Auditspiegel

Der Prüfbericht für Ihr Microsoft 365.

Auditspiegel prüft 73 Sicherheitseinstellungen Ihres Tenants automatisch, nur lesend. Sie bekommen einen Bericht, den Geschäftsführung, IT und Auditor verstehen: was in Ordnung ist, was zu tun bleibt und in welcher Reihenfolge.

Audit für 149 € kaufenBeispielbericht ansehenPDF mit Beispieldaten, 32 Seiten

Gehostet in Deutschland. Auditspiegel liest nur und ändert nichts. Für Unternehmen, den AVV nach Art. 28 DSGVO schließen Sie beim Kauf ab.

Was Sie nach dem Scan sehen

Vier Stellen aus der App, mit den Beispieldaten der Demo GmbH. Nach dem ersten Scan sieht Ihr eigener Tenant genauso aus, mit Ihren Zahlen.

Beispieldaten der Demo GmbH, keine echten Kundendaten.

So läuft ein Audit ab

Vom Verbinden bis zur ersten erledigten Maßnahme. Sie installieren nichts, und Sie brauchen kein Sicherheitswissen.

  1. unter 5 Minuten
    1

    Verbinden

    Eine Person mit der Rolle „Globaler Administrator“ stimmt in Microsoft einmal zu. Auditspiegel erhält damit nur Leserechte, ohne Benutzerkennwort.

    • Nicht selbst Admin? Sie schicken Ihrer IT einen Bestätigungslink, sieben Tage gültig.
    • Die Zustimmung lässt sich jederzeit in Microsoft Entra widerrufen.
  2. wenige Minuten
    2

    Scannen

    Der Scan liest 73 Einstellungen über Microsoft Graph und bewertet sie nach unserem Prüfkatalog.

    • Nur lesend: Auditspiegel ändert nichts an Ihrem Tenant.
    • Im Abo wöchentlich oder monatlich, ohne Ihr Zutun.
  3. Web und PDF
    3

    Bericht

    Sie erhalten den Bericht im Web und als PDF, mit Prüfplakette, Spiegel je Prüfbereich und Bezug zu BSI IT-Grundschutz und DSGVO Art. 32.

    • Prüfkopf mit Zeitpunkt, Lizenzstand und Prüfumfang.
    • Was nicht geprüft wurde, steht mit Grund im Bericht.
  4. Kritisches zuerst
    4

    Maßnahmen

    Jeder offene Punkt nennt die Messung, warum er zählt und die Schritte bis zur Einstellung.

    • Mit Klickpfad im Admin Center und einer Anleitung zum Weitersenden an Ihre IT.
    • Als erledigt markiert, bestätigt der nächste Scan die Änderung.

Für wen Auditspiegel gemacht ist

Für Unternehmen mit 10 bis 200 Mitarbeitenden, die Microsoft 365 nutzen und wissen wollen, wie gut es eingestellt ist.

  • Inhaber und Geschäftsführung

    Sie sehen auf einer Seite, wo Ihr Unternehmen steht, in ganzen Sätzen statt Fachbegriffen. Den Prüfbericht können Sie Ihrem Auditor oder Steuerberater vorlegen.

    Was Sie dafür nutzen: Seite 1 des Berichts mit Plakette, Spiegel und Reihenfolge

  • Interne IT

    Sie bekommen eine Arbeitsliste statt einer Checkliste zum Selbstausfüllen: jeder Befund mit Messwert, Schritten und Klickpfad, das Dringendste zuerst.

    Was Sie dafür nutzen: Befundansicht mit Messlineal und Klickpfad

  • IT-Dienstleister

    Sie prüfen die Microsoft-365-Tenants Ihrer Kunden mit demselben Maßstab und zeigen im Verlauf, was sich verbessert hat. Ein Abo gilt für einen Tenant.

    Was Sie dafür nutzen: Verlauf und PDF-Bericht je Kundentenant

Ohne und mit Auditspiegel

PrüfenOhne Auditspiegel: Einstellungen von Hand in mehreren Admin Centern nachsehen, Seite für Seite.Mit Auditspiegel: 73 Einstellungen in einem Scan, nur lesend.
GrundlageOhne Auditspiegel: Excel-Checklisten, deren Stand und Herkunft niemand kennt.Mit Auditspiegel: Ein Prüfkatalog mit Bezug zu den SCuBA-Baselines der CISA, BSI IT-Grundschutz und DSGVO Art. 32.
VerstehenOhne Auditspiegel: Unklar, was die Standardeinstellungen von Microsoft für Ihr Unternehmen bedeuten.Mit Auditspiegel: Jeder Befund sagt in ganzen Sätzen, warum er zählt und was zu tun ist.
ReihenfolgeOhne Auditspiegel: Alles wirkt gleich dringend; wo man anfangen soll, bleibt offen.Mit Auditspiegel: Kritisches zuerst, mit Schritten und Klickpfad im Admin Center.
NachweisOhne Auditspiegel: Der Stand steckt im Kopf einer Person und lässt sich schwer vorzeigen.Mit Auditspiegel: Ein datierter Prüfbericht als PDF, mit Prüfumfang und offen genannten Grenzen.
DranbleibenOhne Auditspiegel: Einmal geprüft, danach ändert sich der Tenant unbemerkt weiter.Mit Auditspiegel: Im Abo wöchentlich oder monatlich geprüft, Veränderungen im Verlauf.

