Business Unit Microsoft 365 Security
Microsoft 365 Tenant Check zum Festpreis
Gemeinsamer Live-Check mit einem Security System Engineer und ein kompletter Report zum Ist-Zustand Ihres Tenants - persönlich vorgestellt und erläutert.
Warum die InSys AG® Ihre erste Wahl als Microsoft 365 Security Partner ist
Seit 1991 begleiten wir Unternehmen bei der sicheren Einführung und dem Betrieb von Microsoft Lösungen - seit 2010 als erster Microsoft Gold Partner für Office 365 in Europa. Heute als Microsoft Solutions Partner mit drei Microsoft Solutions Partner Designations und als Microsoft Direct Cloud Solution Provider (Direct CSP) mit Standorten in Bielefeld und Hamburg.
Was ist ein Microsoft 365 Tenant Check?
Der Microsoft 365 Tenant Check der InSys AG® ist eine strukturierte Sicherheitsprüfung Ihrer Microsoft 365 Umgebung. Ein erfahrener Security System Engineer prüft gemeinsam mit Ihnen live per Microsoft Teams die wichtigsten Einstellungen Ihres Tenants - von Entra ID über Multi-Faktor-Authentifizierung und Conditional Access bis zu Exchange Online, Intune, Defender und Backup.
Sie erhalten einen kompletten Report über den Ist-Zustand Ihres Tenants mit priorisierten Handlungsempfehlungen. Ausgangspunkt jeder Prüfung ist Ihr aktueller Microsoft Secure Score, den wir gemeinsam mit Ihnen ermitteln und als Messgröße für den Fortschritt nutzen. Diesen Report stellen wir Ihnen persönlich vor und erläutern ihn - per Microsoft Teams oder bei Ihnen vor Ort. Der Tenant Check eignet sich für Unternehmen jeder Größe und jede Lizenz, von Microsoft 365 Business Basic bis E5.
Rund 2.500 Änderungen pro Jahr: Warum Ihr Tenant regelmäßig geprüft werden sollte
Microsoft entwickelt Microsoft 365 laufend weiter. Inzwischen veröffentlicht Microsoft rund 2.500 Änderungsmeldungen pro Jahr - fast doppelt so viele wie noch vor drei Jahren. Etwa jede zehnte davon ist für Ihren Tenant wirklich relevant: neue Sicherheitsfunktionen, geänderte Standardeinstellungen oder auslaufende Anmeldeverfahren.
Kaum eine IT-Abteilung hat die Zeit, alle Änderungen auf ihre Relevanz zu prüfen. Die Folge: Einstellungen, die bei der Einrichtung richtig waren, sind heute veraltet, und neue Schutzfunktionen bleiben ungenutzt. Der Tenant Check zeigt Ihnen, wo Ihr Tenant heute steht.
Wer seinen Tenant dauerhaft auf dem aktuellen Stand halten möchte, nutzt anschließend den Microsoft Secure Score Managed Service (SSMS) mit monatlichen Terminen, Monitoring, Maßnahmenplan und Reporting.
Das prüfen wir beim Microsoft 365 Tenant Check
Acht Bereiche, in denen die meisten Sicherheitslücken in Microsoft 365 entstehen - unabhängig davon, ob Sie Business Basic, Business Premium, E3 oder E5 einsetzen.
Entra ID & Tenant-Grundeinstellungen
Administratorrollen, Benutzer- und Gastkonten, Synchronisation mit dem lokalen Active Directory.
MFA & Conditional Access
Multi-Faktor-Authentifizierung für alle Konten, Legacy-Anmeldungen und Regeln für den bedingten Zugriff.
Exchange Online
Sichere Links, sichere Anlagen, Anti-Phishing, Anti-Spam und Weiterleitungsregeln.
SharePoint & OneDrive
Externe Freigaben, Gastzugriffe, Freigabelinks und Ablaufzeiten.
