Wenn Sie nach dem „Microsoft Data Security Envisioning Workshop“ suchen, werden Sie viele Seiten finden, die versprechen, dass er kostenlos ist. Das trifft bei einigen Durchführungspartnern zu, je nachdem, welches Microsoft-Förderprogramm gerade aktiv ist. Bei TrustedTech läuft das jedoch anders. Wir legen den Umfang fest, berechnen den Preis und führen das Projekt als echtes professionelles Dienstleistungsprojekt durch, denn die ordnungsgemäße Bewertung Ihrer Microsoft 365-Datensicherheit erfordert echte Arbeit: die Konfiguration von Purview, die Durchführung einer mehrwöchigen Bestandsaufnahme, die Auswertung der Ergebnisse und die Erstellung einer Roadmap, auf deren Grundlage Sie handeln können – statt einer Präsentation, die Sie einfach nur ablegen.
In diesem Beitrag erfahren Sie, was der Workshop beinhaltet, was Microsoft Purview Data Security Posture Management (DSPM) ist, welche Module obligatorisch und welche optional sind, was ausdrücklich ausgeschlossen ist und was Sie am Ende erhalten. Wenn Sie noch unentschlossen sind, ob sich die Teilnahme lohnt, bevor Sie mit jemandem sprechen, sollten Sie hier die Antwort darauf finden.
Fünf Phasen, die im Workshop behandelt wurden
Die meisten Seiten der Mitbewerber beschreiben dies in Form von Ergebnissen: Sie erhalten einen Fahrplan, Sie gewinnen an Sichtbarkeit. Das ist zwar gut und schön, hilft Ihnen aber nicht weiter, wenn Sie herausfinden möchten, wofür Sie eigentlich bezahlen. TrustedTech gliedert den Prozess in fünf Phasen.
Phase eins umfasst die Planung und Vorbereitung: Ein Gespräch vor Projektbeginn, um Zeitpläne abzustimmen, die Beteiligten zu ermitteln und das Modul auszuwählen, das am besten zu Ihrer Umgebung passt. Außerdem prüfen wir Ihre aktuelle Compliance-Situation, bevor technische Arbeiten beginnen.
Phase zwei umfasst die Einrichtung und Konfiguration. Hier beginnt die Arbeit mit Purview: Die Konfiguration von eDiscovery, Data Loss Prevention, Insider Risk Management, Information Protection und Audit-Protokollierung sowie die Überprüfung, ob die Telemetriedaten tatsächlich übertragen werden.
Phase drei ist die automatisierte Erkennung. Purview durchsucht Exchange Online, SharePoint Online, OneDrive und Teams (sowie alle weiteren von Ihnen ausgewählten optionalen Quellen) nach sensiblen Daten, veralteten Daten und risikobehafteten Verhaltensmustern. Diese Phase dauert am längsten. Für die Verhaltensanalyse sind Signaldaten aus mehreren Wochen erforderlich, nicht nur ein Nachmittag voller Scans.
Phase vier ist die Auswertung der Ergebnisse. Wir stellen Ihnen die Ergebnisse der Untersuchung nach Risikograd geordnet vor, zusammen mit Compliance-Lücken und Mustern bei Insiderrisiken. Sie erhalten am Ende einen Fahrplan und nicht nur einen Haufen Probleme.
Phase fünf ist der Abschluss, und es lohnt sich, im Folgenden gesondert darauf einzugehen.
DSPM ist das Dashboard. Der Workshop erstellt es für Sie.
Fast jeder Artikel, der zu diesem Thema in den Suchergebnissen erscheint, verwechselt zwei verschiedene Dinge: den Workshop, bei dem es sich um eine Veranstaltung handelt, und das „Data Security Posture Management“, eine Funktion von Purview. Beide hängen zwar zusammen, sind aber nicht dasselbe. Wenn man dies klar unterscheidet, lässt sich der Rest dieses Artikels leichter nachvollziehen.
DSPM ist das Dashboard. Der Workshop dient dazu, es zu konfigurieren und Ihnen mitzuteilen, was dabei festgestellt wurde. Purview DSPM orientiert sich an den Daten selbst: wo sie sich befinden, wer darauf zugreifen kann, wie sie genutzt werden und ob sie geschützt sind. Das ist ein anderer Ansatz als bei herkömmlicher Perimetersicherheit, bei der davon ausgegangen wird, dass die Bedrohung versucht, in das System einzudringen. DSPM geht davon aus, dass sich das Risiko bereits innerhalb Ihres Mandanten befindet – beispielsweise auf einer SharePoint-Website, die seit 2021 niemand mehr geöffnet hat, oder in einem Teams-Thread, in den jemand eine Kundenliste in einen Chatbot eingefügt hat.
