Sicherheitsbewertung für Microsoft 365
„Wie sicher sind wir?" Eine Zahl, aus beiden Hälften gemessen.
Microsoft Secure Score bewertet, was Sie konfiguriert haben, und 1Security zeigt ihn genau so, wie das Defender-Portal ihn meldet - mit Anleitung, Vergleichswerten und Deep Links. Daneben steht eine zweite Bewertung, gemessen an dem, was tatsächlich passiert: sensible Daten, die wirklich erreichbar sind, Agenten ohne verantwortliche Person, seit Monaten ruhende Konten, Anmeldungen außerhalb jeder Richtlinie. Beide Hälften landen in einer Arbeitsliste, sortiert nach den noch offenen Punkten, mit neunzig Tagen Verlauf als Beleg für den Trend.
- 2 WerteKonfiguration, wie Microsoft sie bewertet, Realität, wie 1Security sie misst
- 90 Tagetäglicher Verlauf beider Hälften, mit mitgezählten Behebungsaktionen
- 5 Mindie Kurzliste: die wertvollsten Korrekturen, wenn mehr Zeit nicht da ist
Das Problem
Der Wert hat sich bewegt. Der Mandant auch?
Wer heute nach einer Sicherheitsbewertung für Microsoft 365 fragt, bekommt eine gut gebaute Antwort über Konfiguration: Secure Score prüft, welche empfohlenen Einstellungen aktiv sind, gewichtet sie nach Wirkung und liefert Behebungsanleitungen von den Leuten, die die Produkte bauen. Diese Zahl ist wirklich nützlich, und 1Security zeigt sie unangetastet, Deep Links inklusive.
Was keine Konfigurationsprüfung sehen kann, ist Verhalten. Eine Conditional-Access-Richtlinie verdient ihre Punkte am Tag der Aktivierung - ob echte Anmeldungen tatsächlich durch sie laufen, ist ein anderer Fakt, und er ändert sich mit jeder Einstellung, jedem Gast und jeder neuen App. Bei Daten ist es genauso: Ein Mandant kann einen starken Wert tragen, während Dateien mit Kartennummern für die halbe Firma erreichbar liegen.
Der Vorstand hört also eine Zahl, die „was haben wir konfiguriert" beantwortet, und versteht sie als „wie sicher sind wir". Der Abstand zwischen diesen Fragen ist der Ort, an dem Vorfälle beginnen - und in einer Zahl aus reinen Einstellungen taucht er nie auf.
Was Sie bekommen
Beide Hälften der Wahrheit auf einer Seite.
Jede Kontrolle - die von Microsoft und die von 1Security - landet in derselben Liste, behält ihre eigenen Nachweise und verlinkt dorthin, wo sie behoben wird.
Secure Score, wörtlich
Microsoft Secure Score genau so, wie das Defender-Portal ihn meldet: Wert, Stufe, Rang, Bedrohungs-Tags, Microsofts eigener Behebungstext und ein Deep Link zur Einstellung. Kein Umrechnen, kein Redigieren - die Microsoft-Hälfte bleibt Microsofts.
Eine zweite Bewertung, gemessen
Die 1Security-Hälfte wird aus beobachteten Fakten berechnet: gesperrte Daten, die wirklich erreichbar sind, Agenten wirklich ohne verantwortliche Person, Konten wirklich ruhend, Anmeldungen wirklich außerhalb der Abdeckung. Jedes Urteil trägt seinen Nachweis, kein Häkchen.
Zwei Kontrollen pro Fakt, mit Absicht
Wo beide Anbieter denselben Fakt messen - Gerätekonformität, ruhende Konten, Schutz durch Etiketten - bleiben die Kontrollen getrennt. Eine Richtlinie, die konfiguriert ist, aber echte Anmeldungen nicht abdeckt, ist genau die Erkenntnis, die eine einzige verschmolzene Zahl verbergen würde.
Eine Arbeitsliste, nach Punkten sortiert
Kontrollen beider Hälften sortieren sich nach den noch offenen Punkten, mit der Kurzliste „wenn Sie nur 5 Minuten haben" obenauf. Microsoft-Kontrollen verlinken tief ins Defender-Portal; 1Security-Kontrollen auf genau den Bildschirm, wo der Befund erledigt wird.
Kategorien, die keine Konfigurationsbewertung trägt
KI & Agenten, beobachtete Datenexposition, Monitoring & Reaktion: verantwortliche Personen, wirklich erreichbare gesperrte Typen, ausgehende Freigaben an Verbraucherpostfächer, Frische der Protokollaufnahme, unbehandelte kritische Anomalien. Von 1Security gemessen, auf keiner Einstellungsliste zu finden.
