InSys AG | Security für Microsoft 365

Moderne Sicherheitslösungen für Ihre Microsoft 365 Umgebung.

Schützen Sie Ihre Daten, Systeme und Mitarbeitenden mit modernsten cloudbasierten Sicherheitslösungen von Microsoft.

Kennen Sie Ihren persönlichen Microsoft Secure Score? Verbessern Sie Ihre Microsoft Sicherheitsbewertung.

JETZT BERATUNG ANFORDERN

Warum die InSys AG® Ihre erste Wahl als Microsoft 365 Security Partner ist

Seit 1991 begleiten wir Unternehmen bei der sicheren Einführung und dem Betrieb von Microsoft Lösungen – seit 2010 als erster Microsoft Gold Partner für Office 365 in Europa. Heute als Microsoft Solutions Partner mit drei Microsoft Solutions Partner Designations und als Microsoft Direct Cloud Solution Provider (Direct CSP) mit Standorten in Bielefeld und Hamburg.

80.000+
Microsoft 365 Lizenzen bei unseren Kunden
+
Jahre IT-Erfahrung seit 1991
3×
Microsoft Solutions Partner Designations
Direct CSP
Microsoft 365 Lizenzpartner

Zertifizierter Microsoft Solutions Partner für Security

Benutzerkonten in Microsoft 365 werden praktisch minütlich angegriffen. E-Mails mit Verschlüsselungstrojanern erreichen Ihre Postfächer im gleichen Rhythmus, Laptops und Smartphones werden mit dem Ziel der Wirtschaftsspionage entwendet. Und mehrfach am Tag erhalten Ihre Mitarbeitenden gefälschte E-Mails mit angeblichen Paketbenachrichtigungen oder manipulierten Dateifreigaben (OneDrive Scam) – Phishing mit dem Ziel, an Zugangsdaten zu gelangen.

Als Microsoft Solutions Partner für Security und Microsoft Security Dienstleister sichert die InSys AG® Ihre Microsoft 365 Umgebung gegen Angriffe und unbeabsichtigte Fehlbedienung ab: mit Microsoft Defender XDR zur Erkennung und Abwehr von Angriffen auf Endgeräte, E-Mail und Identitäten, mit Conditional Access für den Zugriff nach Standort, Gerät und Risiko und mit Microsoft Intune für verwaltete und verschlüsselte Endgeräte.

Wie gut Ihr Tenant heute konfiguriert ist, zeigt die Microsoft Sicherheitsbewertung „Secure Score“. Wir ermitteln sie gemeinsam mit Ihnen im Microsoft 365 Tenant Check und verbessern sie anschließend dauerhaft im InSys AG® | Microsoft Secure Score Managed Service (SSMS) mit monatlichen Terminen, Monitoring, Maßnahmenplan und Reporting.

Mann vor Laptop mit Smartphone
Handeln Sie jetzt!

Zwei sind besser als eins.

Verbessern Sie den Schutz Ihrer Benutzerkonten durch die Einführung von MFA (Multi Faktor Authentifizierung) oder 2FA (Zwei Faktor Authentifizerung). Weil eine zusätzliche Bestätigung besser ist als ein Kennwort allein.

Jetzt Beratung anfordern
Mann vor Laptop
Handeln Sie jetzt!

Weil Sie Ihre Anwender kennen sollten.

Verhindern Sie Zugriffe von unbekannten Aufenthaltsorten und mit unbekannten Endgeräten. Wir nennen das Geofencing und Devicefencing.

Jetzt Beratung anfordern
Frau mit Headset
Handeln Sie jetzt

Information Protection und Data Leakage Prevention.

Weil Sie steuern sollten, wer welche Information herunterladen darf. Und per E-Mail versenden. Und lokal speichern. Und irgendwo hochladen. Weil Know-how schützenswert ist. Und Geschäftsvorgänge vertraulich. Und überhaupt.

Jetzt Beratung anfordern
Innenstadt von London
Handeln Sie jetzt!

Impossible Travel Activity Detection.

Weil das Beamen noch nicht erfunden wurde. Und deshalb ein Mitarbeiter nicht gerade noch im Büro und jetzt schon in London sein kann. Und deswegen der aktuelle Zugriffsversuch aus London uns stutzig machen sollte. Und es deshalb auch bei dem Versuch bleibt, da Ihre Systeme diesen erfolgreich verhindert haben.

Jetzt Beratung anfordern
Mann im Büro
Handeln Sie jetzt!

Ungewöhnliches Nutzungsverhalten erkennen.

