Microsoft 365 Sicherheitslücken schließen, bevor Angreifer sie ausnutzen.
Der spezialisierte M365 Security Check von Probatio analysiert Ihren Mandanten tiefgehend in unter 10 Minuten. Decken Sie verdeckte BEC-Weiterleitungen, gefährliche Entra ID Rechteausweitungen, toxische OAuth-Apps und Phishing-Wellen auf – begleitet durch gerichtlich beeidete forensische Experten.
Das Microsoft „Shared Responsibility“ Modell
Viele Unternehmen wiegen sich in falscher Sicherheit: „Wir sind in der Microsoft-Cloud, also sind wir geschützt.“ Ein folgenschwerer Trugschluss. Über 80 % aller erfolgreichen Cloud-Kompromittierungen basieren auf Fehlkonfigurationen auf Kundenseite.
Verantwortung von Microsoft
Physische Cloud-InfrastrukturMicrosoft stellt die globale Hochverfügbarkeit der Server und Rechenzentren sicher:
Ihre Verantwortung (100% Kunde)
Akutes AngriffsrisikoDie gesamte Absicherung Ihrer Identitäten, Daten und Zugriffsregeln liegt ausnahmslos bei Ihnen:
Der Probatio M365 Security Check durchleuchtet genau jene 100 % Ihrer Verantwortung, für die Microsoft keine Haftung übernimmt.
Die 6 Säulen der M365 Bedrohungserkennung & Härtung
Spezialisierte High-Impact Indikatoren für Business Email Compromise, Entra ID Persistenz und Phishing-Wellen – kombiniert mit fundierter forensischer Härtung nach anerkannten Best Practices und gerichtlich beeideter Expertise. Erkunden Sie die 6 Kernbereiche:
Säule 1: Identity & Access Management (Entra ID)
Identitäten sind die primäre Angriffsfläche. Unsere Entra-Engine analysiert administrative Rollen, neu erstellte Konten und Geräte, MFA-Methoden und Risikostatus.
Privilegierte Rollenzuweisungen & Admin-Eskalation
Kontinuierlicher Audit hochprivilegierter Rollen (Global Administrator, Privileged Role Administrator, Security Admin, Exchange Admin). Sofortige Erkennung unautorisierter Rechteausweitungen.
Neue Benutzer- & Geräteregistrierungen
Überwachung aller kürzlich im Lookback-Fenster erstellten Benutzerkonten und registrierten Geräte. Identifikation verdächtiger externer Konten und unmanaged Hardware.
MFA-Lücken & Auth-Methoden-Manipulation
Detaillierte Inventarisierung registrierter MFA-Faktoren (FIDO2, Authenticator, Phone) und Alarmierung bei Löschung oder Hinzufügung von Authentifizierungsmethoden bei privilegierten Konten.
Entra ID Risky Users & MFA-Auslandsfehlschläge
Direkte Integration mit Entra ID Protection (atRisk / confirmedCompromised) und Erkennung von fehlgeschlagenen MFA-Anmeldeversuchen mit Ursprung außerhalb Österreichs.
Säule 2: Conditional Access & Zero Trust Architektur
Kontextbasierte Zugriffsrichtlinien schützen sensible Unternehmensressourcen. entra-watch überwacht kontinuierlich jede Richtlinienänderung und deckt gefährlichen Konfigurations-Drift auf.
Conditional Access Richtlinien-Änderungen & Drift
Automatischer Vorher-Nachher-Vergleich (Diffing) aller CA-Policies. Sofortige Alarmierung bei Deaktivierung, Abschwächung von Bedingungen oder hinzugefügten Ausnahmen.
Mandantenweite Authentifizierungsrichtlinien
Überwachung der AuthenticationMethodsPolicy auf Mandantenebene. Schutz vor unerlaubter Aktivierung schwacher Authentifizierungsmethoden oder SMS-Fallback.
Risikobehaftete Anmeldungen & Session-Audit
Erkennung von Anmeldeereignissen mit aggregiertem Risiko, Anomalien bei Client-Apps und verdächtigen Conditional-Access-Evaluierungszuständen in den Sign-in-Logs.
Anmeldeversuche außerhalb des Heimatstandorts
Prüfung von Anmeldungen außerhalb von Österreich und definierten Trusted Locations. Abgleich mit Named Locations und Named Networks.