Ausnahmen, Vergleich und Verlauf
Eine Kontrolle, die wirklich nicht zutrifft, wird mit einer Notiz ausgenommen - sie verlässt die mögliche Gesamtsumme, die Notiz bleibt aktenkundig, und der gemessene Wert selbst ist nie editierbar. Microsofts Vergleichswerte stellen Sie neben Ihre Größenklasse und Branche; neunzig Tage täglicher Verlauf zeigen den Trend.
Wie tief es geht
Von einer Zahl zur nächsten Korrektur, ohne die Seite zu verlassen.
Die Vorstandsvorbereitung, von Anfang bis Ende - die Schleife, für die dieser Bildschirm gebaut wurde.
Öffnen Sie den Bildschirm am Montag, und drei Zahlen stehen nebeneinander: Secure Score, wie das Defender-Portal ihn meldet, der von 1Security aus Ihrem Mandanten gemessene Wert und die gemeinsame Schlagzeile. Darunter der Vergleich, den Microsoft für alle Mandanten, Ihre Größenklasse und Ihre Branche veröffentlicht - „liegen wir hinter unseren Vergleichsgruppen" wird abgelesen, nicht geschätzt.
Dann die Arbeitsliste. Eine Microsoft-Kontrolle - etwa Legacy-Authentifizierung blockieren - trägt Microsofts eigenen Behebungstext und einen Deep Link ins Portal. Direkt darunter trägt eine 1Security-Kontrolle ihren gemessenen Nachweis: „14 von 92 Agenten haben keine verantwortliche Person", einen Klick vom Agenten-Bildschirm entfernt, wo die Verantwortlichen zugewiesen werden. Beide sortiert nach den Punkten, die sie zurückbringen würden.
Das Beheben einer 1Security-Kontrolle bewegt mehr als den Wert: Jede nennt die Artikel aus ISO 27001, NIS2 oder dem EU AI Act, die ihre Messung erfüllt - dieselbe Korrektur schiebt also das Compliance-Bild mit an. Was nicht zutrifft, wird mit einer aktenkundigen Notiz ausgenommen - der Status ändert sich, die Messung nie.
In der Praxis
Vier Schritte zu einer Zahl, die Sie verteidigen können.
Die Microsoft-Hälfte ist optional und wird mit einer Zustimmung freigeschaltet.
- 01
Eine optionale Berechtigung erteilen
Die 1Security-Hälfte arbeitet mit Daten, die die Plattform bereits sammelt. Die Microsoft-Hälfte braucht eine einzelne Leseberechtigung (SecurityEvents.Read.All), erteilt mit einer erneuten Zustimmung vom Integrationen-Bildschirm - ohne neue App-Registrierung. Bis dahin steht die gemessene Hälfte allein.
- 02
Die drei Zahlen lesen
Secure Score wörtlich, der gemessene Wert und die gemeinsame Schlagzeile - daneben Microsofts Vergleichswerte für alle Mandanten, Ihre Größenklasse und Ihre Branche.
- 03
Die Fünf-Minuten-Kurzliste abarbeiten
Die Arbeitsliste sortiert jede Kontrolle nach den noch offenen Punkten. Folgen Sie dem Link - ins Defender-Portal bei Microsoft-Kontrollen, auf den passenden 1Security-Bildschirm bei gemessenen - und schließen Sie zuerst die wertvollste Lücke.
- 04
Verfolgen und übergeben
Neunzig Tage täglicher Verlauf beider Hälften, mit mitgezählten Behebungsaktionen. Derselbe Wert wird über REST API und MCP ausgeliefert - das Vorstandspaket und der Quartalsbericht ziehen die Zahl, statt sie abzufotografieren.
Der Unterschied
Was die gemessene Hälfte über Secure Score hinaus leistet
Die Microsoft-Hälfte bleibt genau so, wie Microsoft sie veröffentlicht. Alles unten baut die Seite darum herum.
- Eine zweite Bewertung aus beobachtetem Verhalten, nicht aus Konfigurationszustand
- Derselbe Fakt mit Absicht zweimal bewertet - konfiguriert und beobachtet, nie verschmolzen
- Eine Arbeitsliste über beide Anbieter, sortiert nach offenen Punkten
- Die Kurzliste „wenn Sie nur 5 Minuten haben" für die kürzeste Sicherheitssitzung
- KI & Agenten, beobachtete Datenexposition und Monitoring & Reaktion als bewertete Kategorien
- Gemessene Nachweise auf jeder 1Security-Kontrolle - Zahlen, keine Häkchen
- Compliance-Querverweise: Jede Kontrolle nennt die Artikel aus ISO 27001, NIS2 und EU AI Act, die sie bewegt
- Ausnehmen mit Notiz, Protokoll bleibt - und neunzig Tage täglicher Verlauf beider Hälften
- Der Wert über REST und MCP: GET /security-score unter dem Scope evidence:read
Einrichtung und Umfang
Eine optionale Berechtigung, Standardlizenzen, ehrlich geführt.
