Case Study · Cybersecurity
Eine gewachsene Microsoft-365- und Azure-Umgebung wurde systematisch gehärtet – mit einheitlichen Sicherheitskontrollen für Identitäten, Geräte und Cloud-Dienste und besserer Sichtbarkeit sicherheitsrelevanter Ereignisse.
Die Ausgangslage
Die Umgebung war über die Jahre gewachsen: Konten ohne Mehr-Faktor-Authentifizierung, weitreichende Berechtigungen, uneinheitliche Einstellungen und kaum Transparenz darüber, was in der Umgebung eigentlich passierte. Die Angriffsfläche war groß – und niemand hätte einen verdächtigen Zugriff zuverlässig bemerkt.
Die Angriffsfläche spürbar reduzieren, Schutzmaßnahmen einheitlich anwenden und sicherheitsrelevante Ereignisse sichtbar machen – ohne die tägliche Arbeit der Mitarbeitenden unnötig zu erschweren.
Die Lösung
Zunächst wurden alle relevanten Konfigurationen, Konten und Berechtigungen aufgenommen und die gefundenen Risiken nach Relevanz geordnet. Anschließend wurden die Sicherheitskontrollen schrittweise umgesetzt: Mehr-Faktor-Authentifizierung und Conditional Access für alle Identitäten, eingeschränkte Administratorrechte nach dem Prinzip der minimalen Rechtevergabe, gehärtete Standardeinstellungen für Geräte und Dienste sowie eine zentrale Überwachung sicherheitsrelevanter Ereignisse. Jede Maßnahme wurde vor der Aktivierung geprüft, um den laufenden Betrieb nicht zu beeinträchtigen.
Das Vorgehen
Konfigurationen, Identitäten und bestehende Schutzmaßnahmen vollständig aufnehmen.
Gefundene Risiken nach Relevanz ordnen und einen abgestimmten Maßnahmenplan erstellen.
Sicherheitskontrollen schrittweise umsetzen – geprüft und ohne Betriebsunterbrechung.
Sichtbarkeit verbessern, Wirksamkeit der Maßnahmen prüfen und regelmäßig nachjustieren.
Das Ergebnis
Ein deutlich gestärktes Sicherheitsniveau: Identitäten sind geschützt, Berechtigungen folgen klaren Regeln, und verdächtige Ereignisse werden zentral sichtbar. Die Umgebung ist heute nachvollziehbar abgesichert statt zufällig gewachsen.
In einem kostenlosen 30-minütigen Gespräch schauen wir gemeinsam auf Ihre Ausgangslage und die nächsten sinnvollen Schritte.
Erstgespräch vereinbaren