Zero Trust Assessment für Microsoft 365 im Finanzbereich
Sicherheitsrisiken erkennen und Zero Trust Reife gezielt verbessern
Identitäten, Zugriffe und Sicherheitskonfigurationen strukturiert bewerten und konkrete Maßnahmen für eine sichere hybride Microsoft 365 Umgebung ableiten.
Branche
Finanzdienstleister
Location
München
ca. 100 Mitarbeiter:innen
Autor / Source
Joachim von Seydewitz
M365 Solution Architect
Last Update
15. Oktober 2026
Lesezeit
3 Minuten
Transparenz über Microsoft 365 Sicherheitslage
Über Jahre ist beim Kunden aus dem Finanzbereich eine komplexe hybride IT-Landschaft mit lokalen Systemen, Microsoft 365 sowie unterschiedlichen Identitäts-, Zugriffs- und Sicherheitslösungen entstanden. Ziel war es, den aktuellen Sicherheitsstand strukturiert zu erfassen, bestehende Risiken sichtbar zu machen und eine belastbare Grundlage für die weitere Absicherung und Modernisierung der Umgebung zu schaffen.
Bewertung der IT-Landschaft
Die Kombination aus lokalen Systemen und Microsoft 365 sowie bestehenden Identitäts- und Zugriffslösungen führte zu einer komplexen Ausgangssituation. Dabei war nicht durchgängig transparent, welche Sicherheitsmaßnahmen bereits wirksam umgesetzt waren, an welchen Stellen Konfigurationsrisiken bestanden und welche Verbesserungen kurzfristig realisiert werden konnten. Mit einem automatisierten Security Assessment sollte die bestehende Microsoft 365 Sicherheitskonfiguration objektiv bewertet werden. Im Mittelpunkt standen Identitäten, privilegierte Konten, Conditional Access, Multifaktor-Authentifizierung sowie Geräte- und Zugriffskonzepte.
Priorisierung von Sicherheitsmaßnahmen
Neben der technischen Bewertung sollte das Assessment konkrete Handlungsfelder aufzeigen. Risiken sollten nachvollziehbar eingeordnet und Maßnahmen nach ihrer Relevanz priorisiert werden. Dadurch sollte eine pragmatische Roadmap entstehen, die sowohl kurzfristige Verbesserungen als auch die weitere Absicherung der hybriden IT-Umgebung berücksichtigt.
Analyse der Sicherheit in Microsoft 365
Das Zero Trust Assessment wurde gemeinsam mit dem Kundenteam vorbereitet und toolunterstützt durchgeführt. Grundlage der Bewertung waren die Microsoft Zero Trust Prinzipien, Microsoft Secure Score und etablierte Best Practices. Automatisierte Prüfungen wurden durch manuelle Plausibilitätschecks ergänzt, um die Ergebnisse im Kontext der bestehenden hybriden IT-Landschaft zu bewerten und daraus relevante Handlungsfelder abzuleiten.
Überprüfung von Identitäten und Zugriffen
Ein Schwerpunkt lag auf der Analyse von Identitäten, Rollen und Zugriffskonzepten. Dazu wurden privilegierte Konten, Multifaktor-Authentifizierung, Conditional Access Regeln, Gastzugriffe und Freigaben betrachtet. Auch Anmeldeprotokolle und bestehende Security Recommendations flossen in die Bewertung ein.
Analyse der Sicherheitskonfiguration
Für die technische Bestandsaufnahme kamen automatisierte Prüfungen und verschiedene Microsoft-Werkzeuge zum Einsatz. Microsoft Secure Score, Microsoft Zero Trust Assessment, Microsoft Graph und PowerShell sowie die Microsoft 365 und Microsoft Defender Portale lieferten hierfür wichtige Informationen zur bestehenden Sicherheitskonfiguration.
Fachliche Bewertung
Die technischen Ergebnisse wurden durch manuelle Prüfungen ergänzt und anschließend fachlich bewertet. Dabei wurden die hybride Ausgangslage, bestehende Legacy Abhängigkeiten und unterschiedliche Administrationsmodelle berücksichtigt. Die identifizierten Maßnahmen wurden nach Risiko und Umsetzbarkeit priorisiert und gemeinsam mit dem Kunden besprochen.
Klare Maßnahmen für die weitere Absicherung
Mit dem Zero Trust Assessment erhielt der Kunde eine transparente Standortbestimmung seiner Microsoft 365 und Zero-Trust-Reife. Die identifizierten Risiken wurden nicht nur technisch dokumentiert, sondern nach Relevanz und Umsetzbarkeit priorisiert. So entstand eine belastbare Entscheidungsgrundlage für die weitere Absicherung der hybriden IT-Landschaft.
Kritische Sicherheitsbereiche
Das Assessment schaffte einen strukturierten Überblick über zentrale Sicherheitsthemen. Dazu gehörten insbesondere privilegierte Zugriffe, die Qualität der Multifaktor Authentifizierung, Conditional Access Regeln, Gerätevertrauen, Gastzugriffe und operative Security-Prozesse. Bestehende Risiken und Verbesserungspotenziale konnten dadurch gezielt bewertet werden.
Langfristige Sicherheits-Roadmap
Die Priorisierung der Ergebnisse zeigte auf, welche Maßnahmen kurzfristig umgesetzt werden können und wo weiterführende Anpassungen erforderlich sind. Dadurch erhielt der Kunde eine konkrete Orientierung, um Verbesserungen schrittweise und unter Berücksichtigung des laufenden Betriebs anzugehen. Neben kurzfristigen Maßnahmen entstand eine Grundlage für die mittel- bis langfristige Weiterentwicklung der Sicherheitsarchitektur. Der besondere Mehrwert lag darin, technische Findings in konkrete und umsetzbare Schritte für die regulierte hybride IT-Landschaft zu übersetzen.
