• Neu: kostenloses MSIX-Training.Lernen Sie, Apps für modernes Windows zu paketieren.Kurs starten
  • Schatten-KI sichtbar machen:Sehen Sie die KI, die niemand freigegeben hat.Zum KI-Radar
EfficientEther

Lösungen / Sicherheit und Konformität

Microsoft 365-Sicherheitslage, gemessen an Zero Trust, DISA STIG und CISA-Baselines.

Blicken Sie über den Secure Score hinaus. Prüfen Sie gegen Zero Trust und DISA STIG.

Der Secure Score zeigt, wie viele Empfehlungen von Microsoft Sie umgesetzt haben. Er zeigt nicht, wo der Tenant im Hinblick auf Zero Trust steht oder im Hinblick auf die Baselines, nach denen ein Auditor oder Kunde fragt. EtherInsights liefert alle drei Ansichten: Secure Score mit Aktionsplan, eine Zero Trust-Bewertung mit mehr als hundert Prüfungen über Identität, Geräte, Netzwerk und Daten sowie die Sicherheitslage gemessen an DISA STIG, CISA ScubaGear, NSA- und NIST-Vorgaben, mit markierten Änderungen zwischen Reviews. Standardmäßig schreibgeschützt.

Kostenlose 14-tägige Testversion in Ihrem eigenen TenantStandardmäßig schreibgeschützt

Oder ein Sicherheits-Assessment buchen

EtherInsights Secure Score: 77 % der Punkte, „Gut“, 22 Kontrollen mit offenem Handlungsbedarf, gegenüber 52 % für 101 bis 500 Benutzer und 47 % für alle Organisationen. Beispieldaten.
3 Ansichten
Secure Score, Zero Trust-Bewertung und Sicherheitslage in einem Produkt
100+ Prüfungen
Aus Microsofts Zero Trust Assessment, über Identität, Geräte, Netzwerk und Daten
6 Baselines
DISA STIG, CISA ScubaGear, NSA, NIST SP 800-63B, Microsoft und Intune im direkten Vergleich

Secure Score, Zero Trust und Sicherheitslage. Drei Ansichten, ein Produkt.

Jede beantwortet eine andere Frage, die Ihr Vorstand, Ihr Auditor oder Ihr Kunde stellt. Alle drei sind in EtherInsights enthalten, werden aus Microsoft Graph gelesen und sind standardmäßig schreibgeschützt.

EtherInsights Secure Score: 77 %, 22 Kontrollen mit offenem Handlungsbedarf, 52 % für 101 bis 500 Benutzer, und ein Aktionsplan, der mit 292 von 292 Benutzern ohne Anmelderisikorichtlinie und 60 von 292 ohne MFA beginnt. Beispieldaten.
Ansicht 1

Secure Score

Wie weit sind wir bei den Empfehlungen von Microsoft?

  • Jede Secure Score-Maßnahme, mit einem Aktionsplan zum Abarbeiten.
  • Ihr Vergleich mit Tenants ähnlicher Größe.
  • Verlauf über die Zeit und ein PDF für das Review-Paket.
EtherInsights Zero Trust-Bewertung: 116 von 168 Prüfungen bestanden, 40 Fehlschläge zu beheben, davon 7 mit hohem Risiko, über Identität, Geräte, Netzwerk und Daten, mit dem Tenant-Inventar (Verwaltete Geräte 412). Beispieldaten.
Ansicht 2

Zero Trust-Bewertung

Wie schneiden wir bei Zero Trust ab?

  • Mehr als hundert Prüfungen aus Microsofts Open-Source-Tool Zero Trust Assessment.
  • Eine Erfolgsquote für jede Säule: Identität, Geräte, Netzwerk und Daten.
  • Jede fehlgeschlagene Prüfung benannt, mit Verlauf und PDF-Export.
EtherInsights-Sicherheitslage: 438 von 521 gemessenen Einstellungen sind konform (84 %), 76 weichen ab, 464 warten auf manuelle Prüfung, mit Ergebnissen und dem Konformitätstrend. Beispieldaten.
Ansicht 3

Sicherheitslage

Erfüllen unsere Einstellungen die Baselines, an denen wir gemessen werden?

  • DISA STIG, CISA ScubaGear, NSA und NIST SP 800-63B im direkten Vergleich.
  • Microsoft- und Intune-Sicherheitsbaselines im Vergleich mit den Microsoft-Standardwerten.
  • Änderungen zwischen Reviews, jede Lücke mit einem benannten Verantwortlichen.

Das Tracking führt die Prüfungen aus; es erzwingt keine Konfiguration.

Der Secure Score ist eine Zahl. Wo stehen Sie bei Zero Trust?

Der Secure Score zählt die umgesetzten Empfehlungen von Microsoft. Ein Auditor, Versicherer oder Kunde fragt dagegen, wie der Tenant im Hinblick auf Zero Trust und veröffentlichte Baselines wie DISA STIG abschneidet.

Was passiert

Eine Zahl verdeckt die Lücken.

