Cloud Security Assessment – Hybrid AD, M365 und Azure

Umfang der Bewertung

Jede Organisation nutzt eine unterschiedliche Kombination von Microsoft-Technologien. Das Assessment konzentriert sich auf die aktuell eingesetzte Microsoft-Umgebung und überprüft ausschließlich relevante Komponenten.

Beispiele umfassen:

• Active Directory & Hybrid Identity
  
• Microsoft 365
  
• Exchange Online
  
• Teams & SharePoint
  
• Microsoft Intune
  
• Microsoft Defender
  
• Copilot & Purview
  
• Azure-Dienste & Ressourcen
  

Identitäts- und Zugriffsbewertung

Benutzeridentitäten zählen weiterhin zu den am häufigsten angegriffenen Bereichen bei Cyberangriffen. Die Überprüfung von Authentifizierungsmethoden, privilegierten Konten und Zugriffssteuerungen hilft dabei, Schwachstellen zu identifizieren, die unbefugten Zugriff auf Unternehmensressourcen ermöglichen könnten. Das Assessment konzentriert sich darauf, identitätsbezogene Risiken zu reduzieren und gleichzeitig Produktivität und Benutzerfreundlichkeit aufrechtzuerhalten.

Überprüfte Bereiche:

• Multi-Faktor-Authentifizierung (MFA)
  
• Conditional Access-Richtlinien
  
• Passwortlose Authentifizierung
  
• Administrative Konten
  
• Notfallzugangskonten
  
• Least Privilege-Konfiguration
  
• Risikobasierter Anmeldeschutz
  
• Entra ID Identity Protection
  
• Anmeldeüberwachung
  

E-Mail-Sicherheitsbewertung

E-Mail ist weiterhin einer der wichtigsten Angriffsvektoren für Phishing, Malware, Ransomware und Business-E-Mail-Compromise-Angriffe. Das Assessment überprüft Sicherheitskontrollen in Exchange Online und Microsoft Defender, um sicherzustellen, dass ein- und ausgehende E-Mails angemessen geschützt sind. Bestehende Konfigurationen werden mit den Sicherheitsempfehlungen von Microsoft und den betrieblichen Anforderungen abgeglichen.

Überprüfte Bereiche:

• Microsoft Defender for Office 365
  
• Konfiguration von Exchange Online Protection
  
• Anti-Phishing-, Anti-Spam- und Anti-Malware-Richtlinien
  
• Safe Links- und Safe Attachments-Richtlinien
  
• Sicherheit ausgehender E-Mails (SPF, DKIM, DMARC)
  
• DNS- und Mailflow-Sicherheit
  

Teams-, SharePoint- und OneDrive-Bewertung

Zusammenarbeitsplattformen enthalten häufig große Mengen geschäftskritischer und sensibler Informationen. Berechtigungen, Freigabeeinstellungen und Gastzugriffsrichtlinien werden überprüft, um sicherzustellen, dass Informationen nur den vorgesehenen Benutzern zugänglich sind. Das Assessment hilft dabei, das Risiko einer unbeabsichtigten Datenoffenlegung zu reduzieren.

Überprüfte Bereiche:

• Konfiguration externer Freigaben
  
• Gastzugriffssteuerungen
  
• Teams-Sicherheitseinstellungen
  
• SharePoint-Sicherheitseinstellungen
  
• OneDrive-Sicherheitseinstellungen
  
• Anonyme Freigabelinks
  
• Zugriffsberechtigungen
  
• Datei- und Ordnerfreigaben
  
• Zusammenarbeitskontrollen
  

Endpunkt-Sicherheitsbewertung

Moderne Arbeitsplätze sind auf Laptops, Smartphones, Tablets und andere verbundene Geräte angewiesen. Geräte sind häufig das erste Ziel vieler Angriffsszenarien und sollten unabhängig vom Standort konsistent verwaltet werden. Das Assessment überprüft Endpoint-Management, Compliance-Richtlinien und Sicherheitskontrollen zum Schutz von Unternehmensgeräten.

Überprüfte Bereiche:

• Microsoft Intune-Konfiguration
  
• Geräte-Compliance-Richtlinien
  
• Sicherheitsbaselines
  
• Microsoft Defender for Endpoint
  
• Anwendungsschwachstellen und Schutzrichtlinien
  
• Update-Management
  
• BitLocker-Bereitstellung
  

Azure-Sicherheitsbewertung

Azure-Ressourcen müssen kontinuierlich überprüft werden, damit sie auch bei sich verändernden Diensten und Workloads sicher bleiben. Das Assessment untersucht Cloud-Ressourcen, Speicher, Netzwerke und Anwendungsdienste, um unnötige Expositionen und Konfigurationsschwächen zu identifizieren. Besonderes Augenmerk liegt auf öffentlich erreichbaren Diensten und privilegierten Zugriffsrechten.

