Deine Sicherheit. Dein Überblick.

Der Security Check prüft dein Microsoft 365 nach dem Zero-Trust-Prinzip, bei dem jeder Zugriff geprüft wird, statt einem Netzwerk oder Gerät pauschal zu vertrauen. Die Bereiche Identitäten, Geräte sowie Daten und Kommunikation decken die Bausteine ab, die Microsoft für Zero Trust in Microsoft 365 beschreibt. Backup und Wiederherstellung sowie Verantwortung und Nachweise ergänzen, was es braucht, um im Ernstfall weiterzuarbeiten. Wie sich Anmeldungen ohne Passwort absichern lassen, zeigt der Beitrag zu Passkeys mit Microsoft Entra ID.

Der Microsoft 365 Security Check läuft in drei Schritten ab: Erhebung, Bewertung und Besprechung. In der Erhebung wird deine Umgebung ausgelesen, nicht verändert, der laufende Betrieb bleibt unberührt. Als Ergebnis bekommst du eine Roadmap statt eines langen Auditberichts, jeder Befund hat eine von drei Prioritäten: sofort handeln, als Projekt planen oder im Blick behalten. In der Besprechung geht Join die Roadmap mit dir durch, und du entscheidest, welche Schritte folgen.

Dauer und Kosten eines Microsoft 365 Security Checks hängen vom Umfang ab, vor allem von der Größe deiner Umgebung und der Zahl der angebundenen Dienste. Den Umfang klärt Join mit dir im kostenlosen Erstgespräch und nennt dann auch eine Größenordnung, bevor die Erhebung beginnt.

Der Microsoft 365 Security Check eignet sich für Unternehmen jeder Branche und Größe, die Microsoft 365 nutzen. Er richtet sich an die Geschäftsführung, an Sicherheits- und Compliance-Verantwortliche und an die IT. Betreut ein externer Dienstleister dein Microsoft 365, ist der Check eine zweite Meinung und eine klare Grundlage für Aufträge an ihn.

Der Security Check hilft bei NIS2, weil er zeigt, ob Rollen, Meldewege und Protokollierung geregelt sind und welche Maßnahmen sich schon belegen lassen. Ob dein Unternehmen unter NIS2 fällt, hängt an Branche und Größe. Dafür bietet das BSI eine Betroffenheitsprüfung an. Eine Rechtsberatung ersetzt der Check nicht.

Der Security Check schafft die Grundlage für den sicheren Einsatz von KI, weil KI-Tools wie Copilot alles finden, was die angemeldete Person sehen darf. Mit einer Copilot-Lizenz gilt das für alle Inhalte in Microsoft 365, ohne Lizenz zum Beispiel für Copilot Chat in Outlook oder für Agents. Über Jahre gewachsene Berechtigungen werden so auffindbar. Die Reihenfolge lautet deshalb: erst der Check, dann die KI. Wie sich das in der Praxis umsetzen lässt, zeigt der Beitrag Interne KI-Datenlecks verhindern.

Ein Security Check ist gerade jetzt sinnvoll, weil Sicherheitslücken immer schneller aufeinander folgen. KI macht Schwachstellen schneller sichtbar und beschleunigt auch den Weg zum Angriff. Wer seine Umgebung kennt, kann gelassen reagieren, wenn die nächste Lücke bekannt wird. Der Check liefert dafür auch die Bestandsaufnahme für einen IT-Notfallplan.