Penetrationstest: Definition, Ablauf und Kosten erklärt
Ein Penetrationstest zeigt Ihnen, wie sicher Ihre IT wirklich ist, nicht in der Theorie, sondern in der Praxis. Dabei...
M365-Audit
M365-Audit: Wie sicher ist Ihre Microsoft 365 Umgebung wirklich?
Microsoft 365 ist heute das Rückgrat vieler Unternehmen, von E-Mail über Teams bis zur Dateiablage. Genau das macht es zu einem attraktiven Angriffsziel.
Mit unserem M365-Audit prüfen wir strukturiert, wie gut Ihre Microsoft 365 Umgebung gegen Identitätsdiebstahl, Datenabfluss und Fehlkonfigurationen abgesichert ist.
- IT Security
- Checks & Audits
- M365 Audit
WARUM EIN M365-AUDIT?
Ihre Identität ist das neue Einfallstor.
Laut dem Microsoft Digital Defense Report 2025 sind identitätsbasierte Angriffe allein im ersten Halbjahr 2025 um 32 Prozent gestiegen. Der überwiegende Teil bösartiger Anmeldeversuche beruht dabei auf großangelegten Password-Guessing- und Phishing-Kampagnen, die gezielt auf Cloud-Identitäten wie Microsoft 365 abzielen. Gleichzeitig zeigt derselbe Bericht: Multi-Faktor-Authentifizierung blockiert über 99 Prozent dieser unbefugten Zugriffsversuche, vorausgesetzt, sie ist konsequent und korrekt konfiguriert.
Genau hier liegt in der Praxis das Problem. Microsoft 365 bietet unzählige Sicherheitseinstellungen, von Conditional Access über Freigabeberechtigungen bis zu Gerätekonformität, die selten vollständig und korrekt genutzt werden. Das M365-Audit deckt auf, wo Ihre Umgebung tatsächlich steht, und zeigt konkret, welche Einstellungen mit welcher Priorität nachgeschärft werden sollten.
PRÜFCLUSTER
Fünf zentrale Bereiche, knapp 120 Prüfpunkte.
Das M365-Audit bewertet Ihre Microsoft 365 Umgebung entlang von fünf Themenclustern mit insgesamt rund 120 Prüfpunkten. So entsteht ein vollständiges Bild über alle sicherheitsrelevanten Bereiche Ihrer Umgebung.
Identitäten & Zugriff
Entra ID-Authentifizierung, Administratorrollen und PIM, Identity Protection, Conditional Access sowie OAuth-/App-Zugriffe. Der größte und sicherheitskritischste Cluster, da hier die meisten Angriffe ansetzen.
E-Mail & Kommunikation
Anti-Malware und Anti-Phishing in Exchange Online, Mail-Authentizität und Mailflow-Regeln sowie die Sicherheitskonfiguration von Microsoft Teams.
Daten & Freigaben
Externes Teilen sowie Zugriff und Datensicherung in SharePoint Online und OneDrive, ergänzt um allgemeine Datenschutzeinstellungen der Umgebung.
Endgeräte & Schutz
Geräte-Compliance und App-Schutz-Baselines in Intune sowie die Konfiguration von Microsoft Defender for Endpoint beziehungsweise Business.
Überwachung & Governance
Logging, Monitoring und Incident Readiness, Verwaltung von Gästen und externen Identitäten sowie Lizenz- und Security-Governance-Einstellungen.
ABLAUF
So läuft Ihr M365-Audit ab.
Das M365-Audit erfolgt größtenteils remote und automatisiert, sodass Sie im Tagesgeschäft kaum etwas davon spüren. Am Ende steht ein vollständiger Bericht mit klarer Priorisierung, welche Maßnahme zuerst angegangen werden sollte.
-
Auftaktgespräch
Wir klären den Umfang Ihrer Microsoft 365 Umgebung, relevante Ansprechpartner und den Zugriff, den wir für die Prüfung benötigen.
-
Datenerhebung
Wir prüfen Ihren Tenant entlang der rund 120 Prüfpunkte, unter anderem durch automatisierte Auswertung Ihrer Konfiguration sowie ergänzende Rückfragen.
-
Auswertung
Die erhobenen Ergebnisse werden bewertet und je Prüfpunkt einer Risikoeinstufung zugeordnet, von gering bis hoch.
-
Ergebnisübergabe
Sie erhalten den vollständigen Auditbericht inklusive priorisierter Maßnahmenempfehlungen und besprechen die Ergebnisse gemeinsam mit uns.
DER BERICHT
Was Sie nach Abschluss des M365-Audits erhalten.
Das Ergebnis ist ein verständlicher, managementtauglicher Auditbericht. Er macht Risiken sichtbar, zeigt Ihren aktuellen Erfüllungsgrad je Prüfcluster und liefert eine priorisierte Liste konkreter Maßnahmenempfehlungen zur Absicherung Ihrer Microsoft 365 Umgebung.
Erfüllungsgrad je Prüfcluster
Für jeden der fünf Prüfcluster sehen Sie auf einen Blick, wie gut die Anforderungen aktuell erfüllt sind. So erkennen Sie sofort, ob der größte Handlungsbedarf bei Identitäten, Endgeräten oder einem anderen Bereich liegt.
Priorisierte Maßnahmenempfehlungen inklusive Lizenzbedarf
Jede identifizierte Schwachstelle erhält eine konkrete, umsetzbare Maßnahmenempfehlung, nach Risikograd priorisiert. Wo eine Maßnahme eine bestimmte Microsoft-365-Lizenz voraussetzt, wird das direkt mit angegeben, damit Sie sofort einschätzen können, was zur Umsetzung nötig ist.
