Business Unit Microsoft 365 Security
Moderne Sicherheitslösungen für Ihre Microsoft 365 Umgebung.
Schützen Sie Ihre Daten, Systeme und Mitarbeitenden mit modernsten cloudbasierten Sicherheitslösungen von Microsoft.
Kennen Sie Ihren persönlichen Microsoft Secure Score? Verbessern Sie Ihre Microsoft Sicherheitsbewertung.
Warum die InSys AG® Ihre erste Wahl als Microsoft 365 Security Partner ist
Seit 1991 begleiten wir Unternehmen bei der sicheren Einführung und dem Betrieb von Microsoft Lösungen - seit 2010 als erster Microsoft Gold Partner für Office 365 in Europa. Heute als Microsoft Solutions Partner mit drei Microsoft Solutions Partner Designations und als Microsoft Direct Cloud Solution Provider (Direct CSP) mit Standorten in Bielefeld und Hamburg.
Zertifizierter Microsoft Solutions Partner für Security
Benutzerkonten in Microsoft 365 werden praktisch minütlich angegriffen. E-Mails mit Verschlüsselungstrojanern erreichen Ihre Postfächer im gleichen Rhythmus, Laptops und Smartphones werden mit dem Ziel der Wirtschaftsspionage entwendet. Und mehrfach am Tag erhalten Ihre Mitarbeitenden gefälschte E-Mails mit angeblichen Paketbenachrichtigungen oder manipulierten Dateifreigaben (OneDrive Scam) - Phishing mit dem Ziel, an Zugangsdaten zu gelangen.
Als Microsoft Solutions Partner für Security und Microsoft Security Dienstleister sichert die InSys AG® Ihre Microsoft 365 Umgebung gegen Angriffe und unbeabsichtigte Fehlbedienung ab: mit Microsoft Defender XDR zur Erkennung und Abwehr von Angriffen auf Endgeräte, E-Mail und Identitäten, mit Conditional Access für den Zugriff nach Standort, Gerät und Risiko und mit Microsoft Intune für verwaltete und verschlüsselte Endgeräte.
Wie gut Ihr Tenant heute konfiguriert ist, zeigt die Microsoft Sicherheitsbewertung „Secure Score“. Wir ermitteln sie gemeinsam mit Ihnen im Microsoft 365 Tenant Check und verbessern sie anschließend dauerhaft im Microsoft Secure Score Managed Service (SSMS) mit monatlichen Terminen, Monitoring, Maßnahmenplan und Reporting.
Gegen diese und andere Bedrohungen gibt es wirksamen Schutz.
Die passenden Werkzeuge sind oft schon Bestandteil Ihrer Microsoft 365 Lizenzen - etwa in Microsoft 365 Business Premium. Fehlende Funktionen lassen sich gezielt und günstiger als erwartet ergänzen.
Eine zentrale Rolle im ganzheitlichen Sicherheitskonzept spielt Microsoft Defender. Zunächst geht es um die klassischen Bedrohungen wie Viren, Spam, Phishing und Schadsoftware. Weitere Komponenten erkennen ungewöhnliches Verhalten von Geräten und Benutzern und schützen Identitäten, indem sie lokale Anmeldungen mit Aktivitäten in der Cloud abgleichen. Ein Beispiel: Wie kann es sein, dass ein Mitarbeiter an seinem Computer im Büro arbeitet und sich gleichzeitig jemand aus einem anderen Land mit seinem Konto bei Microsoft 365 anmeldet? Alle Details dazu finden Sie auf unserer Seite zu Microsoft Defender XDR. Während Microsoft Defender Angriffe abwehrt, schützt Microsoft Purview die Daten selbst und sorgt für Compliance - beide Ebenen gehören zu einem ganzheitlichen Sicherheitskonzept.
Sicherheitslage messen und dauerhaft verbessern
Ob Ihre Konfiguration wirkt, lässt sich messen. Worauf es dabei ankommt und warum der Prozentwert allein täuscht, erklären wir auf unserer Seite Microsoft Secure Score verbessern. Wie Sie Ihren Tenant Schritt für Schritt absichern, zeigt unser Leitfaden für Microsoft 365 Sicherheit mit 14 Maßnahmen.
Wie Sie Microsoft Defender und Microsoft 365 günstig im Rahmen des Microsoft Cloud Solution Provider (CSP) Programms lizenzieren und warum Sie Microsoft 365 nicht per Kreditkarte bezahlen sollten, erfahren Sie auf unserer Microsoft CSP Seite.
Phishing-resistente Anmeldung: Passkeys werden Standard
Seit September 2026 sind Passkeys das Standard-Anmeldeverfahren in Microsoft Entra ID, SMS-Codes laufen aus. Wie Sie Ihr Unternehmen ohne Ausfälle auf phishing-resistente MFA umstellen und welche Rolle Windows Hello for Business dabei spielt, lesen Sie auf unseren Themenseiten.
