Zum Inhalt
Projekt anfragen

MicrosoftBusiness Unit Microsoft 365 Security

Moderne Sicher­heits­lösungen für Ihre Microsoft 365 Umgebung.

Schützen Sie Ihre Daten, Systeme und Mitarbeitenden mit modernsten cloudbasierten Sicher­heits­lösungen von Microsoft.

Kennen Sie Ihren persönlichen Microsoft Secure Score? Verbessern Sie Ihre Microsoft Sicher­heits­bewer­tung.

Warum die InSys AG® Ihre erste Wahl als Microsoft 365 Security Partner ist

Seit 1991 begleiten wir Unternehmen bei der sicheren Einführung und dem Betrieb von Microsoft Lösungen - seit 2010 als erster Microsoft Gold Partner für Office 365 in Europa. Heute als Microsoft Solutions Partner mit drei Microsoft Solutions Partner Designations und als Microsoft Direct Cloud Solution Provider (Direct CSP) mit Standorten in Bielefeld und Hamburg.

80.000+
Microsoft 365 Lizenzen bei unseren Kunden
+
Jahre IT-Erfahrung seit 1991
3×
Microsoft Solutions Partner Designations
Direct CSP
Microsoft 365 Lizenzpartner

Zertifizierter Microsoft Solutions Partner für Security

Benutzerkonten in Microsoft 365 werden praktisch minütlich angegriffen. E-Mails mit Verschlüs­selungs­troja­nern erreichen Ihre Postfächer im gleichen Rhythmus, Laptops und Smartphones werden mit dem Ziel der Wirt­schaftss­pionage entwendet. Und mehrfach am Tag erhalten Ihre Mitarbeitenden gefälschte E-Mails mit angeblichen Paket­benach­rich­tigungen oder manipulierten Dateifreigaben (OneDrive Scam) - Phishing mit dem Ziel, an Zugangsdaten zu gelangen.

Als Microsoft Solutions Partner für Security und Microsoft Security Dienstleister sichert die InSys AG® Ihre Microsoft 365 Umgebung gegen Angriffe und unbeabsichtigte Fehlbedienung ab: mit Microsoft Defender XDR zur Erkennung und Abwehr von Angriffen auf Endgeräte, E-Mail und Identitäten, mit Conditional Access für den Zugriff nach Standort, Gerät und Risiko und mit Microsoft Intune für verwaltete und verschlüsselte Endgeräte.

Wie gut Ihr Tenant heute konfiguriert ist, zeigt die Microsoft Sicher­heits­bewer­tung „Secure Score“. Wir ermitteln sie gemeinsam mit Ihnen im Microsoft 365 Tenant Check und verbessern sie anschließend dauerhaft im Microsoft Secure Score Managed Service (SSMS) mit monatlichen Terminen, Monitoring, Maßnahmenplan und Reporting.

  • Handeln Sie jetzt!

    Zwei sind besser als eins.

    Verbessern Sie den Schutz Ihrer Benutzerkonten durch die Einführung von MFA (Multi Faktor Authentifizierung) oder 2FA (Zwei Faktor Authentifizerung). Weil eine zusätzliche Bestätigung besser ist als ein Kennwort allein.

  • Handeln Sie jetzt!

    Weil Sie Ihre Anwender kennen sollten.

    Verhindern Sie Zugriffe von unbekannten Aufenthaltsorten und mit unbekannten Endgeräten. Wir nennen das Geofencing und Devicefencing.

  • Handeln Sie jetzt

    Information Protection und Data Leakage Prevention.

    Weil Sie steuern sollten, wer welche Information herunterladen darf. Und per E-Mail versenden. Und lokal speichern. Und irgendwo hochladen. Weil Know-how schützenswert ist. Und Geschäftsvorgänge vertraulich. Und überhaupt.

  • Handeln Sie jetzt!

    Impossible Travel Activity Detection.

    Weil das Beamen noch nicht erfunden wurde. Und deshalb ein Mitarbeiter nicht gerade noch im Büro und jetzt schon in London sein kann. Und deswegen der aktuelle Zugriffsversuch aus London uns stutzig machen sollte. Und es deshalb auch bei dem Versuch bleibt, da Ihre Systeme diesen erfolgreich verhindert haben.

  • Handeln Sie jetzt!

