Microsoft 365 Tenant Check

Microsoft 365 Tenant Check nach CIS Benchmark

Wie sicher ist Ihr Microsoft 365 wirklich?

Wir prüfen Ihren Tenant nach dem CIS Microsoft 365 Foundations Benchmark und unserem eigenen Prüfmodell. Sie erhalten einen klaren Befund, einen priorisierten Massnahmenplan und einen Bericht, den auch Geschäftsleitung und Revision verstehen. Zum Festpreis.

Geprüft nach CIS Benchmark v7.0.0, Level 1 und 2
Lesender Zugriff, keine Änderungen an Ihrem Tenant
Durchgeführt von einem Microsoft MVP und Regional Director

Tenant Check anfragen Pakete ansehen

9 × Microsoft MVP · Microsoft Regional Director · Festpreis ab CHF 7'400

Direkt anrufen:+41 31 561 15 15

Ritterquai 8, 4500 Solothurn

Organisationen, die techtask vertrauen

Warum jetzt

Standardeinstellungen sind kein Sicherheitskonzept

Microsoft 365 wird mit Einstellungen ausgeliefert, die Zusammenarbeit leicht machen, nicht sicher. Über die Jahre kommen Ausnahmen, alte Admin-Konten und vergessene Freigaben dazu. Drei Entwicklungen machen das heute dringlich:

Copilot findet alles, worauf jemand Zugriff hat.

Zu breite Berechtigungen werden mit einer einzigen Frage sichtbar.

Angriffe zielen auf Identitäten.

Gestohlene Anmeldungen und Phishing umgehen schwache MFA und veraltete Protokolle.

Revision, Aufsicht und Versicherer fragen nach Nachweisen.

Ein Secure Score allein beantwortet diese Fragen nicht.

Was Sie erhalten

Ein Befund, mit dem Sie arbeiten können

Management Summary: Gesamtbild auf einer Seite, mit Ampel pro Prüfbereich und den fünf dringendsten Massnahmen.
Security Scorecard und Umsetzungsleitfaden: Soll und Ist pro Prüfbereich gegenüber CIS Level 1 und Level 2, nachvollziehbar pro Kontrolle, dazu konkrete Einstellungen und Policy-Beispiele für die Umsetzung.
Befundliste: Jede Abweichung mit Risiko, Ist-Zustand, Soll-Zustand und Nachweis.
Priorisierter Massnahmenplan: Sofortmassnahmen zuerst, mit Aufwand, Auswirkung auf Benutzer und nötiger Lizenz.
Massnahmenliste als Excel: Zur Nachverfolgung in Ihrem Team oder Ticketsystem.
Ergebnisbesprechung: Wir gehen die Befunde mit Ihnen durch und beantworten Fragen.

Pakete

Drei Pakete, ein Festpreis, keine Überraschungen

Wo stehen Sie?

Tenant Check Basis

Sie wissen, wo Ihr Tenant steht.

CHF 7'400

Ideal, wenn: Sie eine unabhängige Standortbestimmung brauchen.

Massstab: CIS Level 1

Workloads: Entra ID, Admin Center, Exchange, SharePoint, OneDrive, Teams

Sie erhalten

Security Scorecard
Befundliste mit Ampel
Priorisierter Massnahmenplan
Ergebnisbesprechung online

Meistgewählt

Tenant Check Plus

Sie wissen, was zuerst zu tun ist, und Ihr Team kann sofort loslegen.

CHF 14'700

Ideal, wenn: Copilot geplant ist oder die Geschäftsleitung nach Sicherheit fragt.

Massstab: CIS Level 1 mit erweitertem Scoping, techtask Ergänzungen

Workloads: zusätzlich Defender XDR, Purview, Fabric, Copilot, Power Platform

Sie erhalten

alles aus Basis, plus Management Summary
Umsetzungsleitfaden mit Policy-Beispielen
Ergebnisworkshop mit Roadmap

Inklusive Extras

Copilot-Oversharing-Kurzanalyse
Executive Briefing für die Geschäftsleitung
Re-Check mit Vorher/Nachher-Vergleich

Tenant Check Audit-Ready

Sie bestehen die nächste Prüfung mit Nachweisen.

CHF 20'200

Ideal, wenn: Revision, Aufsicht oder Versicherer Nachweise verlangen.

Massstab: CIS Level 1 und 2, FINMA-RS 2023/1, nDSG, IKT-Minimalstandard, ISO 27001

Workloads: zusätzlich Intune und Defender for Endpoint

Sie erhalten

alles aus Plus
Zuordnung zu den Schweizer Vorgaben
Nachweisteil für Revision und Prüfgesellschaft

Inklusive Extras

alle Extras aus Plus
Präsentation vor Revision, Risiko oder Verwaltungsrat

Festpreis ohne Nachforderung

Upgrade von Basis auf Plus zum Differenzbetrag

20 % Anrechnung bei einem Umsetzungsauftrag

Festpreise exkl. MWST, für einen Tenant bis 2'500 Benutzer. Mehrere Tenants oder grössere Umgebungen: Wir erstellen Ihnen ein Angebot. Option zu Basis und Plus: Endgeräte nach CIS Level 2 (Intune, Defender for Endpoint).