”Das Zero Trust Assessment hat uns einen transparenten Blick auf die Sicherheitslage unserer gewachsenen Microsoft 365 Umgebung ermöglicht. Besonders hilfreich war die strukturierte Bewertung der bestehenden Konfigurationen und Risiken. Durch die klare Priorisierung der Ergebnisse wissen wir, welche Maßnahmen kurzfristig sinnvoll sind und welche Themen wir im Rahmen unserer weiteren Sicherheits-Roadmap gezielt angehen sollten.
Microsoft Technologien für das Security Assessment
Für das Zero Trust Assessment kamen verschiedene Microsoft Technologien und administrative Werkzeuge zum Einsatz. Sie ermöglichten eine strukturierte Analyse der vorhandenen Sicherheitskonfiguration und lieferten die technische Grundlage für die anschließende Bewertung und Priorisierung der identifizierten Handlungsfelder.
Microsoft Entra ID und Conditional Access
Microsoft Entra ID bildete eine zentrale Grundlage für die Bewertung von Identitäten, Rollen und Zugriffen. Im Fokus standen insbesondere privilegierte Konten, Multifaktor Authentifizierung und bestehende Conditional Access Regeln sowie die Frage, wie Zugriffe innerhalb der hybriden Umgebung abgesichert sind.
Secure Score und Zero Trust Assessment
Microsoft Secure Score und das Microsoft Zero Trust Assessment wurden genutzt, um den bestehenden Sicherheitsstand strukturiert zu erfassen und Verbesserungspotenziale sichtbar zu machen. Die automatisierten Ergebnisse wurden dabei durch manuelle Plausibilitätschecks ergänzt und im Kontext der vorhandenen IT-Landschaft bewertet.
Microsoft 365 und Security Werkzeuge
Für weiterführende Prüfungen kamen Microsoft Graph, PowerShell, das Microsoft 365 Admin Portal und das Microsoft Defender Portal zum Einsatz. Abhängig vom jeweiligen Handlungsfeld wurden zudem Intune, Microsoft Defender, Microsoft Purview, Exchange Online, SharePoint Online und Microsoft Teams in die Betrachtung einbezogen.
Wie netunite Sie unterstützt
Eine belastbare Bewertung der Microsoft 365 Sicherheit erfordert mehr als automatisierte Prüfergebnisse. netunite verbindet technische Analysen mit manuellen Plausibilitätschecks und einer fachlichen Einordnung der Ergebnisse. So werden bestehende Risiken transparent und konkrete Maßnahmen für die weitere Absicherung der Microsoft 365 Umgebung ableitbar.
Microsoft 365 Security Assessment
Wir analysieren bestehende Microsoft 365 Umgebungen strukturiert und betrachten zentrale Sicherheitsbereiche wie Identitäten, privilegierte Konten, Multifaktor Authentifizierung, Conditional Access sowie Geräte- und Zugriffskonzepte. Automatisierte Prüfungen werden dabei durch eine fachliche Bewertung ergänzt.
Zero Trust und Identitätssicherheit
Wir bewerten bestehende Sicherheitsmaßnahmen anhand der Microsoft Zero Trust Prinzipien und betrachten insbesondere Identitäten, Rollen und Zugriffe. Dabei werden vorhandene Konfigurationen und mögliche Risiken im Kontext der jeweiligen IT-Landschaft bewertet.
Priorisierung und Security Roadmap
Aus den Ergebnissen leiten wir konkrete Handlungsfelder ab und priorisieren diese nach Risiko und Umsetzbarkeit. So entsteht eine nachvollziehbare Grundlage für kurzfristige Verbesserungen und die mittel- bis langfristige Weiterentwicklung der Microsoft 365 Sicherheit.
Microsoft 365 Sicherheit gezielt bewerten
Sie möchten wissen, wie sicher Ihre Microsoft 365 Umgebung aufgestellt ist und wo konkreter Handlungsbedarf besteht? Gemeinsam analysieren wir Ihre bestehende Sicherheitskonfiguration, identifizieren relevante Risiken und schaffen eine fundierte Grundlage für die nächsten Schritte.
Weiterführende Links und Ressourcen
Ein Zero Trust Assessment schafft Transparenz über den aktuellen Sicherheitsstand und zeigt konkrete Handlungsfelder auf. In unseren weiterführenden Inhalten erfahren Sie mehr über Microsoft 365 Security, Zero Trust und die gezielte Absicherung von Identitäten, Zugriffen und Microsoft 365 Umgebungen.
Microsoft Links
netunite Linktipp
- Microsoft Security & Defender - Microsoft 365 Umgebungen mit Zero Trust, Microsoft Defender, Entra ID und Secure Score gezielt absichern.
- Microsoft 365 - Microsoft 365 sicher und strukturiert gestalten, von Identität und Governance bis zu Security und Compliance.
- IT-Beratung - Bestehende IT Landschaften analysieren, Sicherheitsrisiken bewerten und eine priorisierte Roadmap für die weitere Entwicklung erstellen.
Kontakt zur Projektberatung
Mit einem Zero Trust Assessment schaffen Sie Transparenz über Ihre Microsoft 365 Sicherheit und erhalten eine klare Grundlage für die gezielte Priorisierung weiterer Sicherheitsmaßnahmen.
Schreiben Sie uns direkt an: vertrieb@netunite.eu