    Ungewöhnliches Nutzungs­verhalten erkennen.

    Wenn ein User heute schon Datei Nummer 2.455 herunterlädt. Und das sonst nicht tut. Wenn sich ein User plötzlich von außerhalb des Firmengeländes einloggt. Und das sonst nicht tut. Wenn ein Nutzer ein Tablet synchronisiert. Und das sonst nicht tut. Wenn ein Mitarbeiter heute schon seine 8.353ste E-Mail versendet. Und das sonst nicht tut.

  • Handeln Sie jetzt!

    Verschlüs­selung von Systemen vermeiden.

    Wenn Sie nicht möchten, dass ein Verschlüs­selungs­trojaner alle lokalen Systeme unbrauchbar macht. Und Ihr Image bei Kunden und Partnern dadurch nachhaltig beschädigt wird, weil Sie nicht liefern konnten. Oder keine E-Mails mehr bekamen. Oder vielleicht nicht einmal mehr ans Telefon gehen konnten.

  • Handeln Sie jetzt!

    Jetzt persönlichen Secure Score ermitteln!

    Ermitteln Sie jetzt den aktuellen Secure Score Ihrer Microsoft 365 Umgebung durch die von Microsoft durchgeführte Sicher­heits­bewer­tung.

Gegen diese und andere Bedrohungen gibt es wirksamen Schutz.

Die passenden Werkzeuge sind oft schon Bestandteil Ihrer Microsoft 365 Lizenzen - etwa in Microsoft 365 Business Premium. Fehlende Funktionen lassen sich gezielt und günstiger als erwartet ergänzen.

Eine zentrale Rolle im ganzheitlichen Sicher­heits­konzept spielt Microsoft Defender. Zunächst geht es um die klassischen Bedrohungen wie Viren, Spam, Phishing und Schadsoftware. Weitere Komponenten erkennen ungewöhnliches Verhalten von Geräten und Benutzern und schützen Identitäten, indem sie lokale Anmeldungen mit Aktivitäten in der Cloud abgleichen. Ein Beispiel: Wie kann es sein, dass ein Mitarbeiter an seinem Computer im Büro arbeitet und sich gleichzeitig jemand aus einem anderen Land mit seinem Konto bei Microsoft 365 anmeldet? Alle Details dazu finden Sie auf unserer Seite zu Microsoft Defender XDR. Während Microsoft Defender Angriffe abwehrt, schützt Microsoft Purview die Daten selbst und sorgt für Compliance - beide Ebenen gehören zu einem ganzheitlichen Sicher­heits­konzept.

Sicher­heits­lage messen und dauerhaft verbessern

Ob Ihre Konfiguration wirkt, lässt sich messen. Worauf es dabei ankommt und warum der Prozentwert allein täuscht, erklären wir auf unserer Seite Microsoft Secure Score verbessern. Wie Sie Ihren Tenant Schritt für Schritt absichern, zeigt unser Leitfaden für Microsoft 365 Sicherheit mit 14 Maßnahmen.

Wie Sie Microsoft Defender und Microsoft 365 günstig im Rahmen des Microsoft Cloud Solution Provider (CSP) Programms lizenzieren und warum Sie Microsoft 365 nicht per Kreditkarte bezahlen sollten, erfahren Sie auf unserer Microsoft CSP Seite.

Phishing-resistente Anmeldung: Passkeys werden Standard

Seit September 2026 sind Passkeys das Standard-Anmeldeverfahren in Microsoft Entra ID, SMS-Codes laufen aus. Wie Sie Ihr Unternehmen ohne Ausfälle auf phishing-resistente MFA umstellen und welche Rolle Windows Hello for Business dabei spielt, lesen Sie auf unseren Themenseiten.

NIS2: Pflicht­maßnahmen direkt im Tenant umsetzen

Seit dem 6. Dezember 2025 gilt NIS2 in Deutschland. Fällt Ihr Unternehmen darunter, setzen wir die technischen Maßnahmen nach § 30 BSIG direkt in Ihrem Microsoft 365 Tenant um und halten ihn dauerhaft konform. Mehr dazu auf unserer Seite NIS2 und Microsoft 365.

