NIS2 Microsoft 365 Checkliste
Microsoft 365 und Entra liefern viele der Signale, die für wirksame Cyber-Risikosteuerung relevant sind. Die Checkliste ist kein NIS2-Zertifikat, sondern ein technischer Ausgangspunkt.
Identität und MFA
Erfassen Sie privilegierte Rollen, Legacy-Authentisierung, MFA-Abdeckung, Break-Glass-Konten und Conditional-Access-Design. Prüfen Sie insbesondere, ob privilegierte Zugriffe technisch geschützt und regelmäßig rezertifiziert werden.
Joiner-Mover-Leaver
Kontrollieren Sie, wie schnell ausgeschiedene Benutzer deaktiviert werden, wie Rollenänderungen genehmigt werden und ob Gastkonten veralten.
Geräte und Endpoints
Ermitteln Sie Managed/Unmanaged Devices, Compliance-Status, EDR-Abdeckung und relevante Sicherheitsrichtlinien.
Logging und Detection
Definieren Sie, welche Signale zentral gesammelt werden, wie lange sie verfügbar sind, wer Alerts überwacht und wie Eskalation funktioniert.
Backup und Recovery
Backups sind erst belastbar, wenn Wiederherstellungen getestet und RTO/RPO-Annahmen realistisch sind.