InSys AG® | Managed Security Service Provider für Microsoft 365

Microsoft Secure Score: Bedeutung, Maximalwert und Verbesserung

Der Microsoft Secure Score bewertet täglich, wie sicher Ihr Microsoft 365 Tenant konfiguriert ist. Doch der Prozentwert allein kann täuschen: Entscheidend ist, auf welchen Maximalwert er sich bezieht. Die InSys AG® verbessert Ihren Secure Score nachhaltig – mit dem Microsoft 365 Tenant Check und dem Microsoft Secure Score Managed Service.

JETZT SECURE SCORE BEWERTUNG ANFORDERN

Was ist der Microsoft Secure Score?

Der Microsoft Secure Score ist die zentrale Sicherheitsbewertung für Microsoft 365 und Azure Umgebungen. Er wird im Microsoft Defender Portal unter security.microsoft.com als prozentualer Wert angezeigt und täglich aktualisiert.

Microsoft analysiert dabei die Konfiguration Ihres Tenants in vier Sicherheitskategorien:

Identität (Identity): Multi-Faktor-Authentifizierung, Conditional Access Policies, Entra ID Einstellungen, privilegierte Konten und Rollenmanagement.

Geräte (Devices): Endpoint Protection über Microsoft Defender for Endpoint, Microsoft Intune Compliance Policies, Geräteverschlüsselung und Updatemanagement.

Daten (Data): Data Loss Prevention (DLP), Sensitivity Labels, Microsoft Information Protection, Aufbewahrungsrichtlinien und Verschlüsselung.

Applikationen (Apps): OAuth App-Kontrollen, Cloud App Security, App-Berechtigungen und Drittanbieter-Integrationen.

Für jede umgesetzte Empfehlung erhalten Sie Punkte. Nicht umgesetzte Empfehlungen bleiben als offenes Potenzial bis zum Maximalwert stehen. Das Ergebnis ist Ihr persönlicher Secure Score – die messbare Grundlage für die Verbesserung Ihrer IT-Sicherheit.

Wichtig: Der Prozentwert allein sagt wenig über Ihre tatsächliche Sicherheit aus. Entscheidend ist, wie viele Punkte Ihr Tenant im Verhältnis zum tatsächlich erreichbaren Maximum Ihrer Lizenz erzielt. Warum das so ist, zeigt die Prozentfalle beim Microsoft Secure Score.

Lesen Sie auch unseren Leitfaden zur Microsoft 365 Sicherheit.

Warum die InSys AG® Ihre erste Wahl als Microsoft 365 Security Partner ist

Seit 1991 begleiten wir Unternehmen bei der sicheren Einführung und dem Betrieb von Microsoft Lösungen – seit 2010 als erster Microsoft Gold Partner für Office 365 in Europa. Heute als Microsoft Solutions Partner mit drei Microsoft Solutions Partner Designations und als Microsoft Direct Cloud Solution Provider (Direct CSP) mit Standorten in Bielefeld und Hamburg.

80.000+
Microsoft 365 Lizenzen bei unseren Kunden
+
Jahre IT-Erfahrung seit 1991
3×
Microsoft Solutions Partner Designations
Direct CSP
Microsoft 365 Lizenzpartner

Warum sollten Sie Ihren Microsoft Secure Score aktiv managen?

Die Bedrohungslage im Bereich Cybersecurity verschärft sich kontinuierlich. Gleichzeitig aktualisiert Microsoft regelmäßig seine Sicherheitsempfehlungen und erweitert den Katalog der bewerteten Konfigurationen. Ein heute guter Secure Score kann morgen bereits gesunken sein – nicht weil sich Ihre Konfiguration verschlechtert hat, sondern weil neue Empfehlungen hinzugekommen sind.

Typische Risiken bei einem niedrigen Secure Score:

Kompromittierte Benutzerkonten durch fehlende oder unvollständige Multi-Faktor-Authentifizierung. Erfolgreiche Phishing-Angriffe durch fehlende Conditional Access Policies und unzureichende E-Mail-Sicherheit. Datenabfluss durch fehlendes Data Loss Prevention und unkontrollierte App-Berechtigungen. Unerkannte Bedrohungen durch fehlende Endpoint Detection and Response (EDR) Konfiguration. Compliance-Verstöße gegen regulatorische Anforderungen wie NIS2, DSGVO oder branchenspezifische Vorgaben.

