Bewertung der Tenant-Sicherheit und Identifizierung kritischer Lücken
Der Microsoft-365-Spezialist CoreView stellt ab sofort seinen kostenlosen Microsoft 365 Tenant Security Scanner zur Verfügung. Er analysiert unkompliziert die Tenant-Konfigurationen anhand der Center for Internet Security (CIS) Microsoft 365 v6.0.0-Richtlinien sowie bewährter Zero-Trust-Praktiken. Auf diese Weise erhalten Sicherheitsverantwortliche ein klares Bild der Sicherheitslage und können gezielt Abhilfemaßnahmen einleiten.
Im Gegensatz zu herkömmlichen portalbasierten Bewertungen, bei denen verschiedene Bereiche wie Entra ID, bedingter Zugriff, Authentifizierungsmethoden oder Gast-Zugriff manuell abgearbeitet werden müssen, läuft der Scanner über PowerShell. Er erstellt einen Offline-HTML-Bericht über die allgemeine Sicherheitsbewertung inklusive eine nach Prioritäten geordnete Aufschlüsselung der Ergebnisse. Dabei konzentriert sich der Report auf umsetzbare und wirkungsvolle Kontrollmaßnahmen wie die Unterbindung veralteter Authentifizierungsmethoden oder die Durchsetzung einer robusten Multi-Faktor-Authentifizierung (MFA). Zudem wird ein besonderes Augenmerk auf die Möglichkeiten zur Erstellung neuer Tenants sowie von Gast-Konten und Einladungen zur Zusammenarbeit gelegt.
„Der Schutz des Microsoft-365-Tenents ist eine kontinuierliche Herausforderung. Die nativen Tools von Microsoft sind komplex und ihre Nutzung recht aufwändig. Zudem bieten sie keinen klaren Überblick darüber, ob wichtige Sicherheitsrichtlinien konsequent durchgesetzt werden“, erklärt Carlos Ferro, Vice President EMEA Sales von CoreView. „Mit unserem Scanner geben wir Sicherheitsverantwortlichen ein effektives Tool an die Hand, mit dem sie schnell und einfach Defizite erkennen und so gezielt adressieren können.“ Erst kürzlich zeigte der Report „The State of Microsoft 365 Security 2025“ ( https://www.coreview.com/resource/coreview-state-of-microsoft-365) gefährliche Fehleinschätzungen über scheinbar grundlegende Microsoft-365-Sicherheitsfunktionalitäten. So geht jeder zweite IT-Verantwortliche weltweit fälschlicherweise davon aus, dass Microsoft automatisch Backups der M365-Tenant-Konfigurationen erstellt.
Das Tool kann unter https://www.coreview.com/free-tool/tenant-security-scanner kostenlos heruntergeladen werden.
CoreView stärkt die Resilienz des Microsoft-365-Tenant und schützt die Konfigurationen, Identitäten und Zugriffe. Die Plattform härtet Tenants gegen Angriffe, reduziert übermäßige Benutzerrechte sowie den Blast Radius, identifiziert Manipulationen und ermöglicht die Wiederherstellung von Microsoft-365-Konfigurationen. Mit Fokus auf den Tenant bietet CoreView Schutz für Microsoft 365 und Entra und stellt so sicher, dass Unternehmen Kompromittierungen verhindern, Angriffen standhalten und nach Cybervorfällen rasch die gewünschte Tenant-Konfiguration wiederherstellen können. Weitere Informationen unter https://www.coreview.com/
Firmenkontakt
CoreView
Anna Michniewska
Corso Como 15
20154 Milano
+39.02.89059022
https://www.coreview.com/
Pressekontakt
Weissenbach PR
Bastian Schink
Landsberger Str. 302
80687 München
0162 916 5189
https://weissenbach-pr.de/
- Cybersecurity (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. - Cybersicherheit (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. - M365 (Wikipedia)
Microsoft 365 und teilweise Office 365 (ehemals nur Office 365) ist eine Kombination bestehend aus einem Onlinedienst, einer Office-Webanwendung und einem Office-Software-Abonnement von Microsoft Office. Microsoft 365 gibt es als Single- oder Family-Version, die für Privatkunden bestimmt ist, sowie als Business-Paket. Im Enterprise-Paket für Unternehmen hat man die Wahl zwischen Office 365 und Microsoft 365. Der Funktionsumfang unterscheidet sich erheblich; trotz des teilweise gemeinsamen Namens sind darin zum Teil völlig unterschiedliche Dienste enthalten. Microsoft 365 und Office 365 bieten den Anwendern die Möglichkeit, ortsunabhängig von jedem unterstützten Endgerät aus zu arbeiten. Gespeicherte Daten befinden sich in Rechenzentren von Microsoft, zu denen der Zugriff über das Internet möglich ist. - Microsoft 365 (Wikipedia)