Überprüfte Bereiche:

• Azure-Abonnements
  
• Virtuelle Maschinen
  
• Öffentlich erreichbare IP-Adressen
  
• Storage Accounts
  
• App Services
  
• Function Apps
  
• Network Security Groups
  
• Azure-Sicherheitsempfehlungen
  
• Konfiguration privilegierter Zugriffe
  
• Backup und Wiederherstellung
  

Copilot-Sicherheitsbewertung

Organisationen, die Microsoft 365 Copilot einsetzen, sollten überprüfen, ob bestehende Berechtigungen, Datenschutzkontrollen und Governance-Richtlinien die unbeabsichtigte Offenlegung von Geschäftsinformationen verhindern. Das Assessment identifiziert Bereiche, in denen Copilot Inhalte über die vorgesehene Zielgruppe hinaus zugänglich machen könnte, und empfiehlt geeignete Sicherheitsmaßnahmen.

Überprüfte Bereiche:

• Sensitivity Labels
  
• Data Loss Prevention (DLP)
  
• Role-Based Access Control (RBAC)
  
• Risiken durch Oversharing
  
• SharePoint-Berechtigungen
  
• OneDrive-Berechtigungen
  
• Information Protection-Richtlinien
  
• Copilot-Sicherheitskontrollen
  

Bewertung des Ransomware-Schutzes

Ransomware gehört weiterhin zu den schwerwiegendsten Bedrohungen für Organisationen. Das Assessment bewertet präventive Sicherheitsmaßnahmen, Wiederherstellungsfähigkeiten und Maßnahmen zur Begrenzung der Ausbreitung schädlicher Aktivitäten.

Ziel ist es, die Widerstandsfähigkeit und Wiederherstellungsbereitschaft durch die Entwicklung eines Notfallplans zu verbessern.
Überprüfte Bereiche:

• Erstellung des Wiederherstellungsplans
  
• Geschäftskritische Anwendungen
  
• Wiederherstellungsberechtigungen und Wiederherstellungsdauer
  
• Begrenzung der Auswirkungen eines Angriffs
  
• Verhinderung unbefugter Zugriffe
  
• Backup- und Wiederherstellungsstrategie
  
• Maßnahmen zur Geschäftskontinuität
  

Sicherheitsberichte & Überprüfung des Secure Score

Microsoft bietet eine Vielzahl von Berichts- und Analysewerkzeugen, die bei der Bewertung und Verbesserung des Sicherheitsniveaus unterstützen können. Das Assessment überprüft aktuelle Sicherheitsbewertungen, Reporting-Funktionen und Audit-Möglichkeiten, um Verbesserungspotenziale zu identifizieren und Maßnahmen zu priorisieren.

Überprüfte Bereiche:

• Microsoft Secure Score
  
• Identity Security Score
  
• Microsoft Defender-Empfehlungen
  
• Compliance-Empfehlungen
  
• Audit-Protokollierung
  
• Audit-Suche
  
• Sicherheitsberichte
  
• Alert-Konfiguration
  
• Risikopriorisierung
  

Microsoft 365-Backup-Bewertung

Backup- und Wiederherstellungsfunktionen werden überprüft, um festzustellen, ob geschäftskritische Daten bei Bedarf wiederhergestellt werden können. Das Assessment untersucht die Backup-Bereitschaft, Aufbewahrungsanforderungen und Wiederherstellungsprozesse innerhalb der Microsoft 365-Workloads. Ziel ist es, die Geschäftskontinuität zu unterstützen und die Auswirkungen von Datenverlusten zu reduzieren.

Überprüfte Bereiche:

• Microsoft 365 Backup
  
• Wiederherstellungsverfahren
  
• Aufbewahrungsanforderungen
  
• Tests der Wiederherstellung
  
• Planung der Geschäftskontinuität
  
• Backup-Überwachung
  
• Wiederherstellungsziele
  
• Bewertung der Backup-Bereitschaft
  

Ergebnisse der Bewertung

Nach Abschluss des Assessments werden die Ergebnisse dokumentiert und entsprechend Risiko und Geschäftsauswirkung priorisiert. Der Abschlussbericht enthält praxisnahe Empfehlungen, die intern umgesetzt oder durch unsere Berater unterstützt werden können. Ziel ist die Bereitstellung einer klaren Roadmap zur Verbesserung der Sicherheit in Microsoft 365 und Azure.

Ergebnisse und Handlungsempfehlungen:

• Executive Summary mit Risikobewertung
  
• Detaillierter Ergebnisbericht
  
• Risikoklassifizierung (Kritisch, Hoch, Mittel, Niedrig, Information)
  
• Priorisierte Handlungsempfehlungen
  
• Geschätzter Implementierungsaufwand
  
• Schnell umsetzbare Maßnahmen
  
• Implementierungs-Roadmap
  
• Optionale Unterstützung bei der Umsetzung
  

Werden kritische Probleme erkannt, wird das IT-Team umgehend informiert, damit diese zeitnah behoben werden können.