Microsoft 365 Sicherheits-Baselines in einer Betriebsansicht bewerten, zuweisen und verfolgen.

Das SCuBA-Projekt (Secure Cloud Business Applications) der CISA veröffentlicht Mindest-Sicherheitsbaselines für Microsoft 365 und Google Workspace, ursprünglich für US-Bundesbehörden gedacht, aber offen veröffentlicht und von vielen anderen Organisationen als Referenz-Baseline übernommen. Läuft Ihr Estate auf Microsoft 365, sind die SCuBA-Baselines unabhängig von der Branche ein nutzbares, unabhängig veröffentlichtes Konformitätsziel, und EtherInsights bewertet Ihren Tenant dagegen neben Microsofts eigenen Security Baselines.

Secure Score ist ein Baustein, nicht das ganze Bild. Es bewertet Microsofts eigene Empfehlungen, prüft aber keine Konformität gegen CISA-SCuBA- oder NSA-CISS-Overlays, verfolgt keine Drift zwischen Review-Zyklen und macht aus einem Befund keine einem Owner zugewiesene Remediation-Aufgabe mit Nachweis. EtherInsights hält Secure Score in derselben Ansicht neben Baseline-Konformität, Zero-Trust-Pillar-Abdeckung und Drift-Erkennung, sodass aus einer Zahl eine nachverfolgte Maßnahme wird.

Ja. Die Konformitätsberichterstattung ist für wiederholten Einsatz über einen Kundenstamm hinweg gebaut und liefert je Tenant dieselben Baseline-, Overlay- und Drift-Nachweise, statt eines Einmal-Formats, das für jedes Review manuell neu gebaut werden muss.

Baselines und Overlays ändern sich selten, aber die Tenant-Konfiguration schon, durch neue Lizenzen, geänderte Conditional-Access-Richtlinien, App-Registrierungen und Admin-Änderungen. Eine monatliche oder vierteljährliche Neubewertung fängt Drift ab, bevor sie zum Audit-Befund wird; EtherInsights verfolgt Drift kontinuierlich zwischen den formalen Review-Zyklen, nicht nur zum Zeitpunkt eines geplanten Berichts.

Nein. Baseline- und Overlay-Konformitätsbewertung ist eine kontinuierliche Konfigurationssicherungsschicht, kein Ersatz für unabhängige Penetrationstests oder ein formales externes Audit. Sie soll diese Prüfungen schneller und günstiger machen, indem aktuelle, belegte Konformitätsdaten schon bereitstehen, bevor der Auditor danach fragt.

Konfigurationsdrift liegt vor, wenn die tatsächlichen Einstellungen eines Tenants stillschweigend von der ursprünglich genehmigten Richtlinie oder Baseline abweichen, über Entra, Exchange, Teams, Intune, Defender und Purview hinweg. Sie entsteht durch einmalige Admin-Änderungen, teilweise Rollbacks und Einstellungen, die während der Fehlerbehebung angefasst und nie zurückgesetzt werden. Microsofts eigene Unified Tenant Configuration Management APIs (UTCM, seit Anfang 2026 in Beta auf Microsoft Graph) sind der erste native Weg, die Konfiguration eines Tenants als Baseline festzuhalten und über Workloads hinweg auf Drift zu überwachen, statt sich auf separate PowerShell-Skripte pro Dienst zu verlassen. EtherInsights verfolgt Konfigurationsdrift kontinuierlich gegen Ihre eigene Baseline, sodass eine Änderung erfasst und dokumentiert wird, sobald sie passiert, statt erst bei der nächsten geplanten Überprüfung.

Die Verbesserung eines Sicherheitswerts bedeutet, Erkenntnisse in abgeschlossene Änderungen umzusetzen, nicht nur eine Zahl zu lesen. EtherInsights führt Microsoft Secure Score in derselben Betriebsansicht wie Baseline-Konformität (CISA SCuBA, Microsoft Security Baselines) und Drift-Erkennung zusammen und wandelt jede Lücke in eine verantwortlich zugewiesene Maßnahme mit Nachweis um, sodass die Verbesserung des Werts als erledigte Arbeit nachverfolgt wird und nicht als Dashboard, das zwischen den Überprüfungen veraltet.