METHODIK
Eine strukturierte Bewertung nach einheitlichen Maßstäben.
Der Prüfkatalog des M365-Audits bewertet Ihre Umgebung anhand eines standardisierten Rasters mit rund 120 Prüfpunkten. Jeder Prüfpunkt ist einem konkreten Risikograd zugeordnet, sodass am Ende eine Gesamtbewertung entsteht, die sich direkt mit künftigen Prüfungen vergleichen lässt.
Objektiv
Die Bewertung erfolgt nachvollziehbar und standardisiert, anhand fest definierter Kriterien statt subjektiver Einschätzung.
Nachvollziehbar & standardisiertUmfassend
Alle sicherheitsrelevanten Bereiche Ihrer Microsoft 365 Umgebung werden abgedeckt, von Identitäten über E-Mail bis zu Endgeräten.
Alle M365 SicherheitsbereicheEntscheidungsrelevant
Die Ergebnisse werden managementgerecht aufbereitet und richten sich gleichermaßen an Geschäftsführung, IT und Führungskräfte.
Für Management & ITHandlungsorientiert
Klare Priorisierung statt langer Listen: Sie wissen sofort, welche Maßnahme zuerst angegangen werden sollte und welche Lizenz dafür jeweils benötigt wird.
Klare PrioritätenHÄUFIGE FRAGEN ZUM M365-AUDIT
Ihre Fragen – direkt beantwortet.
Alles, was Sie vor einer Entscheidung wissen möchten.
-
Was ist der Unterschied zwischen dem M365-Audit und dem Microsoft Secure Score?
Der Microsoft Secure Score ist eine automatisierte, generische Kennzahl innerhalb von Microsoft 365 selbst. Das M365-Audit geht deutlich tiefer: Es bewertet rund 120 konkrete Prüfpunkte über fünf Themenbereiche hinweg, priorisiert die Ergebnisse nach tatsächlichem Risiko und liefert konkrete, auf Ihre Umgebung zugeschnittene Maßnahmenempfehlungen inklusive des jeweils benötigten Lizenzbedarfs.
-
Wie viel Aufwand entsteht für unser IT-Team?
Da die Erhebung größtenteils remote und automatisiert erfolgt, hält sich der Aufwand für Ihr Team in Grenzen. Nötig sind in erster Linie ein einmaliger technischer Zugang zu Ihrem Tenant sowie gelegentliche kurze Rückfragen während der Auswertungsphase.
-
Für welche Unternehmen eignet sich das M365-Audit?
Das M365-Audit eignet sich für alle Unternehmen, die Microsoft 365 einsetzen und gezielt wissen wollen, wie gut ihre Umgebung gegen Identitätsdiebstahl, Datenabfluss und Fehlkonfigurationen abgesichert ist, unabhängig von der Unternehmensgröße oder davon, ob M365 intern oder von einem Dienstleister verwaltet wird.
-
Benötigen wir für die Umsetzung der Maßnahmen zusätzliche Microsoft-Lizenzen?
Möglicherweise. Manche Maßnahmenempfehlungen setzen bestimmte Lizenzstufen voraus, etwa Entra ID P1 für bestimmte Conditional-Access-Funktionen. Der Auditbericht weist das bei jeder betroffenen Maßnahme direkt aus, sodass Sie sofort einschätzen können, welcher zusätzliche Lizenzbedarf entsteht.
-
Was passiert, wenn das Audit erhebliche Schwachstellen aufdeckt?
Für jeden identifizierten Schwachpunkt liefert der Bericht eine konkrete Handlungsempfehlung mit klarer Priorität. Auf Wunsch begleiten wir Sie auch bei der praktischen Umsetzung in Ihrer Microsoft 365 Umgebung.
-
Was kostet ein M365-Audit?
Die Kosten hängen vor allem von der Größe Ihrer Microsoft 365 Umgebung ab, etwa der Anzahl an Nutzern und aktiven Diensten. Ein konkretes Angebot erstellen wir Ihnen im Rahmen eines unverbindlichen Beratungsgesprächs.
-
Auf welcher Grundlage basiert die Bewertung?
Der Prüfkatalog bewertet rund 120 Punkte entlang der fünf zentralen Sicherheitsbereiche von Microsoft 365. Jeder Prüfpunkt ist einem individuellen Risikograd zugeordnet, von gering bis hoch, sodass sich daraus eine objektive Gesamtbewertung Ihrer Umgebung ableiten lässt.
Bereit, die Sicherheit Ihrer M365-Umgebung zu testen?
Vereinbaren Sie ein unverbindliches Beratungsgespräch. Gemeinsam klären wir den Umfang Ihres M365-Audits und die nächsten Schritte.
Die aktuellsten Artikel in unserem IT Security Blog
Passend zum Thema.
Cyberversicherung: Voraussetzungen und Kosten im Überblick
Juli 27, 2026 by Volker Bentz
Eine Cyberversicherung abzuschließen war lange eine einfache Sache: ein kurzer Fragebogen, ein paar Angaben zu Firewall...
Disaster Recovery: Plan, Ziele und Umsetzung erklärt
Juli 27, 2026 by Volker Bentz
Ein Serverausfall, ein Ransomware-Angriff, ein Wasserschaden im Rechenzentrum: Es gibt viele Wege, wie die IT eines...