Wenn ein User heute schon Datei Nummer 2.455 herunterlädt. Und das sonst nicht tut. Wenn sich ein User plötzlich von außerhalb des Firmengeländes einloggt. Und das sonst nicht tut. Wenn ein Nutzer ein Tablet synchronisiert. Und das sonst nicht tut. Wenn ein Mitarbeiter heute schon seine 8.353ste E-Mail versendet. Und das sonst nicht tut.

Jetzt Beratung anfordern
Netzwerkswitch
Handeln Sie jetzt!

Verschlüsselung von Systemen vermeiden.

Wenn Sie nicht möchten, dass ein Verschlüsselungstrojaner alle lokalen Systeme unbrauchbar macht. Und Ihr Image bei Kunden und Partnern dadurch nachhaltig beschädigt wird, weil Sie nicht liefern konnten. Oder keine E-Mails mehr bekamen. Oder vielleicht nicht einmal mehr ans Telefon gehen konnten.

Jetzt Beratung anfordern
Laptop mit Cloudsymbol
Handeln Sie jetzt!

Jetzt persönlichen Secure Score ermitteln!

Ermitteln Sie jetzt den aktuellen Secure Score Ihrer Microsoft 365 Umgebung durch die von Microsoft durchgeführte Sicherheitsbewertung.

Jetzt Secure Score ermitteln

Gegen diese und andere Bedrohungen gibt es wirksamen Schutz.

Die passenden Werkzeuge sind oft schon Bestandteil Ihrer Microsoft 365 Lizenzen – etwa in Microsoft 365 Business Premium. Fehlende Funktionen lassen sich gezielt und günstiger als erwartet ergänzen.

Eine zentrale Rolle im ganzheitlichen Sicherheitskonzept spielt Microsoft Defender. Zunächst geht es um die klassischen Bedrohungen wie Viren, Spam, Phishing und Schadsoftware. Weitere Komponenten erkennen ungewöhnliches Verhalten von Geräten und Benutzern und schützen Identitäten, indem sie lokale Anmeldungen mit Aktivitäten in der Cloud abgleichen. Ein Beispiel: Wie kann es sein, dass ein Mitarbeiter an seinem Computer im Büro arbeitet und sich gleichzeitig jemand aus einem anderen Land mit seinem Konto bei Microsoft 365 anmeldet? Alle Details dazu finden Sie auf unserer Seite zu Microsoft Defender XDR. Während Microsoft Defender Angriffe abwehrt, schützt Microsoft Purview die Daten selbst und sorgt für Compliance – beide Ebenen gehören zu einem ganzheitlichen Sicherheitskonzept.

Sicherheitslage messen und dauerhaft verbessern

Ob Ihre Konfiguration wirkt, lässt sich messen. Worauf es dabei ankommt und warum der Prozentwert allein täuscht, erklären wir auf unserer Seite Microsoft Secure Score verbessern. Wie Sie Ihren Tenant Schritt für Schritt absichern, zeigt unser Leitfaden für Microsoft 365 Sicherheit mit 14 Maßnahmen.

Wie Sie Microsoft Defender und Microsoft 365 günstig im Rahmen des Microsoft Cloud Solution Provider (CSP) Programms lizenzieren und warum Sie Microsoft 365 nicht per Kreditkarte bezahlen sollten, erfahren Sie auf unserer Microsoft CSP Seite.

Phishing-resistente Anmeldung: Passkeys werden Standard

Seit September 2026 sind Passkeys das Standard-Anmeldeverfahren in Microsoft Entra ID, SMS-Codes laufen aus. Wie Sie Ihr Unternehmen ohne Ausfälle auf phishing-resistente MFA umstellen und welche Rolle Windows Hello for Business dabei spielt, lesen Sie auf unseren Themenseiten.

NIS2: Pflichtmaßnahmen direkt im Tenant umsetzen

Seit dem 6. Dezember 2025 gilt NIS2 in Deutschland. Fällt Ihr Unternehmen darunter, setzen wir die technischen Maßnahmen nach § 30 BSIG direkt in Ihrem Microsoft 365 Tenant um und halten ihn dauerhaft konform. Mehr dazu auf unserer Seite NIS2 und Microsoft 365.

Microsoft Intune ist nicht nur Verwaltungswerkzeug, sondern auch potenzielle Angriffsfläche: Der Stryker-Hack im März 2026 hat gezeigt, dass ein einzelnes kompromittiertes Admin-Konto genügt, um die gesamte Geräteflotte eines Fortune-500-Unternehmens zu löschen.