DSPM und DLP sind ebenfalls nicht dasselbe Kontrollinstrument. DLP setzt Richtlinien durch, indem es bestimmte Aktionen blockiert, beispielsweise das Kopieren einer vertraulichen Datei an eine private E-Mail-Adresse. DSPM blockiert selbst nichts. Es erkennt, klassifiziert und deckt Risiken auf und empfiehlt anschließend DLP-, Insider-Risikomanagement- und Informationsschutzrichtlinien, die Sie mit einem Klick aktivieren können. DSPM ist die Diagnose. DLP ist die Lösung. Wenn Sie die Sicherheitslage in Ihrem gesamten Mandantenbereich umfassender überwachen, ist unser Leitfaden zu den Microsoft Secure Score-Benchmarks eine nützliche Ergänzung, da DSPM-Ergebnisse oft auch als Maßnahmen zur Verbesserung des Secure Score erscheinen.
Microsoft hat kürzlich zudem eine grundlegend andere Version von DSPM auf den Markt gebracht. Die klassische Version erfasste cloudübergreifende Daten und Benutzerrisiken anhand von Berichten und Trends. Die aktuelle Version bietet nun auch Abdeckung für Plattformen von Drittanbietern (Salesforce, Snowflake, Databricks, Google Cloud, je nachdem, was verbunden ist), orientiert sich an ergebnisorientierten „Zielen“ anstelle von Rohdaten und bietet KI-Beobachtbarkeit für Copilot und Agentenaktivitäten. Falls Sie sich DSPM vor ein oder zwei Jahren angesehen haben und nicht beeindruckt waren: Es ist mittlerweile ein ganz anderes Produkt.
DSPM für KI war früher ein eigenständiges Modul, was bei den Nutzern unnötig Verwirrung stiftete. Es ist nun in die Hauptansicht von DSPM integriert, sodass KI-Risiken nun neben allen anderen Risiken erfasst werden und nicht mehr in einem eigenen Silo.
Vier Module sind fest vorgegeben. Sie wählen ein weiteres aus.
Der Umfang ist der Punkt, in dem sich die Version von TrustedTech am stärksten von den anderen unterscheidet. Die Grenzen werden schriftlich festgelegt, bevor überhaupt etwas beginnt, und nicht erst auf halbem Weg entdeckt.
Vier Module sind Pflicht, Punkt:
- Ermittlung in Exchange Online
- Scannen in SharePoint Online und OneDrive
- Team-Analyse
- Insider-Risikomanagement.
Diese umfassen die in praktisch jedem Microsoft 365-Mandanten vorhandenen Datenspeicher und Verhaltenssignale, unabhängig von Größe oder Branche.
Du wählst ein weiteres Modul aus diesen fünf aus:
- Compliance-Manager (vergleicht Sie mit einem bestimmten regulatorischen Rahmenwerk)
- On-Premises-Datenscanner (erweitert die Erkennung auf Dateifreigaben)
- Windows-Endpunkte (überwacht Risiken auf Endpunkt-Ebene)
- Kommunikations-Compliance (markiert risikobehaftete Kommunikation
- Datensicherheit bei KI (mit besonderem Fokus auf Copilot und den Einsatz generativer KI).
Welche Lösung die richtige ist, hängt davon ab, was der eigentliche Grund für die Bewertung ist. Steht ein HIPAA- oder CMMC-Audit bevor, ist „Compliance Manager“ die richtige Wahl. Sind Führungskräfte besorgt, dass Mitarbeiter Kundendaten in ChatGPT einfügen, ist „Data Security for AI“ die richtige Wahl.
Was ausdrücklich nicht zum Leistungsumfang gehört: forensische Untersuchungen, Incident Response, die Durchsetzung von DLP-Richtlinien (wir empfehlen die Richtlinien; deren Aktivierung und Feinabstimmung ist eine andere Aufgabe), die Erfassung von Daten in Nicht-Microsoft-Clouds sowie Proof-of-Concept-Implementierungen. Sollte bei einer Untersuchung etwas zutage treten, das sofortiges Handeln erfordert, wird dies Gegenstand einer separaten, einvernehmlich vereinbarten Besprechung und nicht einfach in den Leistungsumfang integriert.
