Expertise
Fachliche Tiefe für die gesamte Microsoft Cloud.
Sechs Bereiche, die zusammengehören: Microsoft 365, Security, Identity, Endpoint, Data und AI. Wir arbeiten dort, wo es technisch wird – in Architektur, Umsetzung und Review.
Microsoft 365
Tenant-Architektur, Administration, Modern Workplace und Microsoft Cloud Services.
Ein Microsoft-365-Fundament, das trägt, was darauf aufbaut.
Jeder Tenant wächst mit jedem Projekt: neue Gruppen, neue Freigaben, neue Ausnahmen. Wir entwerfen und prüfen Tenant-Architektur, Administration und Governance der Zusammenarbeit, damit Security, Compliance und AI auf einer soliden Grundlage aufsetzen.
Themen
- Tenant-Architektur
- Administration und Rollenmodell
- Modern Workplace
- Exchange Online
- Teams- und SharePoint-Governance
- Microsoft Cloud Services
- Migrationen nach Microsoft 365
Typische Aufgaben
- Tenant-Review gegen die Empfehlungen von Microsoft und Ihre eigenen Vorgaben, mit priorisierter Maßnahmenliste
- Administrations- und Rollenkonzept mit möglichst wenigen dauerhaften Berechtigungen
- Governance für Teams, SharePoint und externe Freigaben, der Anwender folgen können
- Planung und Durchführung von Migrationen aus lokalen Exchange-, Datei- und SharePoint-Umgebungen
Identity
Entra ID, Conditional Access, MFA, Identity Protection und Zero Trust.
Identität entscheidet, wer hineinkommt – und unter welchen Bedingungen.
Microsoft Entra ID ist die Stelle, an der Sicherheit und Benutzerfreundlichkeit zusammenkommen. Wir entwerfen Authentifizierungsmethoden, Conditional-Access-Richtlinien mit klarem Zweck und dokumentierten Ausnahmen sowie privilegierte Zugriffe, die nur bestehen, solange sie gebraucht werden.
Themen
- Microsoft Entra ID
- Conditional Access
- MFA und Authentifizierungsmethoden
- Identity Protection
- Privileged Identity Management
- Zero Trust
- Entra Connect und Cloud Sync
- Gäste und externe Zusammenarbeit
Typische Aufgaben
- Neustrukturierung von Conditional Access, im Berichtsmodus getestet, bevor die Richtlinien greifen
- Umstieg auf moderne, phishing-resistente Authentifizierungsmethoden
- Privilegierte Zugriffe mit PIM und sauber geschützte Notfallkonten
- Zero-Trust-Roadmap, die Identitäten, Geräte und Daten verbindet
Endpoint
Intune, Endpoint Security, Compliance und Device Management.
Geräte, die verwaltet, konform und aktuell sind.
Intune ist schnell eingeschaltet und langsam aufgeräumt. Wir führen Microsoft Intune ein oder prüfen bestehende Umgebungen, lösen Gruppenrichtlinien und Configuration Manager in dem Tempo ab, das der Betrieb verträgt, und machen die Gerätekonformität zur Grundlage für Conditional Access.
Themen
- Microsoft Intune
- Windows Autopilot
- Endpoint Security
- Compliance-Richtlinien
- Sicherheitsbaselines
- Co-Management mit Configuration Manager
- App-Bereitstellung
- Update-Management
Typische Aufgaben
- Einführung von oder Migration nach Intune, auch im Co-Management
- Technisches Review bestehender Intune- und Endpoint-Security-Konfigurationen
- Autopilot-Bereitstellung und App-Verteilung mit dokumentierten Erkennungsregeln
- Update-Ringe und Compliance-Berichte für den laufenden Betrieb
Security
Defender XDR, Security Operations, Assessments und Härtung.
Security, die eingerichtet, vernetzt und überwacht ist.
Sicherheit im Microsoft-Umfeld ist zu einem großen Teil Konfiguration. Die Werkzeuge sind oft längst lizenziert; der Unterschied liegt darin, ob sie eingerichtet, aufeinander abgestimmt und beobachtet werden. Wir planen, implementieren und prüfen Microsoft Defender XDR, bewerten Tenants nüchtern und härten Identitäten und Geräte Schritt für Schritt.