Microsoft 365 Pläne im Security-Vergleich

Welcher Plan schützt Ihr Unternehmen am besten? Die Sicherheitsfunktionen von Business Standard, Business Premium und Microsoft 365 E3 im direkten Vergleich.

Microsoft 365

Business Standard

Office-Apps, E-Mail und Zusammenarbeit für bis zu 300 Benutzer – mit Basisschutz.

Sicherheitsfunktionen

  • Exchange Online Protection gegen Spam und Malware
  • MFA über die Sicherheitsstandards
  • Kein Conditional Access
  • Kein Microsoft Intune
  • Kein Defender for Business, keine Endpoint Detection and Response
  • Kein Defender for Office 365, keine sicheren Links und Anlagen
  • Keine Data Loss Prevention
Für Unternehmen, die nur Office-Apps und E-Mail benötigen
Unsere Empfehlung

Microsoft 365

Business Premium

Office-Apps und der komplette Security-Stack für bis zu 300 Benutzer.

Sicherheitsfunktionen

  • Defender for Business mit Endpoint Detection and Response
  • Defender for Office 365 Plan 1 mit sicheren Links, sicheren Anlagen und Anti-Phishing
  • Entra ID P1 mit Conditional Access
  • Microsoft Intune mit Windows Autopilot und Windows Autopatch
  • Information Protection, Vertraulichkeitsbezeichnungen und Data Loss Prevention
  • Phishing-Simulationen und Privileged Identity Management nur mit der Microsoft Defender Suite
Bestes Preis-Leistungs-Verhältnis für den Mittelstand – Preis und Details zu Business Premium

Microsoft 365

Enterprise E3

Für Unternehmen ohne Benutzergrenze, mit Windows Enterprise und erweiterter Compliance.

Sicherheitsfunktionen

  • Defender for Office 365 Plan 1, seit Juli 2026 enthalten
  • Entra ID P1 mit Conditional Access
  • Microsoft Intune mit Windows Autopilot und Windows Autopatch
  • Windows Enterprise E3
  • eDiscovery, Aufbewahrungsrichtlinien und erweiterbares Archivpostfach
  • Defender for Endpoint nur in Plan 1, ohne Endpoint Detection and Response
Für Unternehmen mit mehr als 300 Benutzern oder erweiterten Compliance-Anforderungen

Warum Business Premium oft die bessere Wahl ist als E3

Beim Schutz der Endgeräte bietet Business Premium mehr als E3: Defender for Business enthält Endpoint Detection and Response, Defender for Endpoint Plan 1 in E3 dagegen nicht. Defender for Office 365 Plan 1 ist seit Juli 2026 in beiden Plänen enthalten. Zudem ist Business Premium deutlich günstiger und war von der Preiserhöhung im Juli 2026 nicht betroffen.

E3 ist die bessere Wahl, wenn Sie mehr als 300 Benutzer haben, Windows Enterprise benötigen oder erweiterte Compliance-Funktionen brauchen. Welche Lizenz und welche Add-ons für NIS2 sinnvoll sind, zeigt unsere Seite NIS2 und Microsoft 365. Als Microsoft Direct CSP lizenziert die InSys AG® alle Pläne ohne Zwischenhandel.

Stand: Oktober 2026.


MSSP, MDR, SOC: Was die Begriffe bedeuten und was die InSys AG® leistet

Wer Unterstützung bei der IT-Sicherheit sucht, stößt auf viele Abkürzungen. Ein Managed Security Service Provider (MSSP) übernimmt Sicherheitsaufgaben dauerhaft als Dienstleistung. Managed Detection and Response (MDR) bezeichnet die laufende Auswertung von Sicherheitsmeldungen mit Eingreifen im Ernstfall. Ein Security Operations Center (SOC) ist die Leitstelle, die diese Überwachung leistet – häufig rund um die Uhr.

Die InSys AG® ist Ihr Managed-Security-Partner für Microsoft 365. Unser Schwerpunkt liegt darauf, dass Angriffe gar nicht erst Erfolg haben: Wir konfigurieren Identitäten, Geräte, E-Mail und Daten in Ihrem Tenant nach aktuellem Stand und halten diese Konfiguration im InSys AG® | Microsoft Secure Score Managed Service (SSMS) mit monatlichen Terminen, Monitoring, Maßnahmenplan und Reporting dauerhaft aktuell. Die Angriffserkennung mit Microsoft Defender XDR richten wir so ein, dass automatische Reaktionen greifen und Warnungen zuverlässig bei Ihrem IT-Team ankommen.

