Identität
Entra ID
Identität
Admin?
Nur mit MFA.
Azure Security Check Neu
Wir prüfen nur mit Leserechten und ändern nichts. Sie bekommen eine Ampel pro Bereich und die zehn wichtigsten Maßnahmen, sortiert nach Risiko und Aufwand.
Check anfragen
Angreifer melden sich an, statt einzubrechen.
Was wir prüfen
Entra ID
Identität
Admin?
Nur mit MFA.
Wer sich anmelden kann, kommt rein. Admins, MFA, Conditional Access, alte App-Registrierungen, Gäste.
RBAC
Berechtigungen
So viel wie nötig.
Rechte wachsen, keiner räumt auf. Owner-Rechte, zu breite Rollen, Service Principals statt Managed Identities.
Key Vault
Secrets und Schlüssel
Ab in den Tresor.
Passwörter landen gern im Code. Key Vault, Secrets in Pipelines, ablaufende Zertifikate.
Netzwerk
Von außen erreichbar
Tür auf?
Tür zu.
Was offen steht, wird gefunden. Öffentliche Endpunkte, offene NSG-Regeln, fehlende Private Endpoints.
CIS Azure Benchmark
Dienste
Messen statt raten.
Oft fehlt nur ein Haken. Storage, SQL, App Service, VMs und Key Vault nach CIS Azure Benchmark.
Governance
Überblick
Regeln, die greifen.
Ohne Logs merkt es keiner. Azure Policies, Defender for Cloud, Logging und Budgets.
Nach fünf Tagen
Ihr Ergebnis
Zehn Schritte.
Sortiert.
Sie wissen, was zuerst kommt. Bericht mit Ampel, zehn Maßnahmen nach Risiko und Aufwand, 60 Minuten Call.
Die Befunde auf den Karten sind Beispiele.
Visar Pllana, Senior Cloud Expert bei azena, macht den Check selbst. Nennen Sie uns die Zahl Ihrer Subscriptions, wir melden uns innerhalb eines Werktags.