Die kontinuierliche Optimierung des Microsoft Secure Score ist kein einmaliges Projekt – es ist ein fortlaufender Sicherheitsprozess. Genau dafür gibt es unseren Microsoft Secure Score Managed Service (SSMS).

Im Rahmen des SSMS stellen wir unter anderem sicher, dass Funktionen wie Multi-Admin Approval aktiviert sind – eine Maßnahme, die den Stryker-Wipe-Angriff vom März 2026 hätte verhindern können.

Warum Ihr Secure Score regelmäßige Pflege braucht

Microsoft 365 verändert sich kontinuierlich. Ohne aktive Pflege sinkt Ihr Score – mit unserem Managed Service bleibt er dauerhaft auf dem mit Ihnen vereinbarten Zielwert.

Zielwert 0 25 50 75 100
—%
Secure Score
⚠ Neue Defender-Empfehlung
⚠ MFA-Bewertung geändert
⚠ Neue Intune-Policy
⚠ Conditional Access Update
⚠ Entra ID Änderung
✓ SSMS Termin InSys AG®
✓ Score wiederhergestellt
✓ Neueste Microsoft Empfehlungen umgesetzt
Score sinkt
Unter Zielwert
SSMS Termin
Secure Score gut

Neue Sicherheitsempfehlungen, geänderte Bewertungskriterien und Feature-Updates lassen Ihren Secure Score sinken – selbst bei unveränderter Konfiguration. Unser InSys AG® | Microsoft Secure Score Managed Service (SSMS) stellt in festen monatlichen SSMS Terminen sicher, dass Ihr Score dauerhaft auf dem vereinbarten Zielwert bleibt – gemessen am vollständig erschlossenen Maximum.

Die Prozentfalle: Warum ein Secure Score von 60 Prozent in die Irre führen kann

Warum der Prozentwert allein nichts über Ihre tatsächliche Sicherheitslage aussagt

Viele Unternehmen zeigen uns stolz einen Secure Score von über 60 Prozent und schließen daraus, sie seien gut aufgestellt. Beim genaueren Hinsehen zeigt sich jedoch häufig ein Trugschluss. Denn der Prozentwert allein sagt wenig aus. Entscheidend ist, auf welchen Maximalwert er sich bezieht.

Microsoft berechnet den Secure Score als Verhältnis Ihrer erreichten Punkte zum maximal erreichbaren Punktwert. Dieser Maximalwert ist aber nicht fest. Er hängt davon ab, welche Dienste und Lizenzfunktionen in Ihrem Tenant überhaupt aktiv sind. Wer viele Sicherheitsfunktionen noch gar nicht eingerichtet hat, dessen Umgebung wird von Microsoft in weiten Teilen gar nicht bewertet. Der maximal erreichbare Wert sinkt, und dadurch entsteht paradoxerweise ein hoher Prozentwert auf einer sehr schmalen Basis.

Zur Einordnung: Der theoretisch maximal erreichbare Secure Score liegt heute oberhalb von 1.800 Punkten. Für einen Tenant mit Microsoft 365 Business Premium liegt der sinnvoll erreichbare Maximalwert bei etwa 1.450 Punkten. Zeigt Ihr Tenant 60 Prozent auf Basis eines Maximalwerts von nur wenigen hundert Punkten, bedeutet das: Große Teile Ihrer Sicherheitslage werden überhaupt nicht geprüft. Ein scheinbar guter Score kann so eine gefährliche Scheinsicherheit erzeugen.

Was passiert, wenn das Maximum wächst?

Beispielrechnung
Erreichte Punkte 166 bleibt unverändert
Maximal erreichbar 276 wächst mit jedem bewerteten Bereich
Secure Score 60 % 166 geteilt durch Maximum
166 Punkte erreicht
Identität
Geräte
Applikationen
Daten
Maximum: 276 Punkte
  • + Identität
  • + Geräte
  • + Applikationen
  • + Daten
Ausgangslage: Viele Sicherheitsfunktionen sind nicht eingerichtet. Microsoft bewertet nur einen kleinen Ausschnitt Ihres Tenants – 166 von 276 möglichen Punkten ergeben scheinbar gute 60 %.
  • Erreichte Punkte
  • Maximal erreichbarer Wert
  • Neu bewerteter Bereich, noch ohne Punkte

Genau hier setzen wir an. Wir bewerten nicht den Prozentwert, sondern die absolute Punktzahl im Verhältnis zum tatsächlich möglichen Maximum für Ihre Lizenz. So funktioniert unser Secure Score Managed Service.