Säule 3: E-Mail Hygiene, BEC & Phishing Defense
E-Mail ist der Haupteinfallsweg für CEO-Fraud und Malware. Unsere BEC- und Phish-Watch Engines erkennen Angriffe in Echtzeit und mit maximalem Datenschutz.
Verborgene Weiterleitungs- & Löschregeln (BEC)
Automatisierter Tiefenscan auf verdächtige Postfachregeln mit externem Forward, Redirect oder automatischer Verschiebung/Löschung eingehender Finanz- und Sicherheitsmails.
In-Memory Phishing-Wellen-Erkennung
Echtzeit-Erkennung mandantenweiter Angriffswellen: Erkennt identische Phishing-Muster über mehrere Empfänger hinweg. 100% flüchtig im Arbeitsspeicher ohne Speicherung von E-Mail-Inhalten.
Passwort im Text für verschlüsselte Anhänge
Heuristische Erkennung von verschlüsselten Archiven (.zip, .7z, .rar) mit im Klartext mitgeliefertem Kennwort im Mail-Body zur Umgehung von E-Mail-Filtern.
Heuristische Link-Intelligence & Phishing-Köder
Multifaktorielle URL-Bewertung: IP-Literals, Shortener, verdächtige Login-Pfade, Share-Links und Dokument-Payloads – korreliert mit Dringlichkeits- und Verifizierungs-Textbausteinen.
Säule 4: SharePoint, Externe Freigaben & Schatten-IT
Unkontrollierte Freigaben und Schatten-IT gefährden vertrauliche Geschäftsdaten. Wir kombinieren forensische Tiefenanalysen mit fundierter Härtung.
Forensische Einzelbenutzer-Tiefenanalyse
Umfassender Deep Dive bei konkretem Verdacht: Postfachregeln, Anmeldehistorie, registrierte Geräte, OAuth-Berechtigungen und ausgehender Mailverkehr werden minutiös rekonstruiert.
Ausgehende Link-Ziele & Kampagnenerkennung
Identifikation wiederkehrender externer DNS-Namen in gesendeten Nachrichten über mehrere Mails hinweg zur Erkennung von ausgehendem Phishing über kompromittierte Konten.
Sicherheitsrelevante Gruppenänderungen
Erkennung von Modifikationen an Sicherheitsgruppen, Microsoft 365 Gruppen und administrativen Verteilerlisten unter Ausfilterung von Hintergrundrauschen.
Freigabe-Governance & Tenant-Härtung
Expertenprüfung externer Freigabelinks („Jeder mit dem Link“), Gast-Lebenszyklen und OneDrive-Synchronisation mit klaren Härtungsempfehlungen.
Säule 5: OAuth Apps, Enterprise Applications & Consents
Illegitime App-Zustimmungen und manipulierte Dienstprinzipale sind moderne Angreifer-Backdoors. Wir überwachen jede Applikation und jeden Secret-Zuwachs.
Illegitime OAuth2 Delegated Permission Grants
Überwachung aller delegierten Berechtigungen (OAuth2PermissionGrants) auf weitreichende API-Scopes wie `Mail.ReadWrite`, `Files.ReadWrite` oder `Directory.AccessAsUser.All`.
Service Principal Secrets & Zertifikate
Sofortige Alarmierung bei neu hinzugefügten Client Secrets oder Zertifikaten auf Anwendungen und Service Principals in Entra ID.
Neue Enterprise Apps & Service Principals
Erkennung neu registrierter Applikationen und Service Principals im Mandanten inklusive Typ, Zielgruppe (SignInAudience) und Audit-Verursacher.
Admin-Consent-Workflow & App-Governance
Härtungsberatung zur vollständigen Unterbindung eigenmächtiger User-Consents und Etablierung eines revisionssicheren Genehmigungsworkflows.
Säule 6: Audit Logging, NIS-2 & Forensische Bereitschaft
Revisionssichere Protokollierung und forensische Begleitung im Ernstfall. Wir verknüpfen automatisierte Audit-Deltas mit gerichtlich zertifizierter DFIR-Expertise.
Kontinuierliches Directory Audit Delta
Lückenlose Erfassung sicherheitskritischer Operationen (Rollenänderungen, Policy-Updates, Passwörter, Authentifizierungs-Registrierungen) mit Actor-UPN und Quell-IP.