Microsoft Intune
Compliance-Richtlinien, Geräteregistrierung und Multi-Admin Approval.
Microsoft Defender
Defender for Office 365, Defender for Endpoint und Defender Vulnerability Management.
Backup & Recovery
Sicherung und Wiederherstellung von Postfächern, SharePoint-Websites und OneDrive-Konten.
Microsoft Secure Score
Aktuelle Sicherheitsbewertung mit allen offenen Empfehlungen und ihrer Priorität.
So läuft der Microsoft 365 Tenant Check ab
Vom gemeinsamen Live-Check über den kompletten Report bis zur dauerhaften Absicherung im Microsoft Secure Score Managed Service.
Preis und Rahmenbedingungen
Regulärer Festpreis
1.499,- € netto
Reduzierter Preis
299,- € netto
Wenn ein Mitglied Ihrer Geschäftsführung an der Vorstellung des Reports teilnimmt oder Sie die InSys AG® im Anschluss mit Security-Leistungen beauftragen.
Alle Preise zzgl. MwSt. Das Angebot gilt ausschließlich für Gewerbekunden.
Das ist im Tenant Check enthalten
- Live-Check per Microsoft Teams mit einem Security System Engineer, Dauer ca. 2 Stunden
- Bis zu zwei Teilnehmende aus Ihrem Unternehmen
- Auswertung innerhalb von etwa einer Woche
- Kompletter Report zum Ist-Zustand Ihres Tenants mit priorisierten Handlungsempfehlungen
- Persönliche Vorstellung und Erläuterung des Reports per Microsoft Teams oder bei Ihnen vor Ort, zusätzlich als schriftliche Dokumentation
- Nicht enthalten: die Behebung der gefundenen Lücken. Diese übernimmt Ihr Team, unsere Security System Engineers nach Aufwand oder der Microsoft Secure Score Managed Service.
Tenant Check oder Managed Service?
Zwei aufeinander abgestimmte Leistungen: die einmalige Standortbestimmung Ihres Tenants oder die dauerhafte Absicherung mit monatlichen Terminen.
Microsoft 365 Tenant Check
Einmalige Standortbestimmung zum Festpreis - Ihr Startpunkt.
- Live-Check mit Security System EngineerCa. 2 Stunden per Microsoft Teams
- Prüfung der wichtigsten SicherheitsbereicheEntra ID, MFA, Conditional Access, Exchange, Intune, Defender, Backup
- Secure Score ErmittlungAktueller Stand aller offenen Empfehlungen
- Kompletter Report zum Ist-ZustandMit priorisierten Handlungsempfehlungen
- Persönliche Vorstellung des ReportsPer Microsoft Teams oder vor Ort
- Umsetzung der MaßnahmenOptional nach Aufwand
- Laufendes Monitoring und Reporting
Microsoft Secure Score Managed Service
SSMS - laufender Schutz mit monatlichen Terminen.
- Monatliche DienstleistungstermineMit Ihrem festen Security System Engineer
- Laufende Prüfung der SicherheitsbereicheInklusive neuer Microsoft-Empfehlungen
- Monitoring des Secure ScoreScore-Entwicklung im Blick
- MaßnahmenplanPriorisiert und mit Ihrem IT-Team abgestimmt
- Umsetzung der MaßnahmenConditional Access, Intune, Defender und mehr
- Regelmäßiges ReportingScore-Entwicklung, Maßnahmen, Empfehlungen
- Fester AnsprechpartnerIhr Security-Spezialist bei der InSys AG®
Die häufigsten Sicherheitslücken in Microsoft 365 Tenants
Diese Schwachstellen finden unsere Security System Engineers beim Tenant Check am häufigsten:
1. Zu viele Administratoren: Globale Administratorrechte für zu viele Konten, keine getrennten Admin-Konten und kein Prinzip der geringsten Rechte.
