Cloud Security Assessment für Microsoft 365 und Azure

In Microsoft 365 und Entra ID prüfen wir Identitäten, Berechtigungen, Logging, E-Mail-Schutz und Freigaben: MFA, Conditional Access, Legacy Authentication, Gastzugriff, überprivilegierte und inaktive Konten, Unified Audit Logging, Exchange Online Protection sowie Defender for Office 365. In Azure sehen wir uns RBAC und Privilege-Escalation-Pfade, Key Vaults, Storage, Managed Identities, Network Security Groups, Logging und Monitoring sowie Service Principals und App-Registrierungen an.

Teilweise: Es kombiniert ein Sicherheitsreview und eine Prüfung auf Fehlkonfigurationen mit Elementen eines Penetrationstests. Der Schwerpunkt liegt auf der Analyse von Konfiguration und Berechtigungen. Aktive Angriffssimulationen wie Token-Diebstahl, Credential Replay, Consent-Phishing oder MFA-Umgehung bei Fehlkonfiguration bieten wir als Add-on an. Wenn Sie einen klassischen Netzwerk- oder Web-Pentest brauchen, ist unser Penetrationstest der passende Dienst; beide lassen sich gut kombinieren.

Welche Zugänge und Rollen nötig sind, hängt vom Prüfumfang ab und wird im Scoping transparent festgelegt. Für die optionale aktive Angriffssimulation vereinbaren wir den Rahmen gesondert. Das genaue Rollenmodell stimmen wir vor Beginn mit Ihnen ab, damit Sie jederzeit nachvollziehen können, worauf wir Zugriff haben.

Ja. Viele Organisationen betreiben Microsoft 365 zusammen mit einem lokalen Active Directory. Im Rahmen der optionalen Angriffssimulation sehen wir uns hybride Konfigurationen an, insbesondere die Verzeichnissynchronisierung (AD-Sync) und Pass-through Authentication. Diese Schnittstellen sind ein beliebter Angriffsweg, weil ein kompromittiertes lokales Konto oder ein manipulierter Sync-Dienst Auswirkungen bis in die Cloud haben kann. Für tiefe Active-Directory-Analysen ist zusätzlich unser Penetrationstest sinnvoll.

Das Cloud Security Assessment ist eine tiefe, manuelle Momentaufnahme mit Angriffssimulation und eingeordnetem Bericht. blacklens.io, die Plattform der snapSEC GmbH, prüft Ihre Cloud-Konten dagegen laufend und automatisiert, etwa auf Schwachstellen und Fehlkonfigurationen, und macht Veränderungen über die Zeit sichtbar. Beides ergänzt sich: Das Assessment liefert die gründliche Erstbewertung, die Plattform hält den Zustand danach kontinuierlich im Blick.

Indem wir jeden Schritt vorab planen und mit Ihrem Team abstimmen. Welche Zugänge die Konfigurationsanalyse braucht und was geprüft wird, legen wir im Scoping fest. Für die optionale aktive Angriffssimulation vereinbaren wir vorab Umfang, Zeitfenster und Ansprechpersonen, sodass jederzeit klar ist, was getestet wird. Das Vorgehen dokumentieren wir nachvollziehbar. So bleibt das Assessment für Ihr Team planbar.

Das Assessment führt das Consulting-Team der snapSEC GmbH aus Vorchdorf durch. Unser Team bringt über 20 Jahre Erfahrung in IT-Sicherheit mit. Deshalb prüfen wir Konfigurationen nicht nur gegen Empfehlungen, sondern bewerten sie aus Sicht eines Angreifers: Welche Fehlkonfiguration öffnet tatsächlich einen Weg, und welche Maßnahme schließt ihn am wirksamsten?

Ja. Der Bericht enthält konkrete, priorisierte Härtungsmaßnahmen, die Ihr Team direkt umsetzen kann. Auf Wunsch gehen wir die Ergebnisse in einem Walkthrough gemeinsam durch und priorisieren die nächsten Schritte. Für die dauerhafte Überwachung Ihrer Cloud-Konten können Sie anschließend blacklens.io nutzen; wenn Sie zusätzlich eine 24/7-Erkennung und Reaktion brauchen, ist das Active Cyber Defense Center (ACDC) der passende Anschluss.