Festpreis · nur lesend
Identity-Check für Microsoft 365
Wie leicht kommt jemand mit einem gestohlenen Passwort in Ihr Unternehmen? Ich prüfe Ihre Microsoft-365-Anmeldungen, Admin-Rechte und Zugriffsregeln, nur lesend, zum Festpreis.
Prüfumfang
Was ich prüfe
Anmeldung & MFA
Wer sich nur mit Passwort anmelden kann, welche Methoden registriert sind und ob veraltete Protokolle die Mehrfaktor-Anmeldung umgehen.
Admin-Rechte & Notfallkonten
Wie viele globale Administratoren es gibt, ob Admin- und Alltagskonto getrennt sind und ob ein Notfallzugang existiert.
Eintritt, Wechsel, Austritt
Ob Konten ehemaliger Mitarbeitender noch aktiv sind und ob Rechte bei einem Wechsel mitwandern.
Gäste & Anwendungen
Inaktive Gäste, App-Registrierungen mit langlebigen Geheimnissen und wer Apps Zugriff auf Unternehmensdaten geben darf.
E-Mail-Absicherung
Weiterleitungen nach außen, Posteingangsregeln sowie SPF, DKIM und DMARC Ihrer Mail-Domain.
Geräte & Zugriffsregeln
Welche Geräte in Intune verwaltet sind, ob ihr Zustand in die Zugriffsentscheidung einfließt und welche Conditional-Access-Regeln greifen.
Ergebnis
Was Sie bekommen
Bericht mit Ampel
Befunde nach Risiko bewertet, jeweils mit Nachweis, Ursache und Empfehlung. Dazu ein Maßnahmenplan mit Reihenfolge und Aufwand.
Zusammenfassung für die Geschäftsführung
Die wichtigsten Risiken in Klartext und was sie für Versicherung und Kunden bedeuten.
Ergebnisgespräch
Wir gehen die Befunde gemeinsam durch und klären die nächsten Schritte.
- Beispielbericht ansehen
Pakete
Drei Pakete zum Festpreis
Sie wissen vorher, was der Check kostet, was Sie bekommen und wann.
Kurzcheck
Preis: 690 €
- Umfang
- Automatisierte Prüfung mit kurzer Bewertung
- Ergebnis
- Einseitige Ampel, 30 Minuten Gespräch
- Lieferzeit
- 3 Werktage
- Rahmen
- bis 150 Benutzer, 1 Mandant
- Empfohlen
Identity-Check
Preis: 1.490 €
- Umfang
- Automatisierte Prüfung und manuelle Bewertung jedes Befunds
- Ergebnis
- Bericht wie im Beispiel, 60 Minuten Gespräch
- Lieferzeit
- 5 Werktage
- Rahmen
- bis 150 Benutzer, 1 Mandant
Identity-Check Plus
Preis: 2.900 €
- Umfang
- Wie Identity-Check, zusätzlich Intune und Geräte, hybride AD-Anbindung und Okta (falls vorhanden)
- Ergebnis
- Bericht, Workshop (2 Stunden) und 12-Monats-Fahrplan
- Lieferzeit
- 10 Werktage
- Rahmen
- bis 300 Benutzer, 1 Mandant
- Wird bei Beauftragung der Umsetzung innerhalb von 60 Tagen vollständig angerechnet.
- Mehr Benutzer oder mehrere Mandanten: auf Anfrage.
Ablauf
In fünf Schritten zum Ergebnis
Remote, nur lesend und ohne Eingriff in den laufenden Betrieb.
- Schritt 01
Lesezugang
Sie legen ein zeitlich begrenztes Konto mit Leserechten an (Globaler Leser, Sicherheitsleser). Anmeldung nur mit FIDO2-Schlüssel. Ihr Aufwand: etwa 15 Minuten.
- Schritt 02
Automatische Prüfung
Prüfläufe mit Maester (Open Source, Testsammlungen nach EIDSCA, CISA SCuBA und CIS) und eigenen Microsoft-Graph-Abfragen.
- Schritt 03
Manuelle Bewertung
Jede Abweichung im Kontext: Ist sie Absicht, gibt es eine begründete Ausnahme, welche Konten sind wirklich betroffen?
- Schritt 04
Bericht
Befunde mit Risiko, Nachweis und Empfehlung, Maßnahmenplan mit Aufwand, Zusammenfassung für die Geschäftsführung.
- Schritt 05
Gespräch
Wir besprechen die Ergebnisse und die nächsten Schritte. Danach wird der Lesezugang entfernt.
Vertrauen
Vertrauen und Datenschutz
Nur Leserechte
Ich ändere keine Einstellung in Ihrer Umgebung.
Auftragsverarbeitungsvertrag
Geschlossen, bevor ich zum ersten Mal zugreife.
Ergebnisse bleiben lokal
Prüfdaten liegen nur bei mir und werden nach Projektende gelöscht.
Keine KI mit Zugriff
Keine KI-Werkzeuge mit Zugriff auf Ihre Systeme oder Daten.
Häufige Fragen
Was vor dem Check gefragt wird
Brauchen wir besondere Lizenzen?
Nein. Empfohlen ist Microsoft 365 Business Premium oder Entra ID P1, weil dann auch Conditional Access geprüft werden kann. Der Check läuft aber auch ohne.
Ändern Sie etwas an unserer Umgebung?
Nein. Der Zugang hat nur Leserechte, und ich ändere keine Einstellung. Was zu tun ist, steht im Maßnahmenplan.
Was passiert nach dem Check?
Das entscheiden Sie. Die dringenden Punkte und die Conditional-Access-Basis setze ich als Paket zum Festpreis um, oder Ihr eigenes Team arbeitet den Maßnahmenplan ab. Beauftragen Sie die Umsetzung innerhalb von 60 Tagen, wird der Check vollständig angerechnet.
Arbeiten Sie auch für unser Systemhaus?
Ja. Systemhäuser und MSPs können Check und Umsetzung unter eigenem Namen anbieten. Angebot für Systemhäuser
Wie gut ist Ihr Microsoft 365 abgesichert?
Schreiben Sie mir kurz Firmengröße und Lizenz. Ich melde mich in der Regel innerhalb eines Werktags mit einem Vorschlag für den Termin.