Microsoft Intune ist nicht nur Verwal­tungs­werk­zeug, sondern auch potenzielle Angriffsfläche: Der Stryker-Hack im März 2026 hat gezeigt, dass ein einzelnes kompromittiertes Admin-Konto genügt, um die gesamte Geräteflotte eines Fortune-500-Unternehmens zu löschen.

Microsoft 365 Pläne im Security-Vergleich

Welcher Plan schützt Ihr Unternehmen am besten? Die Sicher­heits­funk­tionen von Business Standard, Business Premium und Microsoft 365 E3 im direkten Vergleich.

Microsoft 365

Business Standard

Office-Apps, E-Mail und Zusammenarbeit für bis zu 300 Benutzer - mit Basisschutz.

Sicher­heits­funk­tionen

  • Exchange Online Protection gegen Spam und Malware
  • MFA über die Sicher­heits­stan­dards
  • Kein Conditional Access
  • Kein Microsoft Intune
  • Kein Defender for Business, keine Endpoint Detection and Response
  • Kein Defender for Office 365, keine sicheren Links und Anlagen
  • Keine Data Loss Prevention
Für Unternehmen, die nur Office-Apps und E-Mail benötigen
Unsere Empfehlung

Microsoft 365

Business Premium

Office-Apps und der komplette Security-Stack für bis zu 300 Benutzer.

Sicher­heits­funk­tionen

  • Defender for Business mit Endpoint Detection and Response
  • Defender for Office 365 Plan 1 mit sicheren Links, sicheren Anlagen und Anti-Phishing
  • Entra ID P1 mit Conditional Access
  • Microsoft Intune mit Windows Autopilot und Windows Autopatch
  • Information Protection, Vertrau­lich­keits­bezeich­nungen und Data Loss Prevention
  • Phishing-Simulationen und Privileged Identity Management nur mit der Microsoft Defender Suite
Bestes Preis-Leistungs-Verhältnis für den Mittelstand - Preis und Details zu Business Premium

Microsoft 365

Enterprise E3

Für Unternehmen ohne Benutzergrenze, mit Windows Enterprise und erweiterter Compliance.

Sicher­heits­funk­tionen

  • Defender for Office 365 Plan 1, seit Juli 2026 enthalten
  • Entra ID P1 mit Conditional Access
  • Microsoft Intune mit Windows Autopilot und Windows Autopatch
  • Windows Enterprise E3
  • eDiscovery, Aufbe­wahrungs­richt­linien und erweiterbares Archivpostfach
  • Defender for Endpoint nur in Plan 1, ohne Endpoint Detection and Response
Für Unternehmen mit mehr als 300 Benutzern oder erweiterten Compliance-Anforderungen

Warum Business Premium oft die bessere Wahl ist als E3

Beim Schutz der Endgeräte bietet Business Premium mehr als E3: Defender for Business enthält Endpoint Detection and Response, Defender for Endpoint Plan 1 in E3 dagegen nicht. Defender for Office 365 Plan 1 ist seit Juli 2026 in beiden Plänen enthalten. Zudem ist Business Premium deutlich günstiger und war von der Preiserhöhung im Juli 2026 nicht betroffen.

E3 ist die bessere Wahl, wenn Sie mehr als 300 Benutzer haben, Windows Enterprise benötigen oder erweiterte Compliance-Funktionen brauchen. Welche Lizenz und welche Add-ons für NIS2 sinnvoll sind, zeigt unsere Seite NIS2 und Microsoft 365. Als Microsoft Direct CSP lizenziert die InSys AG® alle Pläne ohne Zwischenhandel.

Stand: Oktober 2026.

MSSP, MDR, SOC: Was die Begriffe bedeuten und was die InSys AG® leistet

Wer Unterstützung bei der IT-Sicherheit sucht, stößt auf viele Abkürzungen. Ein Managed Security Service Provider (MSSP) übernimmt Sicher­heits­aufgaben dauerhaft als Dienstleistung. Managed Detection and Response (MDR) bezeichnet die laufende Auswertung von Sicher­heits­meldungen mit Eingreifen im Ernstfall. Ein Security Operations Center (SOC) ist die Leitstelle, die diese Überwachung leistet - häufig rund um die Uhr.