Microsoft 365 und teilweise Office 365 (ehemals nur Office 365) ist eine Kombination bestehend aus einem Onlinedienst, einer Office-Webanwendung und einem Office-Software-Abonnement von Microsoft Office. Microsoft 365 gibt es als Single- oder Family-Version, die für Privatkunden bestimmt ist, sowie als Business-Paket. Im Enterprise-Paket für Unternehmen hat man die Wahl zwischen Office 365 und Microsoft 365. Der Funktionsumfang unterscheidet sich erheblich; trotz des teilweise gemeinsamen Namens sind darin zum Teil völlig unterschiedliche Dienste enthalten. Microsoft 365 und Office 365 bieten den Anwendern die Möglichkeit, ortsunabhängig von jedem unterstützten Endgerät aus zu arbeiten. Gespeicherte Daten befinden sich in Rechenzentren von Microsoft, zu denen der Zugriff über das Internet möglich ist. - scanner (Wikipedia)
Der Scanner (gesprochen [ˈskɛnɐ], aus englisch scanner für Abtaster oder ‚Lesegerät‘) bezeichnet: Geräte zur berührungslosen digitalen Datenerfassung: Barcodelesegerät, Gerät zum optischen Abtasten von Strichcodes Geräte (Abtaster) wie Flachbett- oder Diascanner zur optischen Digitalisierung von Aufsicht- und Durchsichtvorlagen, siehe Scanner (Datenerfassung) Dokumentenscanner – zur (teil-)automatisierten optischen Digitalisierung großer Dokumentenmengen Durchlichtscanner – bei dem das Licht nicht gegen die zu scannende Oberfläche gestrahlt wird, sondern durch diese durchgeführt Filmabtaster – Gerät zum Einlesen von Kinofilmen und sonstigem Filmmaterial und dessen Konvertierung in ein analoges oder digitales Videosignal Laserscanner – zum Erfassen von Oberflächen mittels Laserstrahlen, siehe Laserscanning Geräte zur berührungslosen systematischen Abtastung: Geräte zum Aufspüren versteckter Güter, siehe Scanner (Sicherheitstechnik) Körperscanner (auch Nacktscanner) – verschiedene Geräte, mit denen der Körper einer Person sowie Gegenstände unter der Kleidung abgebildet werden können Funkscanner – ein Gerät, das verschiedene Radiofrequenzen ständig nach Signalen durchsucht Anwendungen (oder Computerprogramme/Software) [ursprünglich wohl zum Abtasten oder Auslesen der zugrundeliegenden Daten]: Portscanner – zur Überprüfung, welche Dienste ein Netzwerkgerät (z. B. ein PC) anbietet Virenscanner – zur Suche und Eliminierung von Computerviren, siehe Antivirenprogramm lexikalischer Scanner – zur Zerlegung einer Eingabe in logische Einheiten, siehe Tokenizer Berührungslos scannende und bildgebende Geräte in der medizinischen Alltagssprache, siehe: Computertomographie (CT) Positronen-Emissions-Tomographie (PET) Einzelphotonen-Emissionscomputertomographie (SPECT) Magnetresonanztomographie (MRT) Optische Kohärenztomografie (OCT) Weiteres: in der Lichtgestaltung ein Scheinwerfer zur Projektion von Bildern und optischen Effekten, siehe Scanner (Lichttechnik) Anlage in der Fotolithografie ähnlich einem Stepper (Halbleitertechnik), siehe ggf. Scanner (Halbleitertechnik) Gammakamera – inzwischen nicht mehr gebräuchliches Gerät zur bildgebenden Diagnostik in der … - Tenant (Wikipedia)
Tenant steht für: The Tenants, ein Roman The Tenants (Film), eine Romanverfilmung Tenant, auch im deutschen Sprachraum verwendeter IT-Fachbegriff für einen Mandanten innerhalb einer mandantenfähigen Software-Lösung, siehe Mandantenfähigkeit Tenant ist der Familienname der folgenden Personen: Romain Tenant (* 1981), französisch-schwedischer Squashspieler Emily Tenant, Künstlername von Emily Tennant (* 1990), kanadische Schauspielerin Siehe auch: Tennant - Tool (Wikipedia)
Tool (englisch „Werkzeug“) steht für: Tool (Band), US-amerikanische Progressive-Metal-Band Tool (Texas), Ort in den Vereinigten Staaten Tool, im Allgemeinen ein Werkzeug; speziell in der Informationstechnik (IT) ein Dienstprogramm, um systemnahe Aufgaben zu bearbeiten, z. B. ein Programmierwerkzeug, ein „PC-Werkzeug“ (PC-Tool) Siehe auch: Toole Toolkit Dool