Eine Leitstelle mit Überwachung rund um die Uhr ist nicht Teil unseres Angebots. Eine sauber konfigurierte Microsoft 365 Umgebung ist aber die Voraussetzung dafür, dass jede Überwachung wirkt – ob durch Ihr eigenes Team oder einen SOC-Dienstleister. Den Einstieg bildet unser Microsoft 365 Tenant Check.

Unsere Sicherheitslösungen für Ihr Unternehmen:

Microsoft Defender for Endpoint

Microsoft Defender for Office 365

Microsoft Defender for Cloud Apps

Microsoft Device Management (MDM, früher Intune)

Microsoft Defender for Identity

Microsoft Secure Score Sicherheitsbewertung

Microsoft Exchange Online Protection (EOP, auch für Exchange on-premises Server einsetzbar)

Fortinet Firewallsysteme (FortiGate, on-premises oder on Azure)

HP Aruba Netzwerkswitches mit Portsecuritylösungen

"Es ist bestürzend mitzuerleben, wie viele durch Angriffe in ihrer Existenz bedrohte Unternehmen sich bei uns melden. Und ebenso bestürzend ist es zu wissen, dass die Mehrzahl der Angriffe mit überschaubaren Kosten vermeidbar gewesen wäre."

Thomas Honemeyer, Vorstand InSys AG®

InSys AG® | EXPERTS IN DIGITAL STRATEGY.

Die InSys AG® unterstützt Unternehmen des Mittelstandes und aus dem Enterprise-Segment im Prozess ihrer digitalen Transformation. Unsere Schwerpunkte liegen zum einen in der Einführung moderner Arbeitsweisen im Themenkomplex „Secure Modern Workplace“ auf Basis von Microsoft Cloudlösungen wie Microsoft 365, Office 365 und Azure sowie Microsoft Dynamics und zum anderen in Consultingleistungen zur Entwicklung digitaler Geschäftsmodelle und -prozesse.

Den digitalen Wandel aktiv mitgestalten. Geschäftsmodelle und -prozesse erfolgreich transformieren.

Thomas Honemeyer, Vorstand der InSys AG®, ist auch Gründungsmitglied von 4digital (for digital). Vier Digitale für Digitales. Sparringspartner für Vorstände und CEOs. Ideengeber und Gesprächspartner.

Jetzt Beratung anfordern

Security Checkliste:

1.

Für alle Benutzerkonten ist MFA vorgeschrieben.

2.

Sie gestatten den Zugriff auf Ihren Tenant nur für bekannte Endgeräte.

3.

Sämtliche Festplatten in allen Computern sind verschlüsselt.

4.

Es gibt eine Definition erlaubter Anmeldestandorte.

5.

Sie haben einen Microsoft Secure Score von mehr als 60% erreicht.

6.

Sie verfügen über die Definition üblichen Benutzerverhaltens.

7.

Eine zentrale Updatestrategie für mobile und stationäre Endgeräte ist vorhanden.

8.

Auf allen Endgeräten werden aktuelle Betriebssystemversionen eingesetzt.

9.

Alle Unternehmensstandorte verfügen über aktuelle Firewallsysteme.

10.

Eine regelmäßige Analyse von Logdateien und Reports findet statt.

11.

Und wie war das? Backup ist etwas für Feiglinge?

Unsere Experten für Microsoft Cybersecurity und die Absicherung von Microsoft 365 Cloud-Umgebungen:

Julijana Cosic (sie/ihr) Account Manager Microsoft 365 Security
Account Manager Microsoft Modern Work
Account Manager Ubiquiti

+49 (521) 26 01 05 - 24
cosic@insys.de
Jetzt Microsoft Teams Chat starten

Alexander Honemeyer (er/ihm) Vertriebsleitung
Account Manager Microsoft 365 Security
Microsoft 365 Licensing Specialist

+49 (521) 26 01 05 - 27
a.honemeyer@insys.de
Jetzt Microsoft Teams Chat starten

Annalena Uhe (sie/ihr) Teamleitung Technik
Consultant Microsoft Copilot
Consultant Microsoft Modern Work

+49 (521) 26 01 05 - 35
uhe@insys.de
Jetzt Microsoft Teams Chat starten

Thomas Honemeyer (er/ihm) Vorstand
Lead Consultant KI und Digitalisierung
Senior UniFi Enterprise Architect

+49 (521) 26 01 05 - 0
honemeyer@insys.de
Jetzt Microsoft Teams Chat starten

Kontaktformular

Verbessern Sie jetzt den Schutz Ihres Unternehmens, Ihrer Mitarbeitenden und Ihrer Daten.