Secure Score als Kennzahl für Geschäftsführung und Beirat

Cyberrisiken gehören auf die Agenda von Geschäftsführung, Vorstand und Beirat – spätestens seit NIS2 die Geschäftsleitung verpflichtet, die Umsetzung der Sicherheitsmaßnahmen zu überwachen. Dafür braucht es Kennzahlen, die auch ohne IT-Fachwissen verständlich sind und sich über die Zeit vergleichen lassen. Der Microsoft Secure Score eignet sich dafür gut, wenn er richtig gelesen wird.

Für das Reporting an die Geschäftsleitung empfehlen wir diese Kennzahlen:

  • Absolute Punktzahl und Abstand zum erreichbaren Maximum: zeigt, wie viel Schutz Ihre Lizenzen ermöglichen und wie viel davon tatsächlich genutzt wird.
  • Entwicklung seit dem letzten Bericht: macht Fortschritte sichtbar, aber auch Rückschritte durch neue Empfehlungen von Microsoft oder geänderte Einstellungen.
  • Abdeckung mit phishing-resistenter MFA: Anteil der Konten mit phishing-resistenter Anmeldung, getrennt nach Administratoren und Mitarbeitenden.
  • Verwaltete und geschützte Endgeräte: Anteil der Geräte, die über Microsoft Intune verwaltet und durch Microsoft Defender geschützt sind.
  • Offene Risiken mit hoher Wirkung: die wichtigsten noch nicht umgesetzten Maßnahmen – jeweils mit der Angabe, ob sie geplant oder bewusst als Risiko akzeptiert sind.

Im InSys AG® | Microsoft Secure Score Managed Service erhalten IT-Leitung und Geschäftsführung regelmäßig einen verständlichen Bericht mit der Entwicklung des Secure Score, den umgesetzten Maßnahmen und den offenen Risiken – als belastbare Grundlage für die Überwachungspflicht nach § 38 BSIG. Mehr dazu auf unserer Seite NIS2 und Microsoft 365.


10 Maßnahmen zur sofortigen Verbesserung Ihres Microsoft Secure Score

Die folgenden Empfehlungen gehören zu den wirkungsvollsten Maßnahmen, die den größten Einfluss auf Ihren Microsoft Secure Score haben:

1. Multi-Faktor-Authentifizierung (MFA) für alle Benutzer aktivieren. MFA ist die einzelne Maßnahme mit dem höchsten Sicherheitsgewinn. Sie verhindert über 99% der kontobasierten Angriffe und bringt signifikante Punkte im Bereich Identität.

2. Conditional Access Policies konfigurieren. Steuern Sie, von welchen Geräten, Standorten und unter welchen Bedingungen Zugriffe auf Ihre Unternehmensdaten erlaubt sind.

3. Legacy-Authentifizierung blockieren. Ältere Authentifizierungsprotokolle wie POP3, IMAP und SMTP Auth unterstützen kein MFA und sind ein beliebtes Einfallstor für Angreifer.

4. Privilegierte Administratorkonten absichern. Dedizierte Admin-Konten, minimale Rollenzuweisungen und Privileged Identity Management (PIM) in Microsoft Entra ID reduzieren das Risiko erheblich.

5. Microsoft Defender for Endpoint aktivieren und konfigurieren. Endpoint Detection and Response (EDR) erkennt Bedrohungen auf Endgeräten in Echtzeit und liefert wichtige Punkte im Bereich Geräte.

6. Data Loss Prevention (DLP) Richtlinien einrichten. Verhindern Sie den unbeabsichtigten oder beabsichtigten Abfluss sensibler Unternehmensdaten per E-Mail, Chat oder Cloud-Speicher.

7. Sensitivity Labels und Microsoft Information Protection einführen. Klassifizieren und schützen Sie vertrauliche Dokumente automatisch basierend auf ihrem Inhalt.

8. Safe Attachments und Safe Links in Defender for Office 365 aktivieren. Schutz vor Malware in E-Mail-Anhängen und bösartigen Links ist essentiell für die E-Mail-Sicherheit.

