Umsetzung der Sicherheits- und Hardening-Maßnahmen

Auf Basis der Analyseergebnisse wurde die bestehende Microsoft 365 Umgebung schrittweise nach einem Zero-Trust-orientierten Sicherheitsmodell weiterentwickelt. Ziel war eine bessere Absicherung von Identitäten, Geräten und Zugriffen – ohne die tägliche Zusammenarbeit unnötig einzuschränken.

Dabei lag der Fokus auf pragmatischen und priorisierten Maßnahmen, die sich sinnvoll in die bestehende IT- und Arbeitsumgebung integrieren lassen.

Optimierung von MFA und Conditional Access

Im ersten Schritt wurden bestehende Authentifizierungs- und Zugriffsrichtlinien überprüft und vereinheitlicht. Multi-Faktor-Authentifizierung (MFA) sowie Conditional-Access-Richtlinien wurden gezielt erweitert, um privilegierte Zugriffe besser abzusichern und Risiken durch unsichere Anmeldungen zu reduzieren.

Besonderes Augenmerk lag auf:

• administrativen Konten,
• externen Zugriffen,
• mobilen Geräten
• sowie Zugriffen außerhalb definierter Sicherheitsstandards.

Hardening mit Microsoft Defender

Zur Verbesserung des Sicherheitsniveaus wurden zentrale Schutzmechanismen innerhalb von Microsoft Defender for Office 365 und Microsoft Defender for Endpoint optimiert.

Dazu gehörten unter anderem:

• Schutzmechanismen gegen Phishing- und Schadsoftware,
• Verbesserungen im Bereich Endpoint Protection,
• standardisierte Antivirus- und Firewall-Richtlinien,
• sowie zusätzliche Sicherheitsmaßnahmen zur Reduzierung potenzieller Angriffsflächen.

Dadurch konnte die Transparenz über Sicherheitsrisiken erhöht und der Schutz moderner Arbeitsplatzumgebungen deutlich verbessert werden.

Einführung standardisierter Intune-Richtlinien

Zusätzlich wurde die bestehende Endgeräteverwaltung mit Microsoft Intune weiter standardisiert. Ziel war eine konsistentere Verwaltung von Geräten, Anwendungen und Sicherheitsrichtlinien.

Im Fokus standen:

• Compliance Policies,
• Konfigurationsprofile,
• MDM- und MAM-Konzepte,
• sowie App-Schutzrichtlinien für mobile Endgeräte.

Dadurch konnten Sicherheitsanforderungen besser zentral verwaltet und unterschiedliche Geräte- und Nutzungsszenarien kontrollierter abgebildet werden.

Break-Glass- und Backup-Konzept

Ein weiterer Schwerpunkt war die Verbesserung der Betriebs- und Ausfallsicherheit. Hierfür wurde ein abgesichertes Break-Glass-Account-Konzept definiert, um auch im Notfall kontrollierten administrativen Zugriff auf die Microsoft 365 Umgebung sicherzustellen.

Zusätzlich wurden Anforderungen und Empfehlungen, insbesondere für Exchange Online, SharePoint, OneDrive und Microsoft Teams, für ein zukünftiges Microsoft 365 Backup und Restore Konzept aufgenommen.

Softwareverteilung über das Company Portal

Ergänzend wurde die bestehende Intune Umgebung erweitert, um eine zentrale Softwarebereitstellung über das Microsoft Company Portal zu ermöglichen.

Wichtige Anwendungen wurden standardisiert als Softwarepakete bereitgestellt. Dadurch konnten Installationen vereinfacht, Geräte besser vereinheitlicht und administrative Aufwände reduziert werden.

Herausforderungen im Projekt

Trotz moderner Sicherheitsfunktionen innerhalb von Microsoft 365 bestand die Herausforderung darin, bestehende Arbeitsweisen, flexible Zugriffsmodelle und steigende Sicherheitsanforderungen sinnvoll miteinander zu verbinden. Besonders bei historisch gewachsenen Umgebungen erfordert die Einführung standardisierter Sicherheits- und Governance-Konzepte eine sorgfältige Abstimmung zwischen IT-Sicherheit, Benutzerfreundlichkeit und laufendem Betrieb.

Balance zwischen Sicherheit und Benutzerfreundlichkeit

Eine der größten Herausforderungen im Projekt war die Balance zwischen erhöhten Sicherheitsanforderungen und einem möglichst reibungslosen Arbeitsalltag. Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung, Conditional Access oder strengere Gerätevorgaben sollten die Benutzerfreundlichkeit nicht unnötig einschränken.

Gerade in Beratungsunternehmen mit hoher Mobilität und flexiblen Arbeitsweisen ist es entscheidend, Sicherheitskonzepte praxisnah umzusetzen und Mitarbeitende frühzeitig einzubinden.

Umgang mit BYOD und nicht verwalteten Geräten

Zusätzlich stellte der Zugriff über private oder nicht vollständig verwaltete Geräte eine besondere Herausforderung dar. Unterschiedliche Nutzungsszenarien mussten berücksichtigt werden, ohne den Zugriff auf geschäftskritische Daten unnötig zu öffnen.