2. Lückenhafte Multi-Faktor-Authentifizierung: Konten ohne MFA oder mit unsicheren Verfahren wie SMS. Empfohlen sind heute die Microsoft Authenticator App und Passkeys. Mehr zur Umstellung auf phishing-resistente MFA.
3. Aktive Legacy-Authentifizierung: Alte Anmeldeprotokolle ermöglichen Anmeldungen, die MFA umgehen.
4. Fehlender bedingter Zugriff: Ohne Conditional Access gibt es keine Regeln für Standort, Gerätestatus und Anmelderisiko.
5. Unsichere Exchange Online Konfiguration: Richtlinien für sichere Links, sichere Anlagen und Anti-Phishing fehlen, automatische Weiterleitungen nach extern sind erlaubt.
6. Zu offene Freigaben: Externe Freigaben in SharePoint und OneDrive für „Jeder mit dem Link“ und Gastzugriffe ohne Ablaufdatum.
7. Nicht verwaltete Endgeräte: Ohne Compliance-Richtlinien in Microsoft Intune greifen auch unsichere Geräte auf Unternehmensdaten zu. Fehlt zusätzlich Multi-Admin Approval, kann ein einziges kompromittiertes Admin-Konto großen Schaden anrichten - wie der Stryker-Angriff gezeigt hat.
8. Kein Schwachstellenmanagement: Ohne Defender Vulnerability Management bleiben veraltete Software und offene Sicherheitslücken auf den Geräten unentdeckt.
9. Unzureichendes Monitoring: Überwachungsprotokolle und Warnmeldungen sind nicht aktiviert oder werden nicht ausgewertet. Sicherheitsvorfälle fallen dadurch zu spät auf.
10. Keine Datensicherung: SharePoint, OneDrive und Exchange Online werden nicht gesichert. Microsoft 365 Backup schützt alle oder ausgewählte Postfächer und Websites.
Der Tenant Check ist zugleich der Einstieg in die NIS2-konforme Konfiguration von Microsoft 365: Wir ordnen die gefundenen Lücken den zehn Maßnahmen nach § 30 BSIG zu.
Tenant Check als Nachweis für Ihre Cyberversicherung
Wer eine Cyberversicherung abschließen oder verlängern möchte, beantwortet vorher einen Fragebogen zur IT-Sicherheit. Versicherer fragen dabei vor allem nach Multi-Faktor-Authentifizierung für alle Konten und besonders für Administratoren, nach Endpoint Detection and Response auf den Endgeräten, nach regelmäßigen und vom Netzwerk getrennten Backups, nach dem Umgang mit Sicherheitsupdates und nach der Protokollierung von Anmeldungen. Ungenaue Angaben können im Schadensfall zum Problem werden.
Genau diese Punkte deckt der Microsoft 365 Tenant Check für Ihre Microsoft 365 Umgebung ab. Der Report zeigt Ihnen, welche Konten noch ohne phishing-resistente MFA arbeiten, ob Microsoft Defender auf allen Geräten aktiv ist, ob Exchange Online, SharePoint und OneDrive gesichert werden und wie weit Ihr Secure Score von der erreichbaren Punktzahl entfernt ist. So beantworten Sie den Fragebogen auf belastbarer Grundlage und wissen, welche Lücken Sie vor dem Abschluss schließen sollten.
Ob und in welchem Umfang eine Cyberversicherung für Ihr Unternehmen sinnvoll ist, klären Sie mit Ihrem Versicherungsmakler. Die InSys AG® bietet keine Versicherungsberatung an - wir sorgen dafür, dass Ihr Microsoft 365 die technischen Anforderungen erfüllt, und halten ihn im Microsoft Secure Score Managed Service (SSMS) dauerhaft auf diesem Stand.