9. Audit Logging und Alert Policies konfigurieren. Aktivieren Sie das Unified Audit Log und richten Sie Alarme für verdächtige Aktivitäten ein, um Bedrohungen frühzeitig zu erkennen.

10. Regelmäßige Review-Zyklen etablieren. Microsoft erweitert die Secure Score Empfehlungen fortlaufend. Nur regelmäßige Überprüfungen stellen sicher, dass Ihr Score nicht absinkt.

Sie möchten diese Maßnahmen professionell umsetzen lassen? Sprechen Sie mit unseren Security-Experten.

JETZT BERATUNG ANFORDERN

Unsere Leistungen zur Verbesserung Ihres Microsoft Secure Score

Wir bieten Ihnen zwei aufeinander abgestimmte Leistungspakete:

Microsoft 365 Tenant Check – Ihre Sicherheitsanalyse als Startpunkt

Der Tenant Check ist eine umfassende, einmalige Sicherheitsbewertung Ihres Microsoft 365 Tenants. Er liefert Ihnen ein klares Bild Ihrer aktuellen Sicherheitslage und einen priorisierten Maßnahmenkatalog.

Was beinhaltet der Tenant Check?

Ermittlung Ihres aktuellen Microsoft Secure Score und Vergleich mit Benchmark-Werten vergleichbarer Organisationen. Analyse der Konfiguration in allen vier Sicherheitskategorien: Identität, Geräte, Daten und Applikationen. Prüfung der Conditional Access Policies und MFA-Konfiguration. Bewertung der Microsoft Defender Einstellungen und Endpoint Protection. Erstellung eines priorisierten Maßnahmenkatalogs mit konkreten Handlungsempfehlungen. Abschlussbericht mit Score-Bewertung, identifizierten Risiken und empfohlenen nächsten Schritten.

Für wen ist der Tenant Check geeignet? Für Unternehmen, die erstmalig eine professionelle Sicherheitsbewertung ihrer Microsoft 365 Umgebung durchführen lassen möchten oder vor der Entscheidung für einen laufenden Managed Service stehen.

→ Mehr erfahren: Microsoft 365 Tenant Check im Detail

JETZT TENANT CHECK ANFRAGEN

Microsoft Secure Score Managed Service – Kontinuierliche Sicherheitsoptimierung

Für das aktive Threat Exposure Management bleibt im Tagesgeschäft oft nicht ausreichend Zeit. Dazu kommt, dass zur Umsetzung der erforderlichen Konfigurationsanpassungen Expertenwissen benötigt wird. Unser Managed Service schließt diese Lücke.

Was umfasst der Managed Service?

Regelmäßige Bewertung Ihres Secure Score durch einen dedizierten Microsoft Security Spezialisten der InSys AG® – quartalsweise, monatlich oder nach individueller Vereinbarung. Identifikation neuer Sicherheitsempfehlungen und Bewertung ihrer Relevanz für Ihre Umgebung. Umsetzung priorisierter Maßnahmen zur Score-Verbesserung in enger Abstimmung mit Ihrem IT-Team. Monitoring technischer Veränderungen in Microsoft 365 und proaktive Information über erforderliche Anpassungen. Regelmäßiges Reporting mit Score-Entwicklung, umgesetzten Maßnahmen und verbleibenden Empfehlungen. Prüfung und Optimierung Ihrer Conditional Access Konfiguration, Microsoft Defender Einstellungen und Identity Protection.

Unser Ziel: Gemeinsam mit Ihnen vereinbaren wir einen individuellen Secure-Score-Zielwert und halten ihn dauerhaft. Entscheidend ist dabei, dass dieser Zielwert auf dem vollständig erschlossenen, maximal erreichbaren Score basiert. Wir sorgen also nicht nur dafür, dass Ihr Prozentwert stimmt, sondern dass auch das zugrunde liegende Maximum jederzeit vollständig aktiviert und an neue Microsoft-Empfehlungen angepasst bleibt.

NIS2: Für Unternehmen, die unter NIS2 fallen, ist der SSMS die Grundlage, um den Tenant dauerhaft NIS2-konform zu halten: § 30 BSIG verlangt, die Wirksamkeit der Sicherheitsmaßnahmen regelmäßig zu bewerten.

JETZT MANAGED SERVICE ANFRAGEN

Tenant Check oder Managed Service?

Zwei aufeinander abgestimmte Leistungspakete – je nachdem, ob Sie eine einmalige Standortbestimmung oder die dauerhafte Absicherung Ihres Tenants suchen.