Hier galt es, Sicherheitsanforderungen, Gerätekonformität und flexible Arbeitsmodelle sinnvoll miteinander zu kombinieren.

Unterschiedliche Geräte und Update Standards

Im Rahmen der Analyse zeigte sich außerdem, dass Endgeräte unterschiedliche Sicherheits- und Update-Stände aufwiesen. Historisch gewachsene Gerätestrukturen und individuelle Konfigurationen erschwerten eine konsistente Verwaltung und Standardisierung.

Durch die Einführung zentraler Richtlinien mit Microsoft Intune sowie standardisierter Sicherheitsvorgaben konnten diese Unterschiede schrittweise reduziert und die Transparenz im laufenden Betrieb verbessert werden.

Ergebnisse des Microsoft 365 Security Reviews

Durch den strukturierten Microsoft 365 Security Check konnten bestehende Sicherheits- und Governance-Strukturen gezielt verbessert und die Transparenz innerhalb der Microsoft 365 Umgebung deutlich erhöht werden. Das Projekt schuf die Grundlage für eine nachhaltigere, auditfähige und besser kontrollierbare Sicherheitsarchitektur im laufenden Betrieb.

Verbesserter Secure Score und höhere Transparenz

Durch den strukturierten Microsoft 365 Security Check konnten bestehende Sicherheitslücken identifiziert und priorisierte Verbesserungsmaßnahmen umgesetzt werden. Gleichzeitig entstand u. a. durch die strukturierte Bewertung über den Microsoft Secure Score und definierte Kontrollmechanismen deutlich mehr Transparenz über den aktuellen Sicherheitsstatus der Microsoft 365 Umgebung. Der Kunde erhielt eine nachvollziehbare Grundlage zur kontinuierlichen Weiterentwicklung seiner Sicherheits- und Governance-Prozesse.

Einheitliche Zugriffs- und Sicherheitsrichtlinien

Im Rahmen des Projekts wurden bestehende Sicherheits- und Zugriffsrichtlinien vereinheitlicht und stärker standardisiert. Insbesondere MFA-, Conditional-Access- und Endpoint-Richtlinien konnten konsistenter umgesetzt werden. Dadurch entstand eine besser kontrollierbare Sicherheitsarchitektur mit klareren Vorgaben für:

• Benutzerzugriffe,
• Gerätekonformität,
• administrative Berechtigungen
• sowie mobile Arbeitsmodelle.

Verbesserte E-Mail und Endpoint Sicherheit

Durch die Optimierung von Microsoft Defender for Office 365 und Microsoft Defender for Endpoint wurde das Sicherheitsniveau der bestehenden Arbeitsplatzumgebung deutlich erhöht. Verbesserte Schutzmechanismen gegen:

• Phishing,
• Schadsoftware,
• kompromittierte Benutzerkonten
• sowie unsichere Endgeräte

trugen dazu bei, potenzielle Risiken frühzeitiger zu erkennen und Sicherheitsvorfälle besser kontrollieren zu können.

Mehr Verfügbarkeit durch Backup- und Notfallkonzepte

Zusätzlich wurden organisatorische und technische Grundlagen für mehr Ausfallsicherheit geschaffen. Das eingeführte Break-Glass-Account-Konzept verbessert die Handlungsfähigkeit bei kritischen Zugriffsproblemen oder Notfallszenarien.

Ergänzend wurden Anforderungen für ein zukünftiges Microsoft 365 Backup und Restore Konzept definiert, um geschäftskritische Daten und Dienste langfristig besser absichern zu können.

Audit-Fähigkeit für TISAX-orientierte Anforderungen

Durch die strukturierte Analyse, Dokumentation und Umsetzung der Sicherheitsmaßnahmen konnte die Microsoft 365 Umgebung deutlich besser auf audit- und compliance-orientierte Anforderungen ausgerichtet werden.

Insbesondere die stärkere Orientierung an:

• Zero Trust,
• standardisierten Sicherheitsrichtlinien,
• nachvollziehbaren Zugriffsmodellen
• sowie dokumentierten Betriebsprozessen

verbesserte die Transparenz und Nachvollziehbarkeit der Sicherheitsarchitektur nachhaltig.

Übertragbarkeit für KMU und Beratungsunternehmen

Das Projekt zeigt, dass sich ein strukturierter Microsoft 365 Security Check besonders für kleine und mittelständische Unternehmen eignet, die Microsoft 365 bereits produktiv nutzen und ihre Sicherheits- und Governance-Strukturen pragmatisch weiterentwickeln möchten.

Durch die Kombination aus Quick Wins, priorisierten Maßnahmen und praxisnaher Umsetzung konnte eine Lösung geschaffen werden, die sowohl technisch als auch organisatorisch alltagstauglich bleibt – ohne unnötige Komplexität oder Overengineering.