„Es ist bestürzend mitzuerleben, wie viele Unternehmen sich bei uns melden, deren Existenz durch einen Angriff bedroht ist. Ebenso bestürzend ist, dass die meisten dieser Angriffe mit überschaubarem Aufwand vermeidbar gewesen wären - genau wie die Mehrzahl der Ausfälle, Verschlüsselungen und Datenverluste. Deshalb haben wir den Microsoft 365 Tenant Check für Unternehmen jeder Größe entwickelt.“
Häufige Fragen zum Microsoft 365 Tenant Check
Antworten zu Ablauf, Prüfbereichen, Preis und Ergebnis des Tenant Checks.
Was ist ein Microsoft 365 Tenant Check?
Der Microsoft 365 Tenant Check der InSys AG® ist eine strukturierte Sicherheitsprüfung Ihrer Microsoft 365 Umgebung. Ein Security System Engineer prüft gemeinsam mit Ihnen live die wichtigsten Einstellungen Ihres Tenants. Sie erhalten einen kompletten Report über den Ist-Zustand, den wir Ihnen persönlich vorstellen und erläutern.
Wie läuft der Microsoft 365 Tenant Check ab?
Der Check findet als gemeinsamer Live-Termin per Microsoft Teams statt und dauert etwa zwei Stunden. Teilnehmen können bis zu zwei Personen aus Ihrem Unternehmen. Danach werten unsere Security System Engineers die Ergebnisse aus - nach etwa einer Woche ist der Report fertig. Diesen stellen wir Ihnen per Teams oder bei Ihnen vor Ort vor.
Was wird beim Tenant Check geprüft?
Wir prüfen acht Bereiche: Entra ID und Tenant-Grundeinstellungen, Multi-Faktor-Authentifizierung und Conditional Access, Exchange Online, SharePoint und OneDrive, Microsoft Intune, Microsoft Defender, Backup und Recovery sowie Ihren aktuellen Microsoft Secure Score mit allen offenen Empfehlungen.
Was kostet der Microsoft 365 Tenant Check?
Der reguläre Festpreis beträgt 1.499,00 € netto. Er reduziert sich auf 299,00 € netto, wenn ein Mitglied Ihrer Geschäftsführung an der Vorstellung des Reports teilnimmt oder Sie die InSys AG® im Anschluss mit Security-Leistungen beauftragen. Das Angebot gilt ausschließlich für Gewerbekunden, alle Preise zzgl. MwSt.
Was erhalte ich als Ergebnis?
Sie erhalten einen kompletten Report über den Ist-Zustand Ihres Tenants: eine Bestandsaufnahme Ihrer Konfiguration, Ihren aktuellen Microsoft Secure Score und priorisierte Handlungsempfehlungen. Wir stellen Ihnen den Report persönlich vor, erläutern alle Punkte und übergeben ihn zusätzlich als schriftliche Dokumentation.
Für wen eignet sich der Tenant Check?
Für Unternehmen jeder Größe, die Microsoft 365 einsetzen - unabhängig von der Lizenz, von Business Basic bis E5. Besonders sinnvoll ist der Check, wenn Ihr Tenant vor längerer Zeit eingerichtet und seitdem nicht systematisch geprüft wurde, wenn Sie einen IT-Dienstleisterwechsel planen oder wenn Sie Anforderungen wie NIS2 erfüllen müssen.
Werden gefundene Sicherheitslücken direkt behoben?
Nein, der Tenant Check umfasst die Analyse und den Report. Die Umsetzung der Empfehlungen kann Ihr eigenes Team übernehmen, unsere Security System Engineers nach Aufwand oder der Microsoft Secure Score Managed Service (SSMS).
Was ist der Unterschied zwischen Tenant Check und SSMS?
Der Tenant Check ist eine einmalige Standortbestimmung zum Festpreis. Der InSys AG® | Microsoft Secure Score Managed Service (SSMS) ist ein laufender Service mit monatlichen Dienstleistungsterminen, Monitoring, Maßnahmenplan und Reporting. Viele Kunden starten mit dem Tenant Check und wechseln anschließend in den SSMS.