Microsoft 365 Tenant Check
Einmalige Sicherheitsanalyse – Ihr Startpunkt.
  • Secure Score Ermittlung Aktueller Stand + Benchmark-Vergleich
  • Analyse aller 4 Kategorien Identität, Geräte, Daten, Applikationen
  • Priorisierter Maßnahmenkatalog Konkrete Handlungsempfehlungen
  • Abschlussbericht Score-Bewertung, Risiken, nächste Schritte
  • Umsetzung der Maßnahmen Optional separat beauftragbar
  • Monitoring neuer Empfehlungen
  • Regelmäßiges Reporting
Ideal für Erstbewertung und Budget-Planung
Tenant Check anfragen
Empfohlen
InSys AG® | Microsoft Secure Score Managed Service
Kontinuierliche Sicherheitsoptimierung – Ihr laufender Schutz.
  • Regelmäßige Score-Bewertung Monatliche Termine mit Maßnahmenplan
  • Analyse aller 4 Kategorien Identität, Geräte, Daten, Applikationen
  • Umsetzung priorisierter Maßnahmen In Abstimmung mit Ihrem IT-Team
  • Monitoring neuer Empfehlungen Proaktive Information über Änderungen
  • Regelmäßiges Reporting Score-Entwicklung, Maßnahmen, Empfehlungen
  • Fester Security-Spezialist Ihr dedizierter Ansprechpartner bei der InSys AG®
  • Defender & Conditional Access Optimierung Laufende Prüfung und Anpassung
Ideal für dauerhafte Absicherung – Ziel: maximal erreichbare Punktzahl dauerhaft erschließen
Managed Service anfragen

Warum die InSys AG® Ihr Partner für den Microsoft Secure Score ist

Zertifizierter Microsoft Solutions Partner für Security: Die InSys AG® ist mehrfach zertifizierter Microsoft Solutions Partner in den Bereichen Sicherheit, Modernes Arbeiten und Azure Infrastruktur. Unser Leitfaden für Microsoft 365 Sicherheit.

Erfahrung seit 1991: Seit 1991 betreuen wir als IT Systemhaus aus Bielefeld und Hamburg Unternehmen im gesamten Bundesgebiet.

80.000+ Microsoft 365 Lizenzen: Als einer der führenden Microsoft Cloudpartner in Deutschland verfügen wir über tiefgreifendes Praxis-Know-how aus hunderten von Microsoft 365 Umgebungen.

Hunderte erfolgreiche Migrationen: Mehr als 300 erfolgreiche Microsoft 365 Migrationen und die Erfahrung aus der Absicherung unterschiedlichster Branchen und Unternehmensgrößen.

Microsoft Direct Cloud Solution Provider: Als Microsoft CSP beraten wir Sie auch zur optimalen Lizenzierung für maximale Sicherheit.


"Die Microsoft Sicherheitsbewertung ist ein unverzichtbares Werkzeug für Unternehmen, die ihre Sicherheitslage proaktiv verbessern möchten. Durch die Nutzung des Microsoft Secure Score können Organisationen nicht nur ihre Sicherheitspraktiken optimieren, sondern auch sicherstellen, dass sie gegen aktuelle und zukünftige Sicherheitslücken gewappnet sind. Nutzen Sie die Möglichkeiten, die Ihnen die Microsoft Sicherheitsbewertung bietet, um Ihre IT-Sicherheit auf das nächste Level zu heben."

Thomas Honemeyer, Vorstand InSys AG®

InSys AG® | EXPERTS IN DIGITAL STRATEGY.

Die InSys AG® unterstützt Unternehmen des Mittelstandes und aus dem Enterprise-Segment im Prozess ihrer digitalen Transformation. Unsere Schwerpunkte liegen zum einen in der Einführung moderner Arbeitsweisen im Themenkomplex „Secure Modern Workplace“ auf Basis von Microsoft Cloudlösungen wie Microsoft 365, Office 365 und Azure sowie Microsoft Dynamics und zum anderen in Consultingleistungen zur Entwicklung digitaler Geschäftsmodelle und -prozesse.

Den digitalen Wandel aktiv mitgestalten. Geschäftsmodelle und -prozesse erfolgreich transformieren.

