Ich prüfe und sichere deinen Microsoft 365 und Entra ID Tenant
Senior Azure und Microsoft 365 Security Engineer
Über diesen Service
Dein Microsoft 365 Tenant sollte nicht nur eine schlechte Anmeldung vom Krisenherd entfernt sein.
Ich bin ein erfahrener Infrastruktur- und Cloud-Ingenieur mit über 20 Jahren praktischer Erfahrung. Ich habe Produktionsumgebungen mit 11 Standorten, hunderten von Servern und etwa 750 VMs geleitet, inklusive Microsoft 365, Entra ID, Conditional Access, MFA, Exchange Online und Defender. Ich mache die Arbeit selbst.
Was ich überprüfe:
- Globale Admin- und privilegierte Rollen, veraltete Nutzer, Gäste
- MFA-Abdeckung, Lücken bei Conditional Access, Konflikte und Sperrrisiken
- Legacy-Authentifizierungsschwachstellen
- SPF, DKIM, DMARC; Exchange-Weiterleitung, Connectors, Delegation
- Secure Score, Defender und externe Freigaben
Rescue Sprint-Änderungen werden zuerst von dir genehmigt, dokumentiert und mit einem Backout-Plan durchgeführt.
Umfang: ein Tenant, bis zu 300 Nutzer. Du musst schriftlich bestätigen, dass du berechtigt bist, den Tenant zu verwalten.
Nicht enthalten: Penetrationstests, Phishing-Simulationen, 24/7-Überwachung oder Helpdesk, Migrationen, Intune-Implementierung, Compliance- oder Versicherungsbestätigungen oder Fixes, die Lizenzen erfordern, die du nicht besitzt.
Bitte schreibe mir vor der Bestellung, damit ich die Eignung bestätigen kann.
Server:
Windows-Server
•
DNS
Betriebssysteme:
Windows
Meine weiteren Dienstleistungen im Bereich Support & IT
FAQ
Automatische Übersetzung
Brauchst du Zugriff als Global Admin?
Nein. Ich beginne mit temporärem Nur-Lese-Zugriff. Zeitlich begrenzter Admin-Zugriff ist nur im Rescue Sprint notwendig, und nur für Änderungen, die du schriftlich genehmigt hast. Der Zugriff wird bei Übergabe entfernt.
Wirst du ohne Rückfrage Änderungen vornehmen?
Nein. Triage und Bewertung sind nur-Lese. Im Rescue Sprint benötigt jede Änderung deine schriftliche Zustimmung und hat ein erwartetes Ergebnis, einen Backout-Schritt und einen Validierungstest. Änderungen bei Conditional Access werden zuerst im report-only-Modus validiert.
Wir haben mehr als 300 Nutzer oder mehr als einen Tenant. Kannst du helfen?
Ja, aber nicht zum angegebenen Preis. Schreib mir mit Nutzerzahl, Tenant-Anzahl und Lizenzen, und ich sende dir ein individuelles Angebot mit angepasstem Umfang.
Ist das ein Penetrationstest oder eine Compliance-Prüfung?
Nein. Das ist eine Konfigurations- und Identitätssicherheitsüberprüfung mit optionaler Behebung. Es umfasst keine Penetrationstests, Phishing-Simulationen oder Compliance-, Cyber-Versicherungs- oder Audit-Bestätigungen.
Kann ich mit Triage starten und später upgraden?
Ja. Wenn du den Rescue Sprint innerhalb von 14 Tagen nach der Triage bestellst, sende ich dir ein individuelles Angebot, das den Triage-Preis auf den Sprint anrechnet.
Kannst du garantieren, dass der Tenant vollständig sicher ist?
Ich garantiere den Prozess und die Ergebnisse: dokumentierte Analyse, genehmigte Änderungen, ein Änderungsprotokoll und eine klare Übergabe. Niemand kann ehrlich garantieren, dass eine Umgebung vollständig behoben ist, bevor sie bewertet wurde.