Was ist der Microsoft Secure Score?
Der Microsoft Secure Score ist die Sicherheitsbewertung, die Microsoft für jeden Tenant berechnet. Er zeigt als Punktzahl und in Prozent, wie viele der empfohlenen Sicherheitsmaßnahmen umgesetzt sind, und listet alle offenen Empfehlungen. Aussagekräftig ist vor allem die absolute Punktzahl im Verhältnis zum mit Ihren Lizenzen erreichbaren Maximum. Beim Tenant Check ermitteln wir Ihren aktuellen Score und erklären, welche Maßnahmen den größten Sicherheitsgewinn bringen.
Was tun, wenn mein Tenant bereits kompromittiert ist?
Bei Verdacht auf einen Sicherheitsvorfall - etwa ungewöhnliche Anmeldungen, verdächtige Weiterleitungsregeln oder übernommene Konten - rufen Sie uns sofort an unter +49 (521) 260105-0. Unsere Microsoft 365 Security Spezialisten sperren betroffene Konten, ermitteln den Angriffsweg und sichern Ihre Umgebung ab. Anschließend empfehlen wir einen vollständigen Tenant Check.
Hilft der Tenant Check beim Abschluss einer Cyberversicherung?
Ja. Versicherer fragen vor Vertragsabschluss und bei der Verlängerung den Stand Ihrer IT-Sicherheit ab. Der Report des Tenant Checks zeigt für Microsoft 365 belastbar, welche Konten mit MFA geschützt sind, ob Defender auf allen Geräten aktiv ist und ob Exchange Online, SharePoint und OneDrive gesichert werden. So beantworten Sie den Fragebogen auf gesicherter Grundlage. Eine Versicherungsberatung bieten wir nicht an.
Welche Sicherheitsmaßnahmen verlangen Cyberversicherer?
Typisch sind Multi-Faktor-Authentifizierung für alle Konten und insbesondere für Administratoren, ein Virenschutz mit Endpoint Detection and Response, regelmäßige und vom Netzwerk getrennte Backups, ein geregeltes Einspielen von Sicherheitsupdates und die Protokollierung von Anmeldungen. Die genauen Anforderungen unterscheiden sich je nach Versicherer und Tarif.
Bestellformular
Microsoft 365 Tenant Check bestellen
Füllen Sie das folgende Bestellformular aus. Wir melden uns innerhalb eines Werktages und vereinbaren mit Ihnen den Termin für den Live-Check.
Lieber direkt sprechen? Rufen Sie uns an unter +49 (521) 260105-0.
Microsoft 365 Tenant Check gewünscht? Jetzt Termin vereinbaren.
Füllen Sie das folgende Bestellformular aus. Wir melden uns innerhalb eines Werktages und vereinbaren mit Ihnen den Termin für den Live-Check. Lieber direkt sprechen? Rufen Sie uns an unter +49 (521) 260105-0.
- Julijana Cosicsie/ihrAccount Manager Microsoft 365 SecurityAccount Manager Ubiquiti+49 (521) 260105-24cosic@insys.deTeams-Chat starten
- Alexander Honemeyerer/ihmVertriebsleitungAccount Manager Microsoft 365 SecurityMicrosoft 365 Licensing Specialist+49 (521) 260105-27a.honemeyer@insys.deTeams-Chat starten
- Thomas Honemeyerer/ihmVorstandLead Consultant KI und DigitalisierungSenior UniFi Enterprise Architect+49 (521) 260105-0honemeyer@insys.deTeams-Chat starten
- Annalena Uhesie/ihrTeamleitung TechnikConsultant Microsoft Copilot+49 (521) 260105-35uhe@insys.deTeams-Chat starten
Anfrage senden
Nennen Sie uns kurz Ihr Vorhaben. Wir melden uns mit einem Terminvorschlag bei Ihnen.