Hinweis für öffentliche Auftraggeber: Bestellung per Formular, eine Rechnung nach Abschluss. Alle Pakete liegen unter dem Schwellenwert für freihändige Vergaben.

Prüfbereiche

Elf Prüfbereiche, vom Admin-Konto bis zu Copilot

Tenant-Grundlagen und Governance

Organisationseinstellungen, Datenstandort, Releases, Admin-Konzept

Privilegierter Zugriff

Globale Admins, Notfallkonten, Rollen, PIM

Authentisierung und Conditional Access

Phishingresistente MFA, Richtlinien, Legacy-Authentisierung

Hybride Identität

Entra Connect oder Cloud Sync, Synchronisation, Absicherung des Sync-Servers

Applikationen und Gäste

App-Registrierungen, Einwilligungen, externe Zusammenarbeit

E-Mail und Domains

SPF, DKIM, DMARC, Weiterleitungen, Transportregeln

Bedrohungsschutz

Defender for Office 365, Anti-Phishing, Audit und Alarmierung

Zusammenarbeit und Freigaben

SharePoint, OneDrive und Teams, externe Links

Informationsschutz und Compliance

Sensitivity Labels, DLP, Aufbewahrung

Endgeräte

Intune Compliance, Autopilot, Defender for Endpoint

KI-, Copilot- und Agent-Bereitschaft

Oversharing, Copilot-Einstellungen, Agents, Power Platform

Grundlage ist der CIS Microsoft 365 Foundations Benchmark, der international anerkannte Massstab für sichere Microsoft-365-Konfigurationen. Wir ergänzen ihn um Prüfpunkte aus der Praxis, die kein Standard vollständig abdeckt: Copilot, Agents, Oversharing und Betriebsprozesse.

Musterbericht

So sieht Ihr Bericht aus

Ein Bericht, den Geschäftsleitung, Revision und Ihr IT-Team gleichermassen nutzen: mit Ampel, Nachweisen und einem Massnahmenplan, den Sie direkt umsetzen können.

techtaskMicrosoft 365 Tenant Check · Muster AGMuster

1 · Management Summary

Solide Basis, aber offene Türen bei Administration und Freigaben

56 %

Erfüllungsgrad

Befunde mit hohem Risiko

1 · Tenant-Grundlagen und Governance75 %
2 · Privilegierter Zugriff43 %
3 · Authentisierung und Conditional Access56 %
4 · Hybride Identität50 %
5 · Applikationen und Gäste54 %
6 · E-Mail und Domains73 %
7 · Bedrohungsschutz71 %
8 · Zusammenarbeit und Freigaben44 %
9 · Informationsschutz und Compliance57 %
10 · EndgeräteOption
11 · KI-, Copilot- und Agent-Bereitschaft31 %

Musterbericht mit fiktiven DatenSeite 3

techtaskMicrosoft 365 Tenant Check · Muster AGMuster

5 · Befunde im Detail

F-04 · Administratoren ohne phishingresistente MFA

Hoch

Ist-Zustand: 9 Konten mit administrativen Rollen. Alle nutzen MFA, aber 7 davon mit Push-Benachrichtigung oder SMS. Keine Richtlinie verlangt für Administratoren eine phishingresistente Methode.
Soll-Zustand: Für alle administrativen Rollen ist eine phishingresistente Methode Pflicht, etwa FIDO2-Sicherheitsschlüssel, Passkeys oder Windows Hello for Business.
Empfehlung: Sicherheitsschlüssel oder Passkeys an alle 9 Administratoren verteilen, danach Richtlinie mit Authentisierungsstärke «Phishingresistente MFA» aktivieren. Notfallkonten ausnehmen und separat überwachen. Umsetzung siehe Leitfaden, Kapitel 8.
Auswirkung auf Benutzer: Nur Administratoren, einmalige Registrierung
Aufwand und Lizenz: Aufwand tief · Entra ID P1 vorhanden · Sicherheitsschlüssel als Hardware

Rollenmitglieder:        9
Phishingresistent:      2  (FIDO2)
Push / SMS:             7
Richtlinie mit Auth.-Stärke für Admins: keine

Musterbericht mit fiktiven DatenSeite 7

techtaskMicrosoft 365 Tenant Check · Muster AGMuster

7 · Priorisierter Massnahmenplan

Was zuerst zu tun ist

Nr.	Massnahme	Priorität	Lizenz
M1	Phishingresistente MFA für Administratoren	sofort	vorhanden
M2	Legacy-Authentisierung blockieren, Dienstkonten umstellen	sofort	vorhanden
M3	Anonyme Links abschalten, bestehende bereinigen	sofort	vorhanden
M4	Globale Admins reduzieren, getrennte Admin-Konten	sofort	vorhanden
M5	Sync-Server absichern	30 Tage	vorhanden
M6	27 Sites bereinigen, Standardfreigabe anpassen	30 Tage	vorhanden
M7	Zeitlich begrenzte Rollenaktivierung (PIM)	30 Tage	Entra ID P2
M8	Alarmierung an überwachtes Postfach und Bereitschaft	30 Tage	vorhanden
M9	Einwilligung für Apps auf Admin-Freigabe umstellen	30 Tage	vorhanden

