Ohne sauber konfiguriertes Defender for Office 365 landen gefährliche E-Mails direkt im Posteingang Ihrer Mitarbeiter.
Wissen Sie, wie sicher Ihre Microsoft 365 Umgebung wirklich ist?
Unser M365 Security-Check zeigt es Ihnen. Schwarz auf weiß, in 48 Stunden.
Wir prüfen Ihren Microsoft 365 Tenant systematisch gegen CIS Benchmarks und Microsoft Best Practices. Sie erhalten einen priorisierten Security-Report mit konkreten Handlungsempfehlungen, verständlich auch ohne Security-Fachwissen.
Über 250 Unternehmen vertrauen
unserer Expertise im Bereich IT-Security.
Sicherheitslücken aufdecken
Wir prüfen Ihren Tenant systematisch und finden die Einstellungen, die Ihre Sicherheit schwächen.
Compliance nachweisen
NIS2, DSGVO und ISO 27001. Sie sehen genau, wo Ihre Umgebung die Anforderungen erfüllt und wo nicht.
Angriffsfläche verringern
Conditional Access, MFA und Defender. Mehr Sicherheit, ohne dass Ihre Mitarbeiter ausgebremst werden.
Wenn Microsoft 365 Sicherheitsrisiken unbemerkt bleiben
Microsoft 365 bringt viele Sicherheitsfunktionen mit. In der Praxis ist oft nur ein Teil davon aktiv, und ob der Schutz greift, prüft selten jemand.
Kommt Ihnen das bekannt vor?
Ohne sauber konfiguriertes Defender for Office 365 landen gefährliche E-Mails direkt im Posteingang Ihrer Mitarbeiter.
Ohne Conditional Access und durchgängige MFA reicht ein gestohlenes Passwort, um auf Unternehmensdaten zuzugreifen.
Ohne Data Loss Prevention verlassen sensible Daten unbemerkt das Unternehmen, zum Beispiel per E-Mail, Teams oder OneDrive.
Eine externe Sicherheitsüberprüfung durch aconitas hat uns die Augen geöffnet: Sie deckte mehrere Schwachstellen auf, von einer ungesicherten Datenbank bis zu Mitarbeitern, die auf Phishing-Mails klickten. Wir haben die Probleme behoben und IT-Sicherheit zu einer unserer obersten Prioritäten gemacht.
Uta Herrmann
Telemarketing-Consultant, agilDialog GmbH
Was prüfen wir im M365 Security-Check?
Unser Assessment deckt alle sicherheitskritischen Bereiche Ihres Microsoft 365 Tenants ab. Geprüft wird systematisch gegen CIS Benchmarks und Microsoft Best Practices.
Entra ID & Conditional Access
Benutzerkonten, Rollen, Gastkonten, MFA-Erzwingung und risikobasierter Zugriff. Wir prüfen jeden Aspekt Ihrer Identitätsinfrastruktur.
Defender for Office 365
Anti-Phishing, Anti-Spam, Safe Links und Safe Attachments. Wir prüfen, ob Ihre E-Mail-Kommunikation wirksam geschützt ist.
Externe Freigaben, Kanal-Berechtigungen und Data Loss Prevention. Sensible Daten bleiben dort, wo sie hingehören.
Compliance & Secure Score
Aufbewahrungsrichtlinien, Prüfprotokolle und Ihr aktueller Secure Score, inklusive Quick Wins für sofortige Verbesserungen.
Priorisierter Maßnahmen-Report
Sie erhalten einen strukturierten Bericht mit konkreten, nach Kritikalität priorisierten Handlungsempfehlungen, verständlich ohne Expertenwissen.
NIS2 & DSGVO Readiness
Wir prüfen Ihre M365-Konfiguration auf Konformität mit NIS2, DSGVO und ISO 27001, damit Sie bei Audits auf der sicheren Seite sind.
Unsere Microsoft 365 Security Services
Vom einmaligen Security-Check bis zur laufenden Überwachung. Sie entscheiden, wie weit unsere Unterstützung geht.
Security Assessment
Wir prüfen Ihre M365-Konfiguration gegen CIS Benchmarks und zeigen Ihnen, wo Handlungsbedarf besteht.
Härtung & Implementierung
Wir schließen die gefundenen Lücken, von Conditional Access bis zur Defender-Konfiguration. Priorisiert nach Wirkung und abgestimmt auf Ihren Betrieb.
Managed Security
Wir überwachen Ihre M365-Umgebung dauerhaft, erkennen Auffälligkeiten früh und reagieren, bevor daraus ein Sicherheitsvorfall wird.
Ihr Weg zur sicheren M365-Umgebung
Kostenloses Erstgespräch
In einem persönlichen Gespräch verstehen wir Ihre aktuelle M365-Nutzung, Ihre Compliance-Anforderungen und Sicherheitsbedenken. Gemeinsam definieren wir Scope und Tiefe des Security-Checks.
Security-Check durchführen (48h)
Unsere Experten analysieren Ihren M365-Tenant remote und ohne Betriebsunterbrechung gegen CIS Benchmarks und Microsoft Best Practices. Nach 48h erhalten Sie Ihren persönlichen Security-Report.
Report-Präsentation & Maßnahmenplan
Wir präsentieren Ihnen die Ergebnisse, erklären die Risiken verständlich und zeigen Ihnen einen priorisierten Maßnahmenplan, von Quick Wins bis zur strategischen Absicherung.