Die gemessene Hälfte verlangt keine Premium-Lizenzierung von Microsoft - sie wird aus den Daten berechnet, die 1Security ohnehin schreibgeschützt sammelt. Die Microsoft-Hälfte kommt mit dem Secure Score, den Ihr Mandant bereits produziert, freigeschaltet durch eine einzelne optionale Leseberechtigung. Auf der Seite ist nichts editierbar außer dem Status einer Kontrolle: aktiv, oder mit aktenkundiger Notiz ausgenommen.
- 1 ZustimmungSecurityEvents.Read.All, nur Lesen, schaltet die Microsoft-Hälfte frei - ohne neue App-Registrierung
- 3 Kategorieneigene: KI & Agenten, beobachtete Datenexposition, Monitoring & Reaktion
- 90 Tagetäglicher Verlauf beider Hälften, Behebungsaktionen mitgezählt
Verwandt
Wo das hingehört
Der Wert ist die Zusammenfassung. Die drei Seiten unten sind die Orte, aus denen seine Punkte kommen - und wo sie behoben werden.
Compliance
Dieselben Messungen von der Rahmenwerk-Seite gelesen - elf Regulierungen, ein Anforderungssatz.
Zur Compliance →Automatisierte Behebung
Offene Punkte werden zu gestaffelten Aktionen mit Prüffenstern und festgehaltener Spur.
Zur Behebung →Anomalie-Erkennung
Unbehandelte kritische Anomalien sind eine der Monitoring-Kontrollen - hier entstehen sie.
Zu den Anomalien →
FAQ
Fragen, die Teams zuerst stellen
Ist das nur Secure Score in anderer Verpackung?
Nein - und die Microsoft-Hälfte wird mit Absicht gar nicht angefasst: derselbe Wert, dieselben Stufen, derselbe Behebungstext, dieselben Deep Links wie im Defender-Portal. Die Seite fügt die zweite Hälfte hinzu: eine aus beobachteter Aktivität gemessene Bewertung, eine Arbeitsliste über beide und die Compliance-Artikel, die jede Kontrolle bewegt. Die zwei Hälften beantworten verschiedene Fragen - deshalb zeigen wir beide.
Brauchen wir dafür eine E5-Lizenz?
Nein. Die gemessene Hälfte läuft auf Standardlizenzen, aus Daten, die 1Security bereits sammelt. Die Microsoft-Hälfte zeigt den Secure Score, den Ihr Mandant ohnehin produziert - sie braucht eine optionale Leseberechtigung, kein Lizenz-Upgrade. Wo eine einzelne Behebung eine bestimmte Microsoft-SKU verlangt, sagt die Aktion das selbst vorab.
Können wir Kontrollen ausschließen, die nicht zutreffen?
Ja - nehmen Sie die Kontrolle mit einer Notiz aus. Sie verlässt die mögliche Gesamtsumme vollständig, mit derselben Semantik, die Microsoft für ignorierte Kontrollen verwendet - der Prozentwert bleibt für Ihre reale Umgebung aussagekräftig. Die Notiz bleibt aktenkundig, und der gemessene Wert darunter ist nie editierbar: Nur der Status ändert sich.
Heißt ein höherer Wert, dass wir sicher sind?
Eine Bewertung ist eine Zusammenfassung der Haltung, keine Garantie - genau deshalb gibt es hier zwei. Die konfigurierte Hälfte kann stark sein, während echte Anmeldungen, erreichbare Daten oder unbeaufsichtigte Agenten etwas anderes sagen; die gemessene Hälfte existiert, um das aufzufangen. Nehmen Sie die Zahl als Trendlinie und die Arbeitsliste als den Kern: Die Seite zeigt immer, was als Nächstes zu beheben ist.
Wie aktuell ist der Wert, und lässt er sich exportieren?
Die Microsoft-Hälfte aktualisiert sich, wie das Defender-Portal sie veröffentlicht; die gemessene wird laufend aus Scans und der Aufnahme des Überwachungsprotokolls aufgefrischt. Beide halten neunzig Tage täglichen Verlauf. Der Wert wird auch programmatisch ausgeliefert - GET /security-score über die REST API und das MCP-Tool get_security_score, beide nur lesend unter dem Scope evidence:read.
Legen Sie beide Hälften vor den Vorstand.
Schreibgeschützt verbinden, eine optionale Berechtigung erteilen und die nächste Sitzung mit einer Zahl eröffnen, die Sie verteidigen können - samt der sortierten Liste dessen, was die nächsten Punkte bringt.
Oder berichten Sie weiter Konfiguration, als wäre sie Realität.