Lokale KI-Musterkorrelation & Deterministische Schwelle
Intelligente Korrelation von Änderungsketten (z.B. neue App + Consent Grant + Rollenzuweisung) via lokales KI-Modell mit unverrückbarer deterministischer Sicherheitsuntergrenze.
1-on-1 Sachverständigen-Debriefing & Remediation
Persönliche Analyse mit gerichtlich zertifizierten DFIR-Experten der Probatio. Wir liefern priorisierte Remediation-Playbooks mit exakten Schritten und Skripten.
Revisionssichere NIS-2 & DSGVO Nachweisführung
Erstellung formaler Nachweise über den Stand der Technik (DSGVO Art. 32) und Einhaltung von Risikomanagement-Pflichten für Cyber-Versicherer und Behörden.
M365 Guardian vs. Einmaliger Audit
Microsoft ändert monatlich Hunderte Standardeinstellungen und führt neue Cloud-Features ein. Gleichzeitig modifizieren interne Administratoren Richtlinien im Tagesgeschäft. Ein einmaliger Audit ist wie ein Standbild – M365 Guardian schützt Sie kontinuierlich vor gefährlichem Konfigurations-Drift.
| Sicherheitsmerkmal | Klassischer Einmal-Audit | Probatio M365 Guardian |
|---|---|---|
| Prüffrequenz Wie oft wird der M365 Tenant auf Lücken analysiert? | Einmalig zum Stichtag | Täglich vollautomatisch (24/7) |
| Erkennung von Konfigurations-Drift Alarm bei versehentlicher Lockerung von MFA oder Richtlinien | ||
| Anpassung an neue Microsoft Defaults Automatische Einbeziehung neuer M365 Bedrohungsmuster & Indikatoren | ||
| Smart Risk Workflow Risiken begründet akzeptieren oder als gelöst markieren | ||
| Wiederauftretende Schwachstellen Erkennung, wenn gelöste Probleme wieder aktiviert werden | ||
| Forensische Begleitung & Debriefing 1-on-1 Experten-Review mit gerichtlich zertifizierten Sachverständigen | Einmalig 60 Min. |
Smart Risk Management im Live-Portal
Nicht jede Abweichung ist sofort kritisch. Manchmal erfordert ein legitimer Geschäftsprozess eine Ausnahme. Mit Probatio M365 Guardian behalten Sie die volle Kontrolle:
Kein blindes Vertrauen. Revisionssichere Dokumentation für Cyber-Versicherung und NIS-2.
Guardian-Paket entdeckenDie Probatio Deliverables
Sie erhalten keine unübersichtlichen Rohdaten, sondern sofort handlungsfähige, priorisierte Entscheidungsgrundlagen.
1. Executive Scorecard
Management-taugliche Risikoübersicht, Indikator-Score und Management Summary für C-Level, Vorstand und Aufsichtsrat.
2. Remediation Playbook
Technische Schritt-für-Schritt-Anleitung mit exakten Klickpfaden, PowerShell-Skripten und Microsoft Graph Befehlen zur Behebung.
3. Forensisches 1-on-1 Debriefing
60-minütige persönliche Besprechung mit einem gerichtlich zertifizierten DFIR-Sachverständigen der Probatio zur strategischen Einordnung.
4. Interaktives Live-Portal
Zugang zu unserem Cloud-Dashboard zum Filtern von Befunden, Exportieren von Nachweisen und Verwalten Ihres Sicherheitsstatus.
In 3 Schritten zum vollständigen Audit
Keine Software-Installation, keine lokalen Agenten, kein Zugriff auf E-Mail-Inhalte. In nur 10 Minuten startklar.
Read-Only App Autorisierung
Sie autorisieren unsere zertifizierte Enterprise-App über Microsoft Entra ID. Wir fordern ausschließlich reine Leseberechtigungen für Konfigurationen an (z. B. `Reports.Read.All`).
Automatisierter Deep Scan & Delta-Analyse
Unsere spezialisierten Engines analysieren gezielt auf BEC-Indikatoren, verdeckte Postfachregeln, unberechtigte Entra ID Privilegien und Phishing-Muster.
Scorecard & Forensik-Debriefing
Sie erhalten sofortigen Zugriff auf Ihr Dashboard und die Scorecard. Im gemeinsamen 1-on-1 Debriefing priorisieren wir die nächsten Schritte für Ihre IT.