Umsetzung & langfristige Betreuung
Auf Wunsch implementieren wir die vereinbarten Maßnahmen und übernehmen das kontinuierliche Security Monitoring Ihrer M365-Umgebung, damit Sie dauerhaft geschützt bleiben.
Warum aconitas?
Ein Security-Check ist Vertrauenssache: Sie geben uns Einblick in Ihre komplette Microsoft 365 Umgebung. Deshalb sollten Sie wissen, wer da prüft.
Als Microsoft Solution Partner mit über 15 Jahren Erfahrung im Bereich IT-Security kennen wir die Tücken von M365 aus der täglichen Praxis. Über 250 Unternehmen vertrauen auf aconitas.
Und Sie erhalten keinen Report für die Schublade: Jede Maßnahme ist priorisiert, verständlich erklärt und wird auf Wunsch direkt von uns umgesetzt.
aconitas in Zahlen:
250+
Unternehmen vertrauen auf aconitas
15+ Jahre
Erfahrung im Bereich IT-Security
48h
vom Check bis zu Ihrem priorisierten Security-Report
100%
DSGVO-konforme Beratung aus Deutschland
Verschaffen Sie sich Klarheit über Ihre Microsoft 365 Sicherheit
Kostenloses Erstgespräch, Analyse ohne Betriebsunterbrechung, priorisierter Report in 48 Stunden.
Häufige Fragen zum M365 Security-Check
Alles, was Sie vor Ihrem Security-Check wissen möchten.
Ein M365 Security-Check ist eine systematische Analyse Ihrer Microsoft 365-Umgebung gegen anerkannte Sicherheitsstandards (CIS Benchmarks, Microsoft Best Practices). Dabei prüfen wir alle sicherheitsrelevanten Konfigurationsbereiche: Entra ID & Conditional Access, Defender for Office 365, Multi-Faktor-Authentifizierung, Teams- und SharePoint-Berechtigungen, Data Loss Prevention sowie Compliance-Einstellungen. Sie erhalten einen detaillierten Report mit priorisierten Handlungsempfehlungen, damit Sie sofort wissen, wo Handlungsbedarf besteht.
Die Analyse selbst erfolgt remote und dauert in der Regel 1 bis 2 Werktage. Nach dem Erstgespräch benötigen wir lediglich lesenden Zugriff auf Ihren M365-Tenant (via Microsoft-Delegierter Zugang). Innerhalb von 48 Stunden erhalten Sie Ihren persönlichen Security-Report inklusive priorisierter Maßnahmenliste. Die anschließende Report-Präsentation und Beratung dauert ca. 60 bis 90 Minuten.
Das Erstgespräch und die erste Bedarfsanalyse sind kostenlos und unverbindlich. Das vollständige Security Assessment mit detailliertem Report wird nach Aufwand und Scope kalkuliert, je nach Unternehmensgröße und Lizenzumfang. Nehmen Sie Kontakt auf. Nach dem kostenlosen Erstgespräch erhalten Sie ein transparentes Angebot.
Wir analysieren alle sicherheitskritischen Konfigurationsbereiche Ihres Tenants: (1) Entra ID: Benutzerkonten, Rollen, Gastkonten; (2) Conditional Access: Richtlinien, MFA-Erzwingung, risikobasierter Zugriff; (3) Defender for Office 365: Anti-Phishing, Anti-Spam, Safe Links/Attachments; (4) Microsoft Defender for Endpoint: Gerätekonformität und -härtung; (5) SharePoint & OneDrive: externe Freigaben, DLP-Richtlinien; (6) Teams: Gastzugang, Kanal-Berechtigungen; (7) Compliance Center: Aufbewahrungsrichtlinien, Prüfprotokolle; (8) Secure Score: aktueller Stand und Quick Wins.
Nein. Der M365 Security-Check erfolgt vollständig lesend und remote, ohne Eingriff in produktive Systeme. Wir benötigen lediglich einen delegierten Lesezugriff auf Ihren Tenant, der jederzeit widerrufbar ist. Ihr Betrieb läuft ungestört weiter. Erst bei der anschließenden Härtung und Implementierung der Maßnahmen sprechen wir vorab genau ab, welche Änderungen wann und wie umgesetzt werden, um Unterbrechungen zu minimieren.
Die Microsoft-Plattform selbst ist gut abgesichert. Entscheidend ist jedoch, wie Ihr Tenant konfiguriert ist und wer ihn laufend pflegt. Eine unsauber eingerichtete Umgebung kann erhebliche Sicherheitslücken aufweisen. Genau hier setzt der M365 Security-Check an: Er zeigt Ihnen, wo Ihre Konfiguration von den Sicherheitsempfehlungen abweicht. Mit Härtung, Multi-Faktor-Authentifizierung und unseren Managed Security Services schließen wir diese Lücken anschließend dauerhaft.
Ihr Ansprechpartner
Kevin Junk
Division Director | Commercial Operations
„Starten Sie mit einem kostenlosen Erstgespräch zum M365 Security-Check. Ich berate Sie gerne persönlich, unverbindlich und auf Augenhöhe.“
M365 Security-Check: Erstgespräch buchen
Wählen Sie einen passenden Termin für Ihr kostenloses Erstgespräch zum Security-Check