechtigungen
Enterprise App Consent Policies, App Permission Reviews, Admin Consent
Nutzen: Verhindert, dass schädliche Apps über OAuth-Berechtigungen Zugriff auf Postfächer und Daten erhalten – ein häufig übersehener Angriffsvektor.
Notfallkonten & Incident Response
Break-Glass Accounts, Emergency Access, Incident Response Playbooks
Nutzen: Sichert den Tenant-Zugriff auch bei Ausfall von MFA oder Identitätsprovider. Klare Prozesse für den Ernstfall reduzieren Reaktionszeiten erheblich.
Dokumentation & kontinuierliche Überprüfung
Konfigurationsdokumentation, Change Management, Quarterly Reviews
Nutzen: Nachvollziehbare Sicherheitskonfiguration für Audits, Übergaben und Compliance-Nachweise. Regelmäßige Reviews stellen sicher, dass neue Risiken erkannt werden.
Zero Trust: „Never trust, always verify"
Zero Trust ist kein Produkt, sondern ein Architekturprinzip: Kein Nutzer, kein Gerät und kein Dienst wird automatisch als vertrauenswürdig eingestuft – unabhängig davon, ob er sich innerhalb oder außerhalb des Unternehmensnetzwerks befindet. Microsoft 365 bietet alle Bausteine für eine Zero-Trust-Architektur: Conditional Access, MFA, Device Compliance, PIM und Defender-Integration. Wir helfen Ihnen, diese Bausteine sinnvoll zu kombinieren.
Identitäten verifizieren
Gerätezustand prüfen
Netzwerkzugriff kontrollieren
Least Privilege durchsetzen
Anomalien erkennen
Daten schützen
Technisch fundiert. konkret leisten.
Vom ersten Assessment bis zur dauerhaften Betreuung – modular buchbar oder als vollständiges M365 Managed Security Service.
M365 Security Assessment
Strukturierte Analyse Ihres gesamten M365-Tenants: Secure Score, Konfigurationsaudit, Identitätssicherheit, E-Mail-Schutz, Freigaberichtlinien und Compliance-Status. Ergebnis: priorisierter Maßnahmenplan mit konkreten Handlungsempfehlungen.
Tenant-Härtung & Konfiguration
Technische Umsetzung aller Härtungsmaßnahmen: MFA-Rollout, Conditional Access Policies, Legacy Auth Deaktivierung, PIM-Einrichtung, Exchange-Härtung, DLP-Konfiguration und Defender-Aktivierung. Dokumentiert und nachvollziehbar.
Entra ID & Identity Security
Absicherung Ihrer Identitätsinfrastruktur: Conditional Access Policies, Privileged Identity Management, Identity Protection, Access Reviews und sichere Gastzugriffe. Das Fundament für Zero Trust.
E-Mail-Sicherheit & Anti-Phishing
Vollständige Absicherung von Exchange Online: SPF/DKIM/DMARC-Konfiguration, Defender for Office 365 Anti-Phishing Policies, Safe Links, Safe Attachments und Schutz vor Business Email Compromise.
Monitoring & Security Visibility
Aufbau von Transparenz über Ihren Tenant: Audit Log Aktivierung, Sign-in Monitoring, Defender for Cloud Apps Integration und Security Alert Konfiguration. Sie sehen, was in Ihrem Tenant passiert.
Datenschutz & Compliance
Schutz sensibler Daten durch Microsoft Purview DLP, Sensitivity Labels und Information Protection. Freigaberichtlinien für SharePoint, OneDrive und Teams – konform mit ISO 27001, NIS-2 und DSGVO.
Kontinuierliche Betreuung & Reviews
Quartalsweise Secure Score Reviews, Anpassung an neue Bedrohungen und Microsoft-Updates, Incident Response Unterstützung und laufende Optimierung Ihrer Sicherheitskonfiguration.
Schulung & Security Awareness
Schulungen für IT-Administratoren zu M365 Security Best Practices sowie Awareness-Programme für Endnutzer zu Phishing, sicherer Zusammenarbeit und dem richtigen Umgang mit sensiblen Daten.