Thomas Honemeyer, Vorstand der InSys AG®, ist auch Gründungsmitglied von 4digital (for digital). Vier Digitale für Digitales. Sparringspartner für Vorstände und CEOs. Ideengeber und Gesprächspartner.

Jetzt Beratung anfordern

Häufige Fragen zum Microsoft Secure Score

Der Microsoft Secure Score ist die tägliche Sicherheitsbewertung Ihres Microsoft 365 Tenants. Er wird im Microsoft Defender Portal als prozentualer Wert angezeigt und misst, wie gut Ihre Umgebung gemäß den aktuellen Microsoft-Empfehlungen in den Bereichen Identität, Geräte, Daten und Applikationen konfiguriert ist. Je höher der Score, desto besser ist Ihre Sicherheitslage. Den Secure Score finden Sie unter security.microsoft.com/exposure-secure-score.

Microsoft vergleicht Ihre Tenant-Konfiguration täglich mit einem Katalog empfohlener Sicherheitsmaßnahmen. Für jede korrekt umgesetzte Empfehlung erhalten Sie Punkte. Der Score wird als Verhältnis der erreichten Punkte zum theoretischen Maximum berechnet und in Prozent angegeben. Die Empfehlungen decken Microsoft 365, Entra ID, Microsoft Defender, Intune und weitere Dienste ab.

Einen allgemeingültigen guten Prozentwert gibt es nicht. Der Prozentwert bezieht sich auf den maximal erreichbaren Punktwert Ihres Tenants – und der hängt davon ab, welche Sicherheitsfunktionen aktiv sind. Aussagekräftig ist die absolute Punktzahl im Verhältnis zum möglichen Maximum Ihrer Lizenz; bei Microsoft 365 Business Premium sind das etwa 1.450 Punkte. Im InSys AG® | Microsoft Secure Score Managed Service vereinbaren wir mit Ihnen einen individuellen Zielwert auf dem vollständig erschlossenen Maximum.

Der Prozentwert allein sagt wenig aus, denn er bezieht sich immer auf den für Ihren Tenant maximal erreichbaren Punktwert. Dieser Maximalwert ist nicht fest, sondern hängt davon ab, welche Dienste und Lizenzfunktionen in Ihrem Tenant aktiv sind. Sind viele Sicherheitsfunktionen noch nicht eingerichtet, bewertet Microsoft große Bereiche gar nicht erst. Der maximal erreichbare Wert sinkt, und es entsteht ein hoher Prozentwert auf schmaler Basis. Zur Einordnung: Der theoretisch maximal erreichbare Secure Score liegt heute oberhalb von 1.800 Punkten, bei Microsoft 365 Business Premium bei etwa 1.450 Punkten. Zeigt Ihr Tenant 60 Prozent auf Basis von nur wenigen hundert Punkten, bleiben große Teile Ihrer Sicherheitslage ungeprüft. Wir bewerten deshalb nicht den Prozentwert, sondern die absolute Punktzahl im Verhältnis zum tatsächlich möglichen Maximum.

Die wirkungsvollsten Maßnahmen sind die Aktivierung von MFA für alle Benutzer, die Konfiguration von Conditional Access Policies, das Blockieren von Legacy-Authentifizierung und die Absicherung privilegierter Konten. Diese vier Maßnahmen gehören zu den am höchsten gewichteten Empfehlungen im Secure Score.

Ein Tenant Check ist eine einmalige, professionelle Sicherheitsanalyse Ihrer Microsoft 365 Umgebung. Er umfasst die Ermittlung des aktuellen Secure Score, die Analyse aller Sicherheitskategorien, einen Benchmark-Vergleich und die Erstellung eines priorisierten Maßnahmenkatalogs. Er ist der ideale Einstieg vor einem laufenden Managed Service.

Die Kosten richten sich nach der Größe Ihrer Microsoft 365 Umgebung, dem Umfang der monatlichen SSMS Termine und dem aktuellen Zustand Ihrer Sicherheitskonfiguration. Wir erstellen Ihnen gerne ein individuelles Angebot auf Basis einer initialen Bewertung.

Im Bereich Identität prüft Microsoft unter anderem: MFA-Aktivierung für alle Benutzer und Administratoren, Konfiguration von Conditional Access Policies, Absicherung privilegierter Konten, Einstellungen für Entra ID Identity Protection, Password Policies und Self-Service Password Reset.