NIS2: Pflichtmaßnahmen direkt im Tenant umsetzen
Seit dem 6. Dezember 2025 gilt NIS2 in Deutschland. Fällt Ihr Unternehmen darunter, setzen wir die technischen Maßnahmen nach § 30 BSIG direkt in Ihrem Microsoft 365 Tenant um und halten ihn dauerhaft konform. Mehr dazu auf unserer Seite NIS2 und Microsoft 365.
Microsoft Intune ist nicht nur Verwaltungswerkzeug, sondern auch potenzielle Angriffsfläche: Der Stryker-Hack im März 2026 hat gezeigt, dass ein einzelnes kompromittiertes Admin-Konto genügt, um die gesamte Geräteflotte eines Fortune-500-Unternehmens zu löschen.
Microsoft 365 Pläne im Security-Vergleich
Welcher Plan schützt Ihr Unternehmen am besten? Die Sicherheitsfunktionen von Business Standard, Business Premium und Microsoft 365 E3 im direkten Vergleich.
Microsoft 365
Business Standard
Office-Apps, E-Mail und Zusammenarbeit für bis zu 300 Benutzer - mit Basisschutz.
Sicherheitsfunktionen
- Exchange Online Protection gegen Spam und Malware
- MFA über die Sicherheitsstandards
- Kein Conditional Access
- Kein Microsoft Intune
- Kein Defender for Business, keine Endpoint Detection and Response
- Kein Defender for Office 365, keine sicheren Links und Anlagen
- Keine Data Loss Prevention
Microsoft 365
Business Premium
Office-Apps und der komplette Security-Stack für bis zu 300 Benutzer.
Sicherheitsfunktionen
- Defender for Business mit Endpoint Detection and Response
- Defender for Office 365 Plan 1 mit sicheren Links, sicheren Anlagen und Anti-Phishing
- Entra ID P1 mit Conditional Access
- Microsoft Intune mit Windows Autopilot und Windows Autopatch
- Information Protection, Vertraulichkeitsbezeichnungen und Data Loss Prevention
- Phishing-Simulationen und Privileged Identity Management nur mit der Microsoft Defender Suite
Microsoft 365
Enterprise E3
Für Unternehmen ohne Benutzergrenze, mit Windows Enterprise und erweiterter Compliance.
Sicherheitsfunktionen
- Defender for Office 365 Plan 1, seit Juli 2026 enthalten
- Entra ID P1 mit Conditional Access
- Microsoft Intune mit Windows Autopilot und Windows Autopatch
- Windows Enterprise E3
- eDiscovery, Aufbewahrungsrichtlinien und erweiterbares Archivpostfach
- Defender for Endpoint nur in Plan 1, ohne Endpoint Detection and Response
Warum Business Premium oft die bessere Wahl ist als E3
Beim Schutz der Endgeräte bietet Business Premium mehr als E3: Defender for Business enthält Endpoint Detection and Response, Defender for Endpoint Plan 1 in E3 dagegen nicht. Defender for Office 365 Plan 1 ist seit Juli 2026 in beiden Plänen enthalten. Zudem ist Business Premium deutlich günstiger und war von der Preiserhöhung im Juli 2026 nicht betroffen.
E3 ist die bessere Wahl, wenn Sie mehr als 300 Benutzer haben, Windows Enterprise benötigen oder erweiterte Compliance-Funktionen brauchen. Welche Lizenz und welche Add-ons für NIS2 sinnvoll sind, zeigt unsere Seite NIS2 und Microsoft 365. Als Microsoft Direct CSP lizenziert die InSys AG® alle Pläne ohne Zwischenhandel.
Stand: Oktober 2026.
MSSP, MDR, SOC: Was die Begriffe bedeuten und was die InSys AG® leistet
Wer Unterstützung bei der IT-Sicherheit sucht, stößt auf viele Abkürzungen. Ein Managed Security Service Provider (MSSP) übernimmt Sicherheitsaufgaben dauerhaft als Dienstleistung. Managed Detection and Response (MDR) bezeichnet die laufende Auswertung von Sicherheitsmeldungen mit Eingreifen im Ernstfall. Ein Security Operations Center (SOC) ist die Leitstelle, die diese Überwachung leistet - häufig rund um die Uhr.
Die InSys AG® ist Ihr Managed-Security-Partner für Microsoft 365. Unser Schwerpunkt liegt darauf, dass Angriffe gar nicht erst Erfolg haben: Wir konfigurieren Identitäten, Geräte, E-Mail und Daten in Ihrem Tenant nach aktuellem Stand und halten diese Konfiguration im Microsoft Secure Score Managed Service (SSMS) mit monatlichen Terminen, Monitoring, Maßnahmenplan und Reporting dauerhaft aktuell. Die Angriffserkennung mit Microsoft Defender XDR richten wir so ein, dass automatische Reaktionen greifen und Warnungen zuverlässig bei Ihrem IT-Team ankommen.
