Identitätsbaseline
Administratorrollen, Authentifizierungsabdeckung, ältere Zugriffsverfahren und Conditional-Access-Umfang prüfen. Ausgeschlossene Benutzer oder Anwendungen samt Begründung dokumentieren.
Sicherheit / Überblick
DIGITAL CLOUD / Sicherheit
M365-Sicherheitsbaseline
Vergleichen Sie Mandanteneinstellungen mit einer vereinbarten Basis und dokumentieren Sie Lücken, Ausnahmen und Verantwortliche.
Ihre Lösung planen01
M365-Sicherheitsbaseline
Die Lösung verstehen
Ein Microsoft-365-Baseline-Assessment vergleicht aktuelle Mandanteneinstellungen mit einem vereinbarten Ziel. Digital Cloud kann Identität, E-Mail und Zusammenarbeit einschließlich Lizenzen und Geschäftsausnahmen prüfen. Ergebnis ist eine nachvollziehbare Konfigurationslückenliste mit Belegen und Prioritäten für eine kontrollierte Verbesserungsphase. Für die Bewertung werden relevante Einstellungen und bekannte Ausnahmen zusammengetragen. Änderungen sollten nachvollziehbare Ausgangswerte besitzen, damit die Administration ihre Wirkung nach der Umsetzung prüfen und unbeabsichtigte Folgen erkennen kann.
Identitätsschutz bestimmt Zugriffe und Bedingungen. Mehrfaktor-Authentifizierung, minimale Rechte und bedingter Zugriff unterstützen Zero Trust. Notfallzugriff und legitime Ausnahmen werden berücksichtigt. Sicherheitskontrollen sollen Arbeit unterstützen und vermeidbare Risiken reduzieren. Identitäten, Geräte, E-Mail und Netzwerke brauchen koordinierte Regeln, Wartung und Reaktionsverantwortung.
Funktionen und Leistungsumfang
Nachrichten und Freigaben
E-Mail-Schutz, Gastzugriffe und externe Freigaben untersuchen. Inkonsistente Behandlung vergleichbarer Benutzer oder Sites erkennen, ohne einen universellen Mandantenwert vorauszusetzen.
Nachweise und Änderungen
Istwerte, Zielwerte und betroffene Dienste erfassen. Secure-Score-Empfehlungen als einen Input nutzen, Geschäftsfolgen prüfen und Rücknahmevorgaben festlegen.
Ein Beispiel aus der Praxis
Nach schnellem Wachstum haben Teams Zugriffe unabhängig konfiguriert. Das Assessment identifiziert Unterschiede und schafft ein freigegebenes Ziel vor der Standardisierung.
Mögliche Projektergebnisse
- Datierter Baseline-Vergleich mit Belegen
- Priorisiertes Konfigurations- und Ausnahmenregister
- Änderungsplan mit Verantwortlichen und Prüfung
Die endgültigen Ergebnisse, Lizenzen und Verantwortlichkeiten werden vor der Umsetzung für Ihre Umgebung vereinbart.
02
Voraussetzungen und Überlegungen
Erfassen Sie Systeme, Informationen, Kontrollen und Ausnahmen. Vereinbaren Sie Änderungen, Abdeckung und Eskalation. Eine Einstellungsprüfung allein garantiert weder Rechtskonformität noch Risikofreiheit.
M365-Sicherheitsbaseline
Projektschwerpunkte
Basiseinstellungen
Ausnahmen
Änderungsprioritäten
Wir beginnen mit der Aufgabe, den beteiligten Personen und den bestehenden Systemen. Gemeinsam definieren wir ein nützliches Ergebnis und wichtige Abhängigkeiten. Das Angebot legt Grenzen, Verantwortung und Abnahmekriterien fest.
Ihr Vorhaben
Wie Digital Cloud unterstützt
| Projektphase | So gehen wir vor |
|---|---|
| 01Ausgangslage erfassen | Klären Sie, welche Systeme, Nachweise und Zugriffsrechte benötigt werden. Dokumentieren Sie die Konfiguration und die Einschränkungen vor der Bewertung. |
| 02Befunde priorisieren | Erläutern Sie die Erkenntnisse anhand ihrer Auswirkungen und des erforderlichen Aufwands. Unterscheiden Sie zwischen bestätigten Problemen und Annahmen; benennen Sie Verantwortliche zur Validierung. |
| 03Maßnahmen planen | Vereinbaren Sie Maßnahmen, Abhängigkeiten und Erfolgskontrolle. Änderungen erfolgen nur im vereinbarten und autorisierten Umfang. |
M365-Sicherheitsbaseline
Fragen vor dem Start
Ist der Baseline-Wert ein Konformitätszertifikat?
Nein. Die Prüfung bewertet Einstellungen gegen das gewählte Ziel. Sie beweist weder vollständige Sicherheit noch regulatorische Konformität; Ergebnisse ändern sich mit Einstellungen und Produkten.
Was bestimmt Kosten und Dauer?
Ausgangsumgebung, Anbindungen, Nutzergruppen und Ergebnisse bestimmen den Aufwand. Umfang und Konditionen werden vor Beginn bestätigt. Lizenzen, Cloud-Verbrauch und Support können separate Positionen sein.
Was erhalten wir?
Das Angebot benennt Ergebnisse wie Befunde, Maßnahmenplan, getestete Konfiguration, Prototyp, Dokumentation oder Schulung. Wir vereinbaren Leistungsumfang und Abschlusskriterien.
Passt das zu unseren Systemen?
Wir prüfen reale Anwendungen, Quellen und Rechte vor einer Integrationsempfehlung. Abhängigkeiten und Kompatibilitätsgrenzen werden für die Planung dokumentiert.
Was folgt nach dem ersten Schritt?
Sie können Ergebnisse intern nutzen oder eine Folgephase vereinbaren. Für Wartung, Monitoring und Support werden Servicezeiten, Verantwortlichkeiten und Reaktionsziele separat vereinbart.
ProduktdokumentationMicrosoft Learn ↗