Der Secure Score ist in jedem Microsoft 365 Tenant verfügbar. Die Anzahl der bewerteten Empfehlungen und damit der erreichbare Maximalwert hängen jedoch von Ihrer Lizenz ab. Bei Microsoft 365 Business Premium sind etwa 1.450 Punkte erreichbar. Mit Microsoft 365 E3 erhalten Sie grundlegende Empfehlungen, mit Microsoft 365 E5 oder den E5 Security und Compliance Add-ons den vollständigen Katalog einschließlich Defender for Endpoint, Defender for Identity und erweiterter Information Protection.

Warum ist die Microsoft Sicherheitsbewertung wichtig?

1. Transparente Sicherheitsbewertung: Der Microsoft Secure Score bietet eine klare Übersicht über den aktuellen Sicherheitsstatus Ihrer Microsoft-Dienste. Dies hilft Unternehmen, potenzielle Sicherheitslücken zu erkennen und zu priorisieren, welche Maßnahmen zur Verbesserung der Sicherheit ergriffen werden sollten.

2. Verbesserung der Sicherheitslage: Durch die Nutzung des Microsoft Secure Score für Office 365 können Unternehmen gezielt an der Verbesserung ihrer Sicherheitspraktiken arbeiten. Die Bewertung zeigt auf, wie Sie Ihren Microsoft 365 Secure Score erhöhen können, indem Sie empfohlene Sicherheitsmaßnahmen umsetzen.

3. Integration mit Microsoft Defender: Der Microsoft Defender Secure Score und der Secure Score in Microsoft Defender for Cloud bieten zusätzliche Sicherheitsebenen, indem sie spezifische Empfehlungen zur Absicherung von Cloud-Diensten und Identitäten geben. Dies ist besonders wichtig in einer Zeit, in der Sicherheitslücken bei Microsoft und anderen Plattformen häufig auftreten.

4. Benchmarking und Consulting: Mit dem Microsoft Secure Score Benchmark können Unternehmen ihre Sicherheitsbewertung mit anderen Organisationen vergleichen. Ergänzend bietet die InSys AG® Microsoft Secure Score Consulting an, um Unternehmen bei der Umsetzung von Sicherheitsstrategien zu unterstützen.

5. Aktuelle Sicherheitslücken: Die Microsoft Sicherheitsbewertung hilft dabei, aktuelle Sicherheitslücken zu identifizieren. Durch regelmäßige Überprüfungen und Updates können Unternehmen sicherstellen, dass sie gegen die neuesten Bedrohungen gewappnet sind.

Im Rahmen des SSMS stellen wir unter anderem sicher, dass Funktionen wie Multi-Admin Approval aktiviert sind – eine Maßnahme, die den Stryker-Wipe-Angriff vom März 2026 hätte verhindern können.

Jetzt über InSys AG ® Secure Score Management informieren

Unsere Experten für Microsoft Cybersecurity und die kontinuierliche Verbesserung Ihres Microsoft 365 Secure Scores:

Julijana Cosic (sie/ihr) Account Manager Microsoft 365 Security
Account Manager Microsoft Modern Work
Account Manager Ubiquiti

+49 (521) 26 01 05 - 24
cosic@insys.de
Jetzt Microsoft Teams Chat starten

Alexander Honemeyer (er/ihm) Vertriebsleitung
Account Manager Microsoft 365 Security
Microsoft 365 Licensing Specialist

+49 (521) 26 01 05 - 27
a.honemeyer@insys.de
Jetzt Microsoft Teams Chat starten

Annalena Uhe (sie/ihr) Teamleitung Technik
Consultant Microsoft Copilot
Consultant Microsoft Modern Work

+49 (521) 26 01 05 - 35
uhe@insys.de
Jetzt Microsoft Teams Chat starten

Thomas Honemeyer (er/ihm) Vorstand
Lead Consultant KI und Digitalisierung
Senior UniFi Enterprise Architect

+49 (521) 26 01 05 - 0
honemeyer@insys.de
Jetzt Microsoft Teams Chat starten

Kontaktformular

Jetzt Microsoft Secure Score verbessern – Sprechen Sie mit unseren Experten.

Fordern Sie jetzt Ihre individuelle Sicherheitsbewertung an. Unsere Microsoft Security Spezialisten in Bielefeld und Hamburg beraten Sie bundesweit – ob als einmaliger Tenant Check oder als laufender Managed Service.