Ein guter Score kann neben einer schwachen Säule wie Geräten oder Netzwerk stehen, die der Score nie einzeln ausweist.

Warum es übersehen wird

Frameworks werden von Hand zugeordnet.

Zero Trust-Ergebnisse, STIG-Regeln und CISA-Baselines werden für jedes Review in einer Tabelle neu aufgebaut, und dazwischen ändern sich die Einstellungen.

So sieht es richtig aus

Jede Säule bewertet, jede Lücke zugewiesen.

Mehr als hundert Prüfungen aus Microsofts Zero Trust Assessment über Identität, Geräte, Netzwerk und Daten, Einstellungen bewertet nach DISA STIG, CISA ScubaGear, NSA- und NIST-Vorgaben, und Änderungen zwischen Reviews markiert.

Über den Secure Score hinaus, zu Zero Trust und DISA STIG.

EtherInsights bewertet den Tenant Säule für Säule nach Zero Trust und Regel für Regel nach DISA STIG, CISA, NSA und NIST und markiert dann eine geänderte Einstellung mit Urheber und Zeitpunkt.

Dieser Film ist auf Englisch.

Transkript lesen
  1. Your Secure Score says 77%.
  2. Then your auditor asks which Zero Trust checks fail, and who changed what.
  3. More than a hundred checks give your security review a more detailed starting point.
  4. EtherInsights runs Zero Trust checks based on Microsoft's assessment and compares your tenant settings with security baselines.
  5. See the findings, highest risk first: forty to clear, seven of them high risk.
  6. Open any setting for the evidence and the guidance.
  7. Investigate changes: what moved, who moved it, and when.
  8. Give your team a report to work from.
  9. The assessment is read-only, so you can review the evidence before deciding what to change.
  10. Try EtherInsights free for fourteen days on your own tenant.
  1. Your Secure Score says 77%, but which checks fail?
  2. More than a hundred Zero Trust checks
  3. Findings, highest risk first, with evidence
  4. Who changed what, and a report to work from
  5. Read-only, so you review the evidence first

Der Ton startet, wenn Sie auf Wiedergabe drückenUntertitel an

Konformitätsnachweise ansehen.

Ein fokussierter Walkthrough der Microsoft Cloud-Sicherheits-Posture, Konformitätsnachweise und Bereitschaftssignale in EtherInsights.

Konformitätsnachweise ansehen.

Jede Säule bewertet. Jede Lücke zugewiesen.

Der Secure Score ist eine Eingabe. Microsofts Zero Trust-Prüfungen, DISA STIG, CISA ScubaGear, NSA- und NIST-Vorgaben bewerten dann die Einstellungen, gegen eine fixierte Baseline.

EtherInsights-Sicherheitslage: 438 von 521 gemessenen Einstellungen sind konform (84 %), 76 weichen ab, 464 warten auf manuelle Prüfung, mit sechs Quellen, Ergebnissen und einem Konformitätstrend. Beispieldaten.
Sicherheitslage in EtherInsights. Beispieldaten.

Zero Trust-Bewertung, Säule für Säule

Mehr als hundert Prüfungen aus Microsofts Open-Source-Tool Zero Trust Assessment, bewertet als Erfolgsquote über Identität, Geräte, Netzwerk und Daten, mit Verlauf und PDF-Bericht.

Sicherheitslage: DISA STIG und veröffentlichte Baselines

DISA STIG-Regeln für Entra ID, Einstellung für Einstellung geprüft, mit DISA-Regel-IDs, dazu die Prüfung, ob Baselines für Windows 11, Edge und Microsoft 365 Apps vorhanden sind. CISA ScubaGear, NSA-Härtung für Microsoft 365, NIST SP 800-63B und Microsoft-Baselines stehen daneben.

Secure Score im Kontext

Jede Secure Score-Maßnahme mit Aktionsplan und Verlauf, neben den Frameworks, sodass eine einzelne Zahl nicht mehr die ganze Geschichte ist.

Änderungen zwischen Reviews, zugewiesen

Wer eine Einstellung wann geändert hat, geprüft gegen die von Ihnen fixierte Baseline. Jede Lücke erhält einen benannten Verantwortlichen und den angehängten Nachweis.

Hier beginnen

Von fragmentierten Admin-Centern zu einer wiederholbaren Microsoft 365 Sicherheits-Baseline.

Sehen Sie das live in Ihrem eigenen Tenant.

Vier Punkte, die Sie in Ihrem eigenen Tenant prüfen können.

Lizenzen, die niemand nutzt. Änderungen, die niemand bemerkt. KI, die niemand freigegeben hat. EtherInsights findet alle drei in Ihrer Microsoft-Umgebung, weist jedem Befund einen Verantwortlichen zu und bewahrt den Nachweis auf. Ab £0.79 pro Benutzer und Monat.

Lizenzen, Änderungen und KI zu einem Preis.

Ungenutzte Lizenzen, unbemerkte Änderungen und nicht freigegebene KI, gefunden in einer Plattform. Die Verschwendung wird zu einer Jahreszahl, die Ihre Finanzleitung lesen kann, mit einem Termin, der zählt: Ihrer Verlängerung.

