Die Microsoft-Sicherheitsbewertung ist ein Maßstab für den Sicherheitsstatus eines Unternehmens. Eine höhere Zahl bedeutet, dass mehr Verbesserungsmaßnahmen vorgenommen wurden.

Dauer: 5 Tage

Beschreibung

Wenn Sie den Empfehlungen der Sicherheitsbewertung folgen, können Sie Ihre Organisation vor Bedrohungen schützen. Über ein zentrales Dashboard im Microsoft 365 Defender Portal können Organisationen die Sicherheit ihrer Microsoft 365-Identitäten, -Apps und -Geräte überwachen und daran arbeiten.

Sicherheitsbewertung hilft Organisationen auf diese Arten:

• Berichtet über den aktuellen Sicherheitsstatus der Organisation.
• Verbessert den Sicherheitsstatus durch Auffindbarkeit, Transparenz, Anleitung und Kontrolle.
• Ermöglicht Vergleiche mit Benchmarks und erstellt KPIs (Key Performance Indicators).

Einige Verbesserungsmaßnahmen geben nur Punkte, wenn sie vollständig abgeschlossen sind. Einige geben Teilweise Punkte, wenn sie für einige Geräte oder Benutzer abgeschlossen sind. Wenn Sie eine der Verbesserungsmaßnahmen nicht ausführen können oder möchten, können Sie das Risiko übernehmen oder das verbleibende Risiko übernehmen.

Verantwortlichkeiten der IT NEXT GEN GmbH

• Konfigurieren empfohlener Sicherheitsfeatures
• Ausführen sicherheitsrelevanter Aufgaben
• Behandeln der Verbesserungsmaßnahme mit einer Drittanbieteranwendung oder -software oder einer alternativen Entschärfung

• Implementierung von Best Practices

Verantwortlichkeiten des Kunden: 

• Stellen Sie einen dedizierten Ansprechpartner bereit, der für die Zusammenarbeit mit der IT NEXT GEN GmbH verantwortlich ist
• Sicherstellen, dass alle Benutzer die mehrstufige Authentifizierung für sicheren Zugriff abschließen können
• MFA für Administratorrollen erforderlich machen
• Ansicht und Analyse von Sicherheitsprotokollen
• Abgabe von Empfehlungen zur Verbesserung der Sicherheit

Voraussetzungen  

Um die Zugriffsberechtigung auf die Microsoft-Sicherheitsbewertung zu erhalten, müssen Sie eine der folgenden Rollen in Azure Active Directory besitzen.

• Globaler Administrator
• Sicherheitsadministrator

Nach Abschluss dieses Projekts erstellen wir einen Projektabschlussbericht. Dieses Dokument enthält den endgültigen Projektstatus, einschließlich des Nachweises der Erfüllung der Abnahmekriterien, aller offenen Fragen und des endgültigen Budgets. Falls Sie eine umfangreichere Dokumentation benötigen, kann diese gegen eine zusätzliche Gebühr erstellt werden

Plan

Der Plan kann je nach Ihren Bedürfnissen variieren.

• Kickoff-Meeting
• Azure Cloud-Zustandsprüfung
• Beginn des Sicherungsprozesses
• Bereitstellung und Koordinierung des Änderungsfahrplans
• Verifizierung der Änderungen
• Änderungen anwenden

Erfolgskriterien

• Der aktuelle Status von Azure Services wird analysiert
• Die Liste der Änderungen wird zusammengestellt und genehmigt
• Genehmigte Änderungen werden erfolgreich angewendet
• Score Level bei über 90%