Microsoft 365 – Tenant Review

Der Microsoft 365 Tenant ist für Organisationen von großer Bedeutung und ein möglicher Ausfall oder Angriff kann verheerende Folgen haben. Daher ist es unerlässlich, dass die Tenant-Umgebung sicher und nach Best-Practices aufgesetzt und konfiguriert wird. Der M365-Tenant ist als zentrale Schaltstelle jedes Unternehmens einer der größten und empfindlichsten Punkte einer Organisation. In Bezug auf die IT-Sicherheit liegt es daher nahe, besonderen Wert auf die wichtigsten Aspekt zu legen und vor allem pragmatische Faktoren und sogenannte Low-Hanging Fruits schnellstmöglich zu behandeln. Wir bieten Ihnen eine umfassende Bewertung, die auf Ihren spezifischen Bedingungen und Ihrer aktuellen Situation basiert.

Microsoft 365

Microsoft 365 ist eine Sammlung von Produktivitätsanwendungen und Diensten von Microsoft, die eine integrierte Lösung für Produktivität, Kommunikation und Sicherheit bieten. Es beinhaltet Office-Anwendungen wie Word, Excel und PowerPoint, Cloud-basierte E-Mail- und Kalender-Tools, Zusammenarbeit in Echtzeit, Datei-Speicherung und -Zugriff sowie erweiterte Sicherheits- und Verwaltungsfunktionen. Mit Microsoft 365 können Benutzer von überall und auf jedem Gerät auf ihre Daten und Tools zugreifen und effizient zusammenarbeiten. Mit der Zusammenarbeit zwischen Mitarbeitenden, aber auch externen Personen und dem allgemein damit verbundenen Thema New Work kommen viele neue Herausforderungen auf IT-Organisationen zu. Vor allem im Bereich Microsoft 365 tut sich daher einiges und man muss stets am Ball bleiben. Schnell kann es daher dazu kommen, dass Sicherheitskonfigurationen übersehen oder vernachlässigt werden. Um eine möglichst sichere und geschützte Tenant-Umgebung zu schaffen, bietet Rewion den M365-Tenant Review an.

Tenant Review

Wir führen eine gründliche Überprüfung des Microsoft 365 Tenants auf Konfiguration, Einstellungen, Datenschutz, Datensicherheit, Best Practices und IT-Sicherheit durch. Unser Ziel ist es, eine sichere Arbeitsumgebung zu schaffen, die durch eine Verbindung von hoher Sicherheit und guter Benutzererfahrung gekennzeichnet ist. So kann sicher und geschützt zusammengearbeitet werden.

Informationssicherheit: Wir arbeiten zusammen mit Ihnen an der Definition und Überprüfung Ihres spezifischen Schutzbedarfs. Hierbei identifizieren wir mögliche Risiken und bewerten sie, um sie zu minimieren. Darüber hinaus trägt eine sinnvolle Klassifizierung der Informationen zu einer erhöhten Informationssicherheit bei.

Best Practices: Wir überprüfen Ihre Microsoft 365 Tenant-Konfigurationen und -Einstellungen auf Übereinstimmung mit den aktuellen Best Practices und den neuesten Techniken. Hierbei nutzen wir unsere umfassende Erfahrung aus diversen Sicherheitsprojekten.

Sicherheit auf der Plattform: Wir analysieren Zugriffs- und Authentifizierungsverfahren (z.B. Mehrfaktorauthentifizierung und bedingte Zugriffe), Richtlinien (lokal, in der Cloud und hybrid) sowie die Konfiguration für die Zusammenarbeit mit externen Partnern.

Compliance Vorgaben: Wir berücksichtigen Ihre spezifischen Compliance-Anforderungen sowie gesetzliche Vorschriften (wie die GoBD) und empfehlen Ihnen angepasste Einstellungen für Ihre Microsoft 365-Umgebung.

Hardening: IT-Sicherheit ist ein ständiger Prozess und daher bieten wir nach Abschluss unserer Überprüfung auch Vorschläge und Empfehlungen, um die Sicherheit Ihres Microsoft 365 Tenants zu verbessern.

Ihr Begleiter: Sollten Sie Unterstützung bei der Umsetzung der aufgrund unserer Überprüfung oder Verstärkung empfohlenen Maßnahmen, Praktiken und Techniken benötigen, stehen wir Ihnen zur Verfügung und bieten Ihnen unsere Hilfe an.

Unser Ansatz

Wir führen eine Überprüfung Ihres Microsoft 365 Tenants im Hinblick auf Best Practices im Bereich Tenantkonfiguration und IT-Sicherheit durch. Dazu gehören die Überprüfung von Lizenzen, Organisationseinstellungen, M365-Applikationen, Identitäts- und Geräteverwaltung, M365 Defender usw.
Wir stärken Ihre Tenant-Umgebung, indem wir den Schutz auf ein angemessenes Niveau erhöhen. Dabei dokumentieren wir die Vorgehensweise und Anpassungen, um den Wissenstransfer zu ermöglichen.
Wir befähigen auch die verantwortlichen Personen und erstellen eine Roadmap für eine transparente Kommunikation mit dem Projektteam. Außerdem unterstützen wir bei Initiativen und Maßnahmen, die erforderlich sind, um Microsoft 365, Sicherheitskonfigurationen und Tenant Hardening auf dem neuesten Stand zu halten.

Das Ergebnis

Wir sorgen für einen sicheren M365-Tenant durch umfassende Hardening-Maßnahmen und den Einsatz modernster Sicherheitstechniken. Dabei achten wir auf eine ausgewogene Balance zwischen Sicherheit und einer angenehmen Benutzeroberfläche. Wir orientieren uns bei den Maßnahmen am Zero Trust Security Framework und befähigen Ihr Team, die Arbeit selbstständig fortzusetzen. Als Grundlage dient eine langfristige Roadmap.