Eine Leitstelle mit Überwachung rund um die Uhr ist nicht Teil unseres Angebots. Eine sauber konfigurierte Microsoft 365 Umgebung ist aber die Voraussetzung dafür, dass jede Überwachung wirkt - ob durch Ihr eigenes Team oder einen SOC-Dienstleister. Den Einstieg bildet unser Microsoft 365 Tenant Check.
Unsere Sicherheitslösungen für Ihr Unternehmen:
-
Microsoft Defender for Endpoint
-
Microsoft Defender for Office 365
-
Microsoft Defender for Cloud Apps
-
Microsoft Device Management (MDM, früher Intune)
-
Microsoft Defender for Identity
-
Microsoft Secure Score Sicherheitsbewertung
-
Microsoft Exchange Online Protection (EOP, auch für Exchange on-premises Server einsetzbar)
-
Fortinet Firewallsysteme (FortiGate, on-premises oder on Azure)
-
HP Aruba Netzwerkswitches mit Portsecuritylösungen
„Es ist bestürzend mitzuerleben, wie viele durch Angriffe in ihrer Existenz bedrohte Unternehmen sich bei uns melden. Und ebenso bestürzend ist es zu wissen, dass die Mehrzahl der Angriffe mit überschaubaren Kosten vermeidbar gewesen wäre.“
InSys AG® | EXPERTS IN DIGITAL STRATEGY.
Die InSys AG® unterstützt Unternehmen des Mittelstandes und aus dem Enterprise-Segment im Prozess ihrer digitalen Transformation. Unsere Schwerpunkte liegen zum einen in der Einführung moderner Arbeitsweisen im Themenkomplex „Secure Modern Workplace“ auf Basis von Microsoft Cloudlösungen wie Microsoft 365, Office 365 und Azure sowie Microsoft Dynamics und zum anderen in Consultingleistungen zur Entwicklung digitaler Geschäftsmodelle und -prozesse.
Den digitalen Wandel aktiv mitgestalten. Geschäftsmodelle und -prozesse erfolgreich transformieren.
Thomas Honemeyer, Vorstand der InSys AG®, ist auch Gründungsmitglied von 4digital (for digital). Vier Digitale für Digitales. Sparringspartner für Vorstände und CEOs. Ideengeber und Gesprächspartner.
Jetzt Beratung anfordernSecurity Checkliste:
-
Für alle Benutzerkonten ist MFA vorgeschrieben.
-
Sie gestatten den Zugriff auf Ihren Tenant nur für bekannte Endgeräte.
-
Sämtliche Festplatten in allen Computern sind verschlüsselt.
-
Es gibt eine Definition erlaubter Anmeldestandorte.
-
Sie haben einen Microsoft Secure Score von mehr als 60% erreicht.
-
Sie verfügen über die Definition üblichen Benutzerverhaltens.
-
Eine zentrale Updatestrategie für mobile und stationäre Endgeräte ist vorhanden.
-
Auf allen Endgeräten werden aktuelle Betriebssystemversionen eingesetzt.
-
Alle Unternehmensstandorte verfügen über aktuelle Firewallsysteme.
-
Eine regelmäßige Analyse von Logdateien und Reports findet statt.
-
Und wie war das? Backup ist etwas für Feiglinge?
Verbessern Sie jetzt den Schutz Ihres Unternehmens, Ihrer Mitarbeitenden und Ihrer Daten.
Sie sprechen von Anfang an mit den Spezialisten, die Ihr Projekt später umsetzen. Persönlich im H1 Bielefeld, per Teams oder am Telefon.
- Julijana Cosicsie/ihrAccount Manager Microsoft 365 SecurityAccount Manager Ubiquiti+49 (521) 260105-24cosic@insys.deTeams-Chat starten
- Alexander Honemeyerer/ihmVertriebsleitungAccount Manager Microsoft 365 SecurityMicrosoft 365 Licensing Specialist+49 (521) 260105-27a.honemeyer@insys.deTeams-Chat starten
- Thomas Honemeyerer/ihmVorstandLead Consultant KI und DigitalisierungSenior UniFi Enterprise Architect+49 (521) 260105-0honemeyer@insys.deTeams-Chat starten
- Annalena Uhesie/ihrTeamleitung TechnikConsultant Microsoft Copilot+49 (521) 260105-35uhe@insys.deTeams-Chat starten
Anfrage senden
Nennen Sie uns kurz Ihr Vorhaben. Wir melden uns mit einem Terminvorschlag bei Ihnen.