Die InSys AG® ist Ihr Managed-Security-Partner für Microsoft 365. Unser Schwerpunkt liegt darauf, dass Angriffe gar nicht erst Erfolg haben: Wir konfigurieren Identitäten, Geräte, E-Mail und Daten in Ihrem Tenant nach aktuellem Stand und halten diese Konfiguration im Microsoft Secure Score Managed Service (SSMS) mit monatlichen Terminen, Monitoring, Maßnahmenplan und Reporting dauerhaft aktuell. Die Angriffserkennung mit Microsoft Defender XDR richten wir so ein, dass automatische Reaktionen greifen und Warnungen zuverlässig bei Ihrem IT-Team ankommen.

Eine Leitstelle mit Überwachung rund um die Uhr ist nicht Teil unseres Angebots. Eine sauber konfigurierte Microsoft 365 Umgebung ist aber die Voraussetzung dafür, dass jede Überwachung wirkt - ob durch Ihr eigenes Team oder einen SOC-Dienstleister. Den Einstieg bildet unser Microsoft 365 Tenant Check.

Unsere Sicher­heits­lösungen für Ihr Unternehmen:

  • Microsoft Defender for Endpoint

  • Microsoft Defender for Office 365

  • Microsoft Defender for Cloud Apps

  • Microsoft Device Management (MDM, früher Intune)

  • Microsoft Defender for Identity

  • Microsoft Secure Score Sicher­heits­bewer­tung

  • Microsoft Exchange Online Protection (EOP, auch für Exchange on-premises Server einsetzbar)

  • Fortinet Firewallsysteme (FortiGate, on-premises oder on Azure)

  • HP Aruba Netzwerkswitches mit Port­secu­rity­lösungen

„Es ist bestürzend mitzuerleben, wie viele durch Angriffe in ihrer Existenz bedrohte Unternehmen sich bei uns melden. Und ebenso bestürzend ist es zu wissen, dass die Mehrzahl der Angriffe mit überschaubaren Kosten vermeidbar gewesen wäre.“

Thomas Honemeyer, Vorstand der InSys AG®

InSys AG® | EXPERTS IN DIGITAL STRATEGY.

Die InSys AG® unterstützt Unternehmen des Mittelstandes und aus dem Enterprise-Segment im Prozess ihrer digitalen Transformation. Unsere Schwerpunkte liegen zum einen in der Einführung moderner Arbeitsweisen im Themenkomplex „Secure Modern Workplace“ auf Basis von Microsoft Cloudlösungen wie Microsoft 365, Office 365 und Azure sowie Microsoft Dynamics und zum anderen in Consul­ting­leis­tungen zur Entwicklung digitaler Geschäftsmodelle und -prozesse.

Den digitalen Wandel aktiv mitgestalten. Geschäftsmodelle und -prozesse erfolgreich transformieren.

Thomas Honemeyer, Vorstand der InSys AG®, ist auch Gründungsmitglied von 4digital (for digital). Vier Digitale für Digitales. Sparringspartner für Vorstände und CEOs. Ideengeber und Gesprächspartner.

Jetzt Beratung anfordern

Security Checkliste:

  • Für alle Benutzerkonten ist MFA vorgeschrieben.

  • Sie gestatten den Zugriff auf Ihren Tenant nur für bekannte Endgeräte.

  • Sämtliche Festplatten in allen Computern sind verschlüsselt.

  • Es gibt eine Definition erlaubter Anmeldestandorte.

  • Sie haben einen Microsoft Secure Score von mehr als 60% erreicht.

  • Sie verfügen über die Definition üblichen Benut­zerver­haltens.

  • Eine zentrale Updatestrategie für mobile und stationäre Endgeräte ist vorhanden.

  • Auf allen Endgeräten werden aktuelle Betriebs­system­versi­onen eingesetzt.

  • Alle Unter­nehmens­stand­orte verfügen über aktuelle Firewallsysteme.

  • Eine regelmäßige Analyse von Logdateien und Reports findet statt.

  • Und wie war das? Backup ist etwas für Feiglinge?

Verbessern Sie jetzt den Schutz Ihres Unternehmens, Ihrer Mitarbeitenden und Ihrer Daten.

Sie sprechen von Anfang an mit den Spezialisten, die Ihr Projekt später umsetzen. Persönlich im H1 Bielefeld, per Teams oder am Telefon.

Anfrage senden

Nennen Sie uns kurz Ihr Vorhaben. Wir melden uns mit einem Terminvorschlag bei Ihnen.