Themen
- Microsoft Defender XDR
- Defender for Endpoint
- Defender for Office 365
- Defender for Identity
- Security Assessments
- Härtung
- Security-Architektur
- Incident Response
- NIS2-bezogene technische Maßnahmen
Typische Aufgaben
- Einführung oder Optimierung von Defender XDR: Onboarding, Angriffsflächenreduzierung, Alarme, die bei den richtigen Personen ankommen
- Security Assessment des Microsoft-365-Tenants mit risikosortiertem Maßnahmenplan statt hundertseitiger Warnliste
- Härtung von Identitäten und Geräten, in Pilotgruppen getestet, bevor sie greift
- Unterstützung bei Sicherheitsvorfällen in Microsoft-Umgebungen: Eindämmung, Analyse mit Daten aus Defender und Entra, Wiederherstellung
Einen Rund-um-die-Uhr-Bereitschaftsdienst bieten wir nicht an. Erreichbarkeit und Reaktionszeiten vereinbaren wir je Auftrag.
Data & Compliance
Microsoft Purview, Information Protection, DLP und Governance.
Daten, die klassifiziert, geschützt und gesteuert sind.
Viele Compliance-Anforderungen betreffen Daten in Microsoft 365. Mit Microsoft Purview lassen sich Informationen klassifizieren, kennzeichnen, vor Abfluss schützen und nach Regeln aufbewahren oder löschen. Wir übersetzen Anforderungen in Richtlinien – und testen sie, bevor sie durchgesetzt werden.
Themen
- Microsoft Purview
- Information Protection
- Vertraulichkeitsbezeichnungen
- Data Loss Prevention
- Aufbewahrung und Datensätze
- Audit und eDiscovery
- Data Governance
- NIS2-bezogene technische Maßnahmen
Typische Aufgaben
- Purview-Einführung mit einer Label-Struktur, die Anwender wirklich verstehen
- DLP-Richtlinien für E-Mail, Teams, SharePoint, OneDrive und Endgeräte – zuerst im Testmodus
- Aufbewahrungskonzept nach gesetzlichen und internen Fristen
- Technische Maßnahmen und Nachweise für Datenschutz- und NIS2-bezogene Anforderungen
Wir sind keine Rechtsberatung. Wir setzen um, was Ihr Datenschutzbeauftragter, Ihre Rechts- oder Compliance-Abteilung vorgibt – und liefern die Dokumentation, die dafür gebraucht wird.
AI
Microsoft Copilot, Copilot Studio, AI Agents, AI Governance und AI-gestützte Geschäftsprozesse.
AI, die nützlich, sicher und gesteuert ist.
Wir helfen Unternehmen, AI in Microsoft 365 produktiv zu nutzen: von der Copilot Readiness und den Berechtigungen bis zu Agents mit Copilot Studio und AI-gestützten Prozessen – mit Identität, Datenschutz und Governance von Anfang an.
Themen
- Microsoft 365 Copilot
- Copilot Studio
- AI Agents
- Agentische Workflows
- AI Governance
- Copilot Security
- Purview für AI
- AI-gestützte Geschäftsprozesse
Typische Aufgaben
- Copilot-Readiness-Bewertung: Berechtigungen, Oversharing, Labels und Lizenzen
- Pilot und Rollout von Microsoft 365 Copilot, inklusive Adoption
- Agents und Automatisierungen mit Copilot Studio, angebunden an bestehende Prozesse
- AI Governance: Nutzungsrichtlinien, Zugriffsmodelle und Monitoring
Microsoft Security im Fokus
Das Security-Portfolio im Überblick
Security zieht sich durch alle sechs Bereiche. Das sind die Microsoft-Technologien und Themen, die wir planen, umsetzen und prüfen.
Erkennen und reagieren
- Microsoft Defender XDR
- Defender for Endpoint
- Defender for Office 365
- Defender for Identity
- Incident Response
Identität und Zugriff
- Microsoft Entra ID
- Conditional Access
- Authentifizierungsmethoden
- Privilegierte Zugriffe
- Zero Trust
Geräte und Daten
- Microsoft Intune
- Endpoint Security
- Microsoft Purview
- Information Protection und DLP
Bewerten und entwerfen
- Security Assessments
- Security-Architektur
- Härtung
- NIS2-bezogene technische Maßnahmen
Wie wir arbeiten
-
Dokumentiert
Jede Einstellung mit Zweck und Begründung, damit Ihr Team ohne uns weiterarbeiten kann.
-
Getestet
Änderungen laufen erst in Pilotgruppen und im Berichtsmodus, bevor sie greifen.
-
Offen
Wenn wir etwas für nicht sinnvoll halten, sagen wir das, bevor es umgesetzt ist.
-
Übergeben
Am Ende stehen eine Konfiguration und ein Wissenstransfer, die Ihr Team selbst weiterführt.
Kontakt
Lassen Sie uns über Ihr nächstes Projekt sprechen.
Ob einzelne technische Fragestellung, Projektunterstützung, Training oder langfristige Zusammenarbeit: Wir besprechen gerne, wo Security Insights Ihr Team sinnvoll ergänzen kann.