Technisch fundiert. Pragmatisch umgesetzt.
Wir beraten nicht nur – wir setzen um. Jede Empfehlung ist technisch validiert, auf Ihre Umgebung zugeschnitten und so dokumentiert, dass Ihr Team sie dauerhaft betreiben kann.
Praxisnahe Sicherheitsanalysen – keine Theorie
Wir analysieren Ihren tatsächlichen Tenant, nicht eine Musterkonfiguration. Unsere Empfehlungen basieren auf dem, was bei Ihnen wirklich konfiguriert ist – und was fehlt.
Technische Umsetzung inklusive
Wir konfigurieren Conditional Access Policies, PIM, Defender-Settings und DLP-Regeln direkt in Ihrem Tenant – nicht nur als Konzept auf Papier.
Verständlich für GF, IT-Leiter und Admins
Wir sprechen mit der Geschäftsführung über Risiken und Compliance, mit IT-Leitern über Architektur und mit Admins über konkrete Konfigurationsschritte.
Messbarer Fortschritt durch Secure Score
Wir messen den Ausgangszustand, definieren Zielwerte und zeigen den Fortschritt anhand des Microsoft Secure Score – transparent und nachvollziehbar.
Dokumentation für Audits und Übergaben
Alle Konfigurationen werden dokumentiert, begründet und so aufbereitet, dass sie BSI-Audits, ISO 27001 Reviews und internen Übergaben standhalten.
„Nach dem M365 Security Assessment waren wir überrascht, wie viele Konfigurationslücken wir hatten – obwohl wir dachten, alles sei in Ordnung. 180° IT hat nicht nur die Probleme gefunden, sondern sie direkt behoben und uns gezeigt, wie wir den Tenant dauerhaft sicher halten.“
Florence Roters
Geschäftsführerin, Trophic Communications GmbH
„Unser Secure Score ist von 42 % auf 78 % gestiegen – in nur drei Monaten. Besonders wertvoll war die Kombination aus technischer Umsetzung und verständlicher Kommunikation gegenüber der Geschäftsführung.“
Thomas Kellmann
Geschäftsführung, UNIQUE CE CONSULTING GmbH
Von der Analyse zum sicheren M365-Tenant.
Strukturiert, transparent und mit klaren Ergebnissen in jeder Phase.
Kickoff & Scope
- Erstgespräch & Zieldefinition
- Tenant-Zugang einrichten
- Scope & Lizenzmodell klären
- Ansprechpartner definieren
- Zeitplan festlegen
Assessment & Analyse
- Secure Score Analyse
- Konfigurationsaudit aller Bereiche
- Identitäts- & Zugriffsanalyse
- E-Mail-Sicherheitscheck
- Freigabe- & Compliance-Review
Härtung & Umsetzung
- Priorisierter Maßnahmenplan
- Technische Umsetzung im Tenant
- MFA, CA, PIM, Defender
- DLP & Sensitivity Labels
- Dokumentation aller Änderungen
Abschluss & Betrieb
- Abschlussbericht & Übergabe
- Admin-Schulung
- Quartalsweise Secure Score Reviews
- Laufende Optimierung
- Incident Response Unterstützung
- Kostenloser M365 Security Check – Ihren Secure Score kennen
Wissen Sie, wie sicher Ihr M365-Tenant wirklich ist?
Im kostenlosen Erstgespräch besprechen wir Ihren aktuellen Secure Score, die typischen Risiken in Ihrer Umgebung und wie ein strukturiertes M365 Security Assessment für Sie aussehen würde.
Ihren M365-Tenant absichern.
Im kostenlosen Erstgespräch besprechen wir Ihre aktuelle M365-Konfiguration, typische Risiken und wie ein strukturiertes Security Assessment für Sie aussehen würde.
Telefon
Standort
Deutschland
Erreichbarkeit
Mo–Fr 8:00–18:00 Uhr
IT-Sicherheit beginnt mit dem richtigen Partner
Kostenlose Beratung innerhalb von 24h (werktags).
Vielen Dank für Ihre Anfrage!
Wir melden uns innerhalb von 24 Stunden (werktags) bei Ihnen.