Die Sicherheitsbewertung, die $1M aufgedeckt hat

In diesem Podcast geht es um eine reale Sicherheitsbewertung, bei der ein Risiko in Höhe von über einer Million Dollar aufgedeckt wurde, und um Lehren für eine proaktive Risikominderung.

Weiter

AI-Powered MXDR

24 Min. Hördauer

“Defend Your Time” ist der Podcast, der Sicherheitsverantwortlichen hilft, mehr aus ihren Microsoft-Sicherheitsinvestitionen herauszuholen. Hören und abonnieren Sie ihn über Spotify oder Apple Podcasts. 

In dieser Folge sprechen der Microsoft-Sicherheitsexperte Daniel Morris und der Sicherheitsstratege Sam McHugh über eine Sicherheitsbewertung, bei der sie durch die Reduzierung und Optimierung von Tools Kosteneinsparungen in Höhe von $1.000.000 aufdeckten.

  • Einführung und Einrichtung (0:00)

  • Die Bedürfnisse des Kunden verstehen (1:44)

  • Identifizierung von Konsolidierungsmöglichkeiten (4:40)

  • Einen Fahrplan für den Erfolg erstellen (11:02)

  • Nicht alle Sicherheitsbeurteilungen sind gleich (16:42)

  • Zusammenfassung und Schlussfolgerung (22:49)

Die Bedürfnisse des Kunden verstehen

Der Kunde wollte die Microsoft E5-Lizenzierung besser nutzen und die Verwirrung und unzureichende Nutzung, die durch eine Vielzahl von Tools entstanden war, beseitigen. Daniel und Sam setzten sich dafür ein, den Sicherheitsstapel zu straffen, die Konfigurationen zu optimieren und versteckte Einsparungen aufzudecken. Dieser Prozess beinhaltet, dass wir gemeinsam mit dem Kunden bis ins kleinste Detail gehen, um nicht nur zu verstehen, welche Tools vorhanden sind, sondern auch, wie genau der Kunde diese Tools nutzt, wie sie eingerichtet und konfiguriert sind und wie diese spezifischen Anwendungsfälle und Funktionen mit den vorhandenen Microsoft E5-Lizenzen verglichen werden.

Einen Fahrplan erstellen

Der Ansatz von Daniel und Sam umfasste eine gründliche Überprüfung der vorhandenen Tools und Lizenzen des Kunden. Sie verglichen die Funktionen der Tools von Drittanbietern mit denen, die im Microsoft-Ökosystem verfügbar sind. Durch die Identifizierung redundanter Tools und die Hervorhebung nicht ausreichend genutzter