Identity Security Review
Wer hat in Ihrer Umgebung Zugriff worauf – und entspricht das dem, was tatsächlich gebraucht wird? Der Identity Security Review geht bei Identität und Berechtigungen in Entra ID in die Tiefe: MFA-Abdeckung, Conditional Access, administrative Rollen, OAuth-Berechtigungen und Gastzugänge – ohne die gesamte Microsoft-365-Fläche abzudecken. Ein schnelleres Verfahren mit engem Scope – durchgeführt unabhängig und extern.
Der Identity Security Review ist eine fokussierte, unabhängige Analyse von Identität und Berechtigungen in Entra ID: MFA-Abdeckung, Conditional Access, Rollen, OAuth-Berechtigungen und Gastzugänge – für Organisationen, die wissen möchten, wer tatsächlich Zugriff worauf hat. Sie erhalten einen schriftlichen Bericht mit Risiken und priorisierten Empfehlungen – schneller als das vollständige M365-Assessment, read-only und zum Festpreis nach kostenloser Voranalyse.
Das umfasst die Analyse
- Authentifizierungsmethoden, MFA-Abdeckung und Security Defaults
- Passwortrichtlinien, Legacy-Protokolle (IMAP/POP/SMTP) und Session-Kontrollen
- Conditional-Access-Richtlinien und ihre Abdeckung für Admins, Benutzer, Gäste und Dienstkonten
- Administrative Rollen, Least Privilege und inaktive Benutzer
- OAuth-Berechtigungen, App Registrations, Enterprise Apps, Secrets und Consent-Einstellungen
- Tenant-Region und geografische Datenspeicherung
Das erhalten Sie
- Schriftlicher Bericht mit Beobachtungen, Risiken und Empfehlungen
- Priorisierung nach Risiko und praktischer Anwendbarkeit
- Schnelleres Verfahren als das vollständige M365-Assessment
Nicht enthalten
- Kein vollständiges M365-Assessment
- Umfasst nicht Exchange, SharePoint, OneDrive, Teams, Intune oder Endpoints über identitätsrelevante Aspekte hinaus
- Unilite
- Cadpeople
- Kunde & Co
- Bitcoin Suisse
- Mercantec
- Dagrofa
- Laursens Realskole
- Zug Kommune
- Altid Vikar
- Adeo Datacenter
- A&O Kreston
- Numarics
- Geelmuyden Kiese
Die Überprüfung, die wir erhalten haben, verdient ohne Zögern 10 von 10 Punkten.
80+ Zertifizierungen – CISSP, CISM, CISA, ISO 27001 · Mehr über Martin →
So läuft es ab
Kostenlose Voranalyse
Wir bewerten den Umfang und nennen einen Festpreis. Unverbindlich und ohne Überraschungen.
Read-only-Datenerhebung
Automatisierte Abfragen über PowerShell und Graph – keine Betriebsstörungen.
Analyse & Bewertung
Manuelle Spezialistenprüfung mit Risikopriorisierung und Geschäftskontext.
Bericht & Plan
Management Summary für die Geschäftsleitung, technische Tiefe für Ihr Team – bereit zur Umsetzung.
Praktisches
Kostenlos und unverbindlich – wir erhalten Lesezugriff und beurteilen den Umfang, damit wir einen Festpreis nennen können.
In der Regel ein Kick-off von etwa einer Stunde plus Einrichtung des Lesezugriffs. Den Rest übernehmen wir.
Ausschließlich lesende Datenerhebung – keine Änderungen an Ihren Systemen und keine Betriebsstörungen.
Einen schriftlichen Bericht mit priorisierten Empfehlungen, Datenauszüge in Excel, wo relevant – und eine Besprechung der Ergebnisse auf Management- und Technikerebene.
Häufig gestellte Fragen
Wann sollten wir den Identity Security Review dem vollständigen M365-Assessment vorziehen?
Wählen Sie den Identity Security Review, wenn Identität und Zugriff Ihre größte Sorge sind – oder als fokussierte Nachverfolgung eines QuickScans. Sollen auch E-Mail, Freigaben, Intune und der Rest der Fläche abgedeckt werden, ist das vollständige M365-Assessment die richtige Wahl.
Stört die Analyse den laufenden Betrieb?
Nein. Die gesamte Datenerhebung erfolgt read-only über Microsoft Graph und PowerShell – in Ihrer Umgebung wird nichts verändert.
Warum wird für Identity Security Review kein Preis genannt?
Weil keine zwei Unternehmen – oder Systemlandschaften – gleich sind und eine feste Preisliste entweder für manche zu hoch oder für alle zu ungenau wäre. Stattdessen beginnen wir immer mit einer kostenlosen, unverbindlichen Voranalyse. Danach erhalten Sie in der Regel einen Festpreis ohne Überraschungen – und wo ein Festpreis nicht möglich ist, eine Schätzung, zu der wir stehen und die wir einhalten.
Bereit, Ihre Sicherheit von einem unabhängigen Dritten überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis. Ein konkreter Plan, den Sie sofort umsetzen können.
Kostenlose Voranalyse anfragen