Musterbericht mit fiktiven DatenSeite 9

Musterbericht mit fiktiven Daten

Inhaltsverzeichnis

1Management Summary: Gesamtbewertung und Ampel für jeden der elf Prüfbereiche
2Umfang und Methode: CIS Benchmark je nach Paket Level 1 oder Level 1 und 2, geprüfte Workloads, Bewertungslogik
3Security Scorecard
4Befundliste
5Befunde im Detail: Ist, Soll, Nachweis, Empfehlung, Auswirkung auf Benutzer, Lizenz
6Copilot-Oversharing-Kurzanalyse: Plus und Audit-Ready
7Priorisierter Massnahmenplan
8Umsetzungsleitfaden
9Roadmap und Re-Check
AAnhang: alle Kontrollen mit Status

Vorgehen

So läuft der Tenant Check ab

1
Kickoff und Zugriff
Wir klären Umfang und Ansprechpartner. Sie erteilen uns einen lesenden Zugriff, wir ändern nichts.
2
Erhebung
Prüfskripte erfassen die Konfiguration vollständig. Wir prüfen ergänzend von Hand, was Skripte nicht beurteilen können.
3
Bewertung
Jede Abweichung wird nach Auswirkung und Eintrittswahrscheinlichkeit, Aufwand und Lizenz bewertet. Sofortmassnahmen werden markiert, der Rest in eine Roadmap übersetzt.
4
Ergebnis und Nachprüfung
Wir präsentieren die Befunde. Bei Plus und Audit-Ready prüfen wir nach Ihrer Umsetzung erneut und zeigen den Fortschritt im Vorher/Nachher-Vergleich.

Expertise

Geprüft von jemandem, der Microsoft 365 seit seinen Anfängen begleitet

Roger Haueter ist Gründer von techtask, neunfacher Microsoft Most Valuable Professional und Microsoft Regional Director. Er berät Banken, Versicherungen, Energieversorger und die öffentliche Hand bei Sicherheit, Governance und Prüfung von Microsoft 365. techtask ist herstellerneutral und verkauft keine Lizenzen.

seit 2010 in der Microsoft Community

über 75 umgesetzte Projekte

90 % Wiederbeauftragung

Organisator des Microsoft Security & Modern Work Meetup

Stimmen

Porträt von Stefan Preuss, Leiter IT Revision Die Mobiliar — Stefan Preuss, Leiter IT Revision, Die Mobiliar

Porträt von Leila Andree, Head of Collaboration Services bei BKW — Leila Andree
Head of Collaboration Services

Häufige Fragen

Anfrage

Wissen, wo Ihr Tenant steht

Beschreiben Sie kurz Ihre Umgebung. Roger Haueter meldet sich persönlich bei Ihnen.

Schritt 1 von 2Ihre Ausgangslage

Microsoft 365 Tenant Check nach CIS Benchmark

Standardeinstellungen sind kein Sicherheitskonzept

Copilot findet alles, worauf jemand Zugriff hat.

Angriffe zielen auf Identitäten.

Revision, Aufsicht und Versicherer fragen nach Nachweisen.

Ein Befund, mit dem Sie arbeiten können

Drei Pakete, ein Festpreis, keine Überraschungen

Tenant Check Basis

Tenant Check Plus

Tenant Check Audit-Ready

Elf Prüfbereiche, vom Admin-Konto bis zu Copilot

Tenant-Grundlagen und Governance

Privilegierter Zugriff

Authentisierung und Conditional Access

Hybride Identität

Applikationen und Gäste

E-Mail und Domains

Bedrohungsschutz

Zusammenarbeit und Freigaben

Informationsschutz und Compliance

Endgeräte

KI-, Copilot- und Agent-Bereitschaft

So sieht Ihr Bericht aus

Inhaltsverzeichnis

So läuft der Tenant Check ab

Kickoff und Zugriff

Erhebung

Bewertung

Ergebnis und Nachprüfung

Geprüft von jemandem, der Microsoft 365 seit seinen Anfängen begleitet

Häufige Fragen

Brauchen Sie Administratorrechte?

Was unterscheidet den Tenant Check vom Microsoft Secure Score?

Was ist der CIS Benchmark?

Welche Lizenzen setzt der Check voraus?

Wie gehen Sie mit unseren Daten um?

Können Sie die Massnahmen auch umsetzen?

Ersetzt der Check eine Prüfung durch die Revision?

Können öffentliche Auftraggeber direkt bestellen?

Wissen, wo Ihr Tenant steht