Was den Abschluss von Phase 5 angeht: Bei den meisten Sicherheitsbewertungen bleibt etwas auf der Strecke. Ein Dienstkonto, an dessen Deaktivierung niemand denkt. Eine Administratorrolle, die niemand hinterfragt. Eine Testlizenz, die sich sechs Monate später still und leise in eine kostenpflichtige SKU verwandelt. Die Leistungsbeschreibung (SOW) von TrustedTech verpflichtet uns dazu, alle während des Auftrags bereitgestellten Konfigurationen, Ressourcen und Lizenzen zu entfernen und Ihren Tenant genau so wiederherzustellen, wie er vor Beginn unseres Einsatzes aussah. Das ist keine Floskel, die wir nur zur Verschönerung hinzugefügt haben – es steht im Vertrag. Wenn Sie schon einmal nach der „kostenlosen Bewertung“ eines früheren Anbieters aufräumen mussten, wissen Sie bereits, warum das wichtig ist.
Ein Aktionsplan, den Sie umsetzen können – und keine Präsentation, die Sie einfach nur ablegen
Ein Überblick über die Ergebnisse der Sicherheitsüberprüfung: Welche sensiblen Daten wurden entdeckt, wo sind sie ungeschützt und welche Nutzerverhalten wurden als risikobehaftet eingestuft? Das Spektrum reicht von ungeschützt auf einer SharePoint-Website hinterlegten geistigen Eigentumsrechten bis hin zu tatsächlich risikobehafteten Interaktionen mit KI-Tools.
Eine optionale Bewertung durch den Compliance Manager – sofern Sie dieses Modul ausgewählt haben – mit Verbesserungsmaßnahmen, die auf die für Sie relevanten rechtlichen Rahmenbedingungen abgestimmt sind.
Eine nach Prioritäten geordnete Roadmap und Ergebnispräsentation, die nach Risikograd geordnet ist und Ihnen nicht einfach als roher Exportdatei vor die Nase gesetzt wird.
Anleitungen dazu, wie sich die Ergebnisse auf bestimmte Purview-Lösungen übertragen lassen. Wenn Sie also noch keine Erfahrung mit Purview haben, liefert Ihnen die Roadmap konkrete nächste Konfigurationsschritte und ist keine allgemeine Checkliste.
Die Einführung von KI schreitet schneller voran als die Datenverwaltung
In den meisten Unternehmen schreitet die Einführung von KI schneller voran als die Datenverwaltung, weshalb solche Bewertungen immer häufiger in Auftrag gegeben werden. Die Mitarbeiter fügen Kundendaten in Copilot ein, nutzen KI-Tools, die von der IT-Abteilung nie genehmigt wurden, und geben Dateien an Mitarbeiter weiter, die keinen Zugriff darauf haben sollten – oft ohne dass die IT-Abteilung davon etwas mitbekommt.
Genau diese Lücke soll das Modul „Datensicherheit für KI“ schließen – und es hat sich zur am häufigsten gewählten Option entwickelt. Es analysiert Eingabeaufforderungen und Antworten auf sensible Daten, verfolgt, welche KI-Anwendungen und -Agenten auf die Daten Ihres Mandanten zugreifen, und weist auf eine übermäßige Weitergabe hin, bevor daraus ein Vorfall wird. Wenn Ihr Unternehmen Copilot schnell eingeführt hat, ohne parallel dazu eine Diskussion über Governance zu führen, zeigt sich diese Lücke in der Regel zuerst an dieser Stelle.
Wir haben bereits darüber berichtet, dass sich das Risiko durch „Shadow AI“ tendenziell auf die Führungsebene konzentriert – also genau dort, von der man eigentlich erwarten würde, dass sie es besser weiß. Falls Ihnen dieses Thema bereits bekannt ist, bietet unser Whitepaper zum Thema „Shadow AI“ einen detaillierten Einblick in die Daten, die hinter diesem Muster stehen, und lässt sich gut mit diesem Beitrag kombinieren – insbesondere, wenn Sie sich für das Modul „Datensicherheit für KI“ interessieren. Um genauer zu verstehen, wie sich das Risiko der übermäßigen Datenfreigabe durch Copilot konkret auswirkt, finden Sie in unserer Übersicht über die All-in-One-Cybersicherheitssuite „Microsoft Defender“ Informationen zu den mehrschichtigen Schutzmaßnahmen, die Microsoft genau für diese Art von Sicherheitslücken entwickelt hat.
