Anmeldesicherheit
Hat jeder Benutzer eine zweite Sicherheitsstufe (MFA)? Wird sie erzwungen oder nur empfohlen? Sind Altprotokolle offen, die MFA umgehen?
Sicherheit · Region Eifel & Mosel
Die meisten Einbrüche in Firmenpostfächer brauchen keinen Hacker, sondern nur ein abgefangenes Passwort. Ich prüfe in einer Stunde, ob Ihr Microsoft 365 das aushält – und Sie bekommen einen Bericht, den auch jemand ohne IT-Wissen versteht.
Festpreis 249 € zzgl. MwSt. (296,31 € inkl. MwSt.) – Prüfung, Bericht und Besprechung inklusive
Typische Situationen
Ablauf
Leistungen
Hat jeder Benutzer eine zweite Sicherheitsstufe (MFA)? Wird sie erzwungen oder nur empfohlen? Sind Altprotokolle offen, die MFA umgehen?
Wie viele Konten haben volle Rechte, haben sie MFA, gibt es ein Notfallkonto – und wird das Admin-Konto für die tägliche E-Mail missbraucht?
Weiterleitungen nach extern und versteckte Posteingangsregeln sind das klassische Zeichen eines bereits kompromittierten Kontos. Ich finde sie in jedem Postfach.
SPF, DKIM und DMARC für jede Ihrer Domains – damit Ihre Mails ankommen und niemand in Ihrem Namen schreiben kann.
Bezahlte, aber ungenutzte Lizenzen, deaktivierte Benutzer mit Lizenz, Konten ohne Anmeldung seit Monaten, Gäste im Verzeichnis.
Dürfen Mitarbeiter fremden Apps Zugriff auf Firmendaten geben? Können sie selbst Lizenzen bestellen? Ist die Postfachüberwachung an?
Häufige Fragen
Einen PDF-Bericht: oben die Zusammenfassung in verständlicher Sprache, darunter jede Prüfung mit Status (kritisch, Warnung, in Ordnung) und Empfehlung, dazu Listen – etwa welche Benutzer ohne MFA sind oder welche Lizenzen ungenutzt bezahlt werden.
Nein. Die Prüfung greift ausschließlich lesend auf Ihren Tenant zu. Es wird keine Einstellung verändert, kein Benutzer angefasst. Den Zugang erteilen Sie während des Termins selbst und können ihn danach wieder entziehen.
Das hängt davon ab, was gefunden wird – typisch sind MFA-Rollout, DKIM-Einrichtung, Aufräumen von Admins und Lizenzen. Sie bekommen dafür ein Festpreisangebot; nichts wird ohne Ihre Freigabe gemacht.
Einmal zeigt den Stand. Weil Mitarbeiter kommen und gehen und Microsoft laufend Einstellungen ändert, biete ich die Wiederholung vierteljährlich als kleine Pauschale an – jederzeit kündbar.
Ein kompromittiertes Postfach reicht, um Rechnungen mit falscher Bankverbindung an Ihre Kunden zu schicken. Der Schaden ist bei kleinen Betrieben derselbe wie bei großen, nur ohne Rechtsabteilung dahinter.
Kontakt
Kurz schildern, worum es geht – Sie bekommen eine ehrliche Einschätzung, was sinnvoll ist und was es ungefähr kostet. Der Erstkontakt ist unverbindlich.