STOCKHOLM / LONDON (IT BOLTWISE) – Holm Security hat seine Plattform für Schwachstellenmanagement um eine neue Sicherheitsbewertung für Microsoft 365 erweitert, die ab sofort allgemein verfügbar ist. Die Bewertung prüft die Konfiguration eines Tenants anhand von mehr als 100 Kontrollmechanismen, die auf der Secure Cloud Business Applications (SCuBA)-Baseline der CISA basieren. Statt nur Patches und bekannte Schwachstellen abzugleichen, konzentriert sie sich auf Einstellungen rund um Konfiguration, Identität, E-Mail, Zusammenarbeit und Datenschutz. Damit zielt Holm Security auf weniger Tool-Fragmentierung und eine konsistentere Priorisierung über die Angriffsfläche hinweg.
Holm Security geht mit der neuen Sicherheitsbewertung für Microsoft 365 einen Schritt weg vom klassischen Muster „fehlende Patches gleich konkrete Lücke“. Die Lösung setzt stattdessen bei der konkreten Tenant-Konfiguration an und versucht, daraus eine belastbare Einschätzung abzuleiten, wie stark ein Microsoft-365-System im Alltag tatsächlich gefährdet ist. Im Kern verknüpft die Erweiterung Sicherheitslogik mit Konfigurations- und Identity-Details, also genau dort, wo viele reale Angriffswege beginnen: falsch verstandene oder zu offene Einstellungen, inkonsistente Rollenmodelle und unzureichend geschützte Kommunikations- und Kollaborationspfade.
Technisch betrachtet prüft die Sicherheitsbewertung die Konfiguration eines Tenants anhand von mehr als 100 Kontrollmechanismen. Diese Kontrollen orientieren sich laut Ankündigung an der Secure Cloud Business Applications (SCuBA)-Baseline der US-Behörde CISA. Der Ansatz ist damit strukturell „framework-getrieben“: Er mappt Security-Anforderungen auf konkrete Konfigurationsbefunde und bildet daraus eine Sicherheitsbewertung, die nicht nur auf bekannten Software-Schwachstellen basiert. In der Praxis bedeutet das, dass Sicherheitsteams nicht zwangsläufig zuerst nach veröffentlichten CVEs suchen müssen, sondern Prioritäten aus der tatsächlich gewählten Konfiguration ableiten können – etwa bei Themen wie Identitätsabsicherung, E-Mail-Schutzmechanismen oder Datenschutz-Einstellungen in Microsoft 365.
Die Abgrenzung zu herkömmlichen Schwachstellenscans ist dabei mehr als ein Marketingpunkt. Übliche Scanner fokussieren häufig auf „Software bekannt/fehlend“ beziehungsweise auf fehlende Updates. Die neue Bewertung arbeitet dagegen mit dem Gedanken, dass die Konfiguration einer Cloud-Umgebung eine eigene Angriffsfläche bildet: Selbst wenn kein konkretes Patch-Problem sichtbar ist, können riskante Berechtigungen, unsauber gesetzte Richtlinien oder unzureichende Datenschutzmechanismen die Wahrscheinlichkeit erhöhen, dass ein kompromittiertes Konto laterale Bewegungen ermöglicht. Dass die Bewertung explizit Bereiche wie Konfiguration, Identität, E-Mail, Zusammenarbeit und Datenschutz adressiert, unterstreicht diesen Fokus auf Tuning und Governance statt allein auf Vulnerability-Listen.
Marktseitig ordnet sich die Erweiterung in einen Trend ein, der in den vergangenen Jahren stark Fahrt aufgenommen hat: Weg von punktuellen Tools hin zu konsolidierten Workflows. Holm Security argumentiert in diesem Zusammenhang, Sicherheitsteams stünden vor einer Fragmentierung durch verschiedene Plattformen – etwa für Netzwerkschwachstellen, zusätzlich für Microsoft Secure Score und gegebenenfalls für weitere Microsoft-365-nahe Speziallösungen. Die neue Bewertung zielt darauf, diese Brüche innerhalb eines einheitlichen Workflows zu reduzieren und die Priorisierung über die gesamte Angriffsfläche hinweg konsistenter zu machen. Entscheidend für den Betrieb ist dabei, dass die Teams den Befund nicht nur sehen, sondern auch in eine Reihenfolge übersetzen können: Welche Einstellung hat den größten Hebel, wenn man begrenzte Umsetzungsressourcen berücksichtigt?
Auch für bestehende Kunden setzt Holm Security ein klares Signal, indem die Sicherheitsbewertung für Microsoft 365 im Leistungsumfang ohne zusätzliche Kosten enthalten sein soll – zumindest für Bestandskunden. Zudem wird die neue Bewertung als Ergänzung zum Microsoft Secure Score positioniert. Damit entsteht ein zweischichtiger Referenzrahmen: Microsoft Secure Score liefert Empfehlungen und Metriken aus dem Microsoft-Ökosystem, während Holm Security eine „unabhängige Sicht“ eines Drittanbieters auf den Konfigurationsstatus anbietet. In der Logik der Plattform passt das zu einer bereits zuvor eingeführten Sicherheitsbewertung für Active Directory, die ebenfalls den Identitätsbezug stärkt und so den Blick auf Identitäts- und Cloud-Risiken in der Gesamtumgebung erweitern soll.
Für Unternehmen ist das vor allem dort relevant, wo Microsoft 365 nicht „einfach genutzt“, sondern aktiv im Sinne von Compliance, Berechtigungsmodellen und Datenklassifizierung betrieben wird. Je mehr unterschiedliche Gruppen, Mandantenstrukturen und Zusatzlösungen (z. B. für Zusammenarbeit) parallel existieren, desto schwieriger wird es, Security-Prioritäten manuell konsistent zu halten. Eine bewertungsbasierte Auswertung entlang von Kontrollmechanismen kann dabei helfen, Diskussionen zu versachlichen: Statt „wir scannen“ oder „wir haben Secure Score“ geht es dann um konkrete Konfigurationshebel. Gleichzeitig bleibt die praktische Herausforderung, die Ergebnisse in Änderungen übersetzen zu können – also Berechtigungen, Richtlinien und Prozesse so anzupassen, dass die Bewertung messbar besser wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Holm Security erweitert Sicherheitsbewertung für Microsoft 365" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Holm Security erweitert Sicherheitsbewertung für Microsoft 365" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Holm Security erweitert Sicherheitsbewertung für Microsoft 365« bei Google Deutschland suchen, bei Bing oder Google News!