Häufig gestellte Fragen
Wie viel kostet der „Microsoft Data Security Envisioning Workshop“?
TrustedTech bietet dies als kostenpflichtigen, im Umfang festgelegten Professional-Services-Auftrag an und nicht als kostenloses, von Microsoft finanziertes Angebot. Die Preisgestaltung hängt von der Größe Ihrer Umgebung, dem von Ihnen gewählten Modul und der Komplexität der Bestandsaufnahme ab. Um einen genauen Preis zu erhalten, empfiehlt sich ein Gespräch zur Festlegung des Umfangs anstelle einer veröffentlichten Preisliste, da kein Mandant den gleichen Aufwand bei der Bestandsaufnahme verursacht wie ein anderer.
Was ist der Unterschied zwischen DSPM und DLP in Microsoft Purview?
DSPM erkennt, klassifiziert und macht Risiken in Ihren sensiblen Daten sichtbar; DLP setzt Richtlinien durch, um bestimmte Aktionen zu verhindern, beispielsweise indem es die externe Weitergabe einer Datei blockiert. DSPM zeigt Ihnen auf, welche Risiken bestehen, und empfiehlt Richtlinien; DLP ist eines der Tools, deren Aktivierung empfohlen wird.
Welche Module sind im Workshop enthalten und was ist optional?
Vier Module sind bei jedem Projekt obligatorisch: Exchange Online, SharePoint Online und OneDrive, Microsoft Teams sowie Insider Risk Management. Sie wählen ein zusätzliches Modul aus fünf Optionen aus: Compliance Manager, On-Premises Data Scanner, Windows Endpoints, Communication Compliance oder Data Security for AI.
Benötige ich Microsoft 365 E5, um DSPM nutzen zu können?
Für den Zugriff auf Microsoft Purview DSPM ist eine E5-Lizenz oder die Purview Suite (ehemals E5 Compliance) erforderlich. Sie müssen Ihren aktuellen Lizenzstatus überprüfen und gegebenenfalls erforderliche Add-ons erwerben, bevor die Konfigurationsphase des Projekts beginnt.
Was geschieht mit den Zugriffsrechten und Konfigurationen, die TrustedTech im Rahmen des Auftrags einrichtet?
Alles, was während des Projekts bereitgestellt wurde – Konfigurationen, Ressourcen und alle für die Bewertung bereitgestellten Lizenzen – wird beim Abschluss vollständig entfernt, und Ihr Mandant wird in den Zustand vor Beginn des Projekts zurückversetzt. Dies ist ein festgelegter Schritt im Projektablauf und kein nachträglicher Einfall.
Was ist der Unterschied zwischen dem Workshop zur Konzeption der Datensicherheit und dem Workshop zur Konzeption des Schutzes vor Bedrohungen?
Der Workshop zur Datensicherheit konzentriert sich auf Ihre Daten selbst: Wo befinden sich sensible Informationen, wer hat Zugriff darauf und wie kann Purview diese verwalten? Der Workshop zum Schutz vor Bedrohungen konzentriert sich auf aktive Bedrohungen in den Bereichen E-Mail, Identitäten und Endgeräte. Wenn Sie sich fragen: „Wo lauert unser Risiko?“, beginnen Sie mit der Datensicherheit; wenn Sie sich fragen: „Werden wir gerade aktiv angegriffen?“, beginnen Sie mit dem Schutz vor Bedrohungen.
TrustedTech befasst sich damit. Microsoft finanziert das Projekt nicht.
Eine echte Bewertung der Datensicherheit ist eine detaillierte, technische Aufgabe: Purview muss korrekt konfiguriert werden, die Erfassung muss lange genug laufen, um aussagekräftige Ergebnisse zu liefern, und die Rohdaten müssen in einen Aktionsplan umgewandelt werden, den jemand tatsächlich umsetzen kann. TrustedTech verfügt über Microsoft Managed Partner-Zertifizierungen in den Bereichen Infrastruktur, Sicherheit und Modern Work, und unsere Ingenieure arbeiten täglich mit Entra ID, Azure, Purview, Defender XDR, Sentinel und Intune – und das nicht nur als Nebentätigkeit, die sie gelegentlich ausüben.
Wenn Sie noch überlegen, ob diese Maßnahme sinnvoll ist oder welches der verfügbaren Module tatsächlich zu Ihrer Situation passt, sprechen Sie mit dem Sicherheitsteam von TrustedTech über die Planung eines „Data Security Envisioning Workshop“ für Ihre Umgebung.