Service-Pakete für jedes Anforderungsprofil
Wählen Sie zwischen einem einmaligen Bestandsaudit oder dauerhaftem Schutz durch M365 Guardian.
M365 Baseline Audit
Einmalige fundierte Bestandsaufnahme – ideal für Erstprüfungen und Compliance-Checks.
M365 Guardian
Kontinuierliches 24/7 Monitoring mit automatischem Drift-Alarm und Re-Scan.
Enterprise Retainer
Für Konzerne und regulierte Unternehmen mit mehreren Mandanten und 24/7 Vorfallsreaktion.
Vorschau: Probatio Security Cockpit (In der geführten Live-Demo enthalten)
Erleben Sie modernstes Posture Management: Filtern Sie Findings nach Schweregrad, überwachen Sie den Konfigurations-Drift in Echtzeit und weisen Sie Behebungen direkt Ihrem internen IT-Team zu.
- Zentrales Dashboard für M365 Bedrohungserkennung & Drift
- Revisionssichere Dokumentation akzeptierter Restrisiken
- 1-Klick Export formaler Nachweise für NIS-2 & Cyber-Versicherung
Antworten auf Ihre Fragen
Alles, was Sie über Sicherheit, Datenschutz, Berechtigungen und den Ablauf wissen müssen.
Die Probatio Scanner-App benötigt ausschließlich reine Leserechte (z.B. `SecurityReader`, `Reports.Read.All`). Es werden keinerlei Schreibberechtigungen angefordert. Wir können weder Konfigurationen ändern noch Passwörter zurücksetzen. Die Verbindung kann von Ihrem Global Admin jederzeit mit einem einzigen Klick im Microsoft Entra Portal widerrufen werden.
Nein, unter keinen Umständen. Unser Check scannt ausschließlich Metadaten, Sicherheitsrichtlinien, Zugriffsregeln und administrative Einstellungen. Wir haben und verlangen keinerlei Lesezugriff auf den Inhalt Ihrer Postfächer, Teams-Nachrichten oder in OneDrive/SharePoint abgelegten Dokumente.
Der interne Microsoft Secure Score ist stark darauf ausgerichtet, Kunden zum Kauf höherwertiger Microsoft-Lizenzen (wie E5 oder Intune) zu bewegen. Probatio hingegen prüft herstellerunabhängig auf reale Angriffs- und Persistenzmuster (Business Email Compromise, toxische OAuth-Berechtigungen, Entra-Drift). Wir zeigen Ihnen, wie Sie auch mit Standard-Lizenzen (wie Business Premium oder E3) ein maximales Schutzniveau erzielen – inklusive der persönlichen Bewertung durch gerichtlich beeidete Cyber-Forensiker, die reale Angriffsmuster kennen.
Die europäische NIS-2 Richtlinie verlangt von Unternehmen das regelmäßige Risikomanagement und die Absicherung ihrer Lieferketten. Art. 32 DSGVO fordert den Nachweis über „geeignete technische und organisatorische Maßnahmen“ nach dem Stand der Technik. Unser Executive Scorecard Report dient als formaler, revisionssicherer Audit-Nachweis gegenüber Wirtschaftsprüfern, Kunden und Aufsichtsbehörden.
Die Anbindung der Microsoft Entra Enterprise-App dauert etwa 5 Minuten. Der automatisierte Tiefenscan aller spezialisierten Sicherheitsindikatoren benötigt rund 10 Minuten. Bereits unmittelbar danach stehen die Daten im Cockpit bereit. Das persönliche 1-on-1 Debriefing stimmen wir flexibel nach Ihrem Wunschtermin ab.
Bereit für den nächsten Schritt?
Wählen Sie direkt online einen Termin für Ihre persönliche Live-Demo oder ein unverbindliches Experten-Erstgespräch.
Live-Demo online vereinbaren
Wählen Sie einen passenden Termin für eine geführte Live-Demo oder ein unverbindliches Erstgespräch (15–30 Min.) direkt online aus. Gemeinsam führen wir Sie durch das Security Cockpit und besprechen Ihre M365 Umgebung.
E-Mail Anfrage
Haben Sie spezifische Fragen oder wünschen ein individuelles Angebot für Ihren Konzern?
office@probatio.netAntwort innerhalb eines Werktages