£0.79 pro lizenziertem Benutzer und Monat, gesamte Plattform

Testen Sie es noch heute in Ihrem eigenen Tenant.

Ihr Tenant, Ihre Zahl, 14 Tage. Verbinden Sie sich schreibgeschützt und sehen Sie schon in der ersten Sitzung echte Befunde.

Kostenlose 14-tägige Testversion in Ihrem eigenen Tenant. Kündigung während der Testphase möglich.

Ein Verantwortlicher für jeden Befund.

Jeder Befund sagt, was gekürzt werden kann, wem es gehört und was es wert ist. Der Sparbericht verfolgt, was tatsächlich gekürzt wurde.

Ein Sparbericht mit Verantwortlichem, Maßnahme und Wert in jeder Zeile

Nichts schlägt unbemerkt fehl.

Jeder Austritt abgeschlossen, geprüft und abgelegt. Jede Prüfung sagt, was sie nicht lesen konnte: Ungelesenes erscheint als „Nicht gelesen“, nie als null. Standardmäßig schreibgeschützt; Änderungen sind optional und laufen unter der delegierten Anmeldung Ihres eigenen Admins.

ISO 27001, ISO 9001 und ISO/IEC 42001

Ein britisches Softwareunternehmen für die Microsoft-Umgebung. Von Microsoft als Windows 365-Partner gelistet, im Microsoft Marketplace verfügbar und nach ISO 27001, ISO 9001 und ISO/IEC 42001 zertifiziert.

Über EfficientEther
EtherInsights

Zeigen Sie dem Auditor das Framework, nicht nur den Score.

Jede Lücke erhält einen benannten Verantwortlichen und den angehängten Nachweis. Jede App mit Zugriff auf Ihren Tenant wird ebenfalls aufgeführt, unsere eingeschlossen, und EtherInsights selbst ist standardmäßig schreibgeschützt.

£0.79pro lizenziertem Benutzer / Monat

Die gesamte Plattform zu einem Preis. Sie zahlen nur für lizenzierte Benutzer. Ein lizenzierter Benutzer ist ein aktiviertes Konto, dem eine beliebige Microsoft-Lizenz zugewiesen ist, etwa E3. Mengen- und MSP-Preise auf Anfrage.

  • Kostenlose 14-tägige Testversion in Ihrem eigenen Tenant
  • Standardmäßig schreibgeschützt
Kostenlos testenOder zuerst eine Demo buchen

Für alle, die mitentscheiden.

Kostenlose Unterlagen zu dieser Entscheidung, zum Weiterleiten geschrieben.

Cover of the Microsoft 365 Security Posture Solution Brief from EtherInsights
Lösungsüberblick

Microsoft 365 Security Posture Solution Brief

Zwei Seiten zu dieser Entscheidung: was Sie messen sollten, wer sie freigeben muss und was erfüllt sein sollte, bevor Sie sich festlegen. Kostenlos und zum Weiterleiten gemacht.

Lösungsüberblick anfordern

Die häufigsten Fragen zuerst.

Microsoft-Fakten auf dieser Seite werden mit Microsoft Learn abgeglichen. Glossar

Der Secure Score zählt, wie viele der eigenen Empfehlungen von Microsoft Sie umgesetzt haben. Er ist eine Eingabe, kein Framework. EtherInsights liest jede Secure Score-Maßnahme mit Aktionsplan und Verlauf und zeigt den Tenant dann im Vergleich zu Microsofts Zero Trust Assessment, DISA STIG, CISA ScubaGear, NSA- und NIST-Vorgaben, verfolgt Änderungen zwischen Reviews und macht aus jeder Lücke eine zugewiesene Maßnahme mit angehängtem Nachweis.

Sehen Sie es diese Woche in Ihrem eigenen Tenant.

Starten Sie selbst, sehen Sie es mit einem Praktiker, oder stellen Sie die Frage, die die Beschaffung stellen wird. Hinter jedem Weg steht eine Person und ein veröffentlichter Preis.

  • HeuteIn etwa sieben Minuten nur lesend verbinden. In Ihrem Tenant ändert sich nichts.
  • Erste SitzungErkenntnisse erscheinen während des Scans, jeweils mit Monatsbetrag und verantwortlicher Person.
  • Tag 14Plan behalten oder kündigen.

Sehen Sie, was Ihre Microsoft-Umgebung verschwendet.

Verbinden Sie Ihren eigenen Tenant mit Nur-Lese-Zustimmung. Erkenntnisse zu Lizenzen, Azure und Cloud PCs erscheinen in der ersten Sitzung.

  • Kostenlose 14-tägige Testversion in Ihrem eigenen Tenant
  • Standardmäßig nur lesend, Aktionen nach Wahl
  • ISO 27001, 9001 und 42001

Als Nächstes: Bei Microsoft anmelden und den Nur-Lese-Zugriff genehmigen. Die Verbindung dauert etwa sieben Minuten.

Lieber zuerst ansehen? Die 90-Sekunden-Tour ansehen