Was Auditspiegel nicht tut: Es ändert nichts an Ihrem Tenant, umsetzen tun Sie oder Ihre IT. Es liest keine E-Mails und keine Dateien. Und es ersetzt weder eine Zertifizierung noch einen Penetrationstest.

Die Fakten zu Daten und Zugriff

Ihre Daten

Hosting
In Deutschland, bei HetznerHetzner, Rechenzentren Falkenstein und Nürnberg. Ihre Tenant-Daten und Berichte speichern wir nur dort, auch die Backups.
Zugriff
Nur lesend, ohne KennwörterNur lesend über Microsoft Graph, freigegeben per Admin-Zustimmung. Keine Benutzerkennwörter, keine Inhalte aus Postfächern oder Dateien.
Vertrag
AVV nach Art. 28 DSGVOAuftragsverarbeitungsvertrag nach Art. 28 DSGVO beim Kauf, technische und organisatorische Maßnahmen zum Download.

Die Prüfung

Prüfumfang
73 von 144 Prüfpunkten automatisch73 von 144 Prüfpunkten werten wir automatisch aus. Die übrigen nennt der Bericht offen, jeweils mit Grund.
Bezug
Secure Score, SCuBA, BSI, DSGVOMicrosoft Secure Score sowie Bezug zu den Microsoft-365-Sicherheitsbaselines der US-Behörde CISA (SCuBA, Version 2.0.0, gemeinfrei unter CC0 veröffentlicht), zum BSI IT-Grundschutz-Kompendium (Edition 2023) und zu DSGVO Art. 32. Die Zuordnung stammt von uns; CISA prüft oder empfiehlt Auditspiegel nicht.
Kunden
Nur für UnternehmenAusschließlich Unternehmen, vor allem KMU mit 10 bis 200 Mitarbeitenden. Rechnung mit allen Pflichtangaben.

Zwei Wege zu Ihrem Bericht

Erst ansehen, dann entscheiden: Der Beispielbericht ist ein vollständiger Bericht mit Beispieldaten.

Beispielbericht ansehenPDF mit Beispieldaten, 32 Seiten

Einmaliges Audit

Ein vollständiger Prüfbericht, ohne Abo.

149 €einmalig*

  • Bericht im Web und als PDF
  • 30 Tage Zugang, nur lesend
  • Wechsel ins Abo innerhalb von 30 Tagen: Die 149 € werden angerechnet, je 74,50 € auf die ersten beiden Monatsbeiträge
Audit für 149 € kaufen

Tenant-Flat-Abo

Laufende Prüfung mit neuer Plakette nach jedem Scan.

79 €pro Monat*

  • Für einen Microsoft-365-Tenant je Abo
  • Scans wöchentlich oder monatlich, ohne Ihr Zutun
  • Veränderungen zwischen den Scans im Verlauf
  • Bericht per E-Mail, PDF jederzeit
  • Monatlich kündbar, in zwei Klicks
Abo starten

* Gemäß § 19 UStG wird keine Umsatzsteuer berechnet.

Ab dem 01.01.2027 verstehen sich alle Preise zzgl. der gesetzlichen Umsatzsteuer. Für laufende Abos gilt das ab der ersten Abrechnung ab diesem Datum.

Unsere Angebote richten sich ausschließlich an Unternehmer im Sinne von § 14 BGB — nicht an Verbraucher.

Alle Details auf der Preisseite

Erst selbst nachsehen

Sie möchten wissen, wo Sie stehen, bevor Sie etwas kaufen? Zwei Wege, kostenlos und ohne Anmeldung.

123456789106von 10mit Ja

Selbsttest in zehn Fragen

Zehn Fragen zu den wichtigsten Einstellungen, ohne Zugang zu Microsoft beantwortet. Danach sehen Sie Ihre Einschätzung und die drei wichtigsten offenen Punkte mit Anleitung.

Selbsttest starten

Etwa drei Minuten, ohne Anmeldung und ohne Cookies.

Ratgeber mit Anleitungen

Zu jedem Prüfpunkt eine Anleitung: warum die Einstellung zählt, wie Sie sie selbst nachsehen und wie Sie sie ändern. Häufig gesucht:

Alle Anleitungen im Ratgeber

Häufige Fragen

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten auf Deutsch. support@auditspiegel.de

Wissen, wo Ihr Microsoft 365 steht.

Der Bericht steht bereit, sobald der Scan durchgelaufen ist. Danach entscheiden Sie, ob Sie regelmäßig prüfen lassen.

Audit für 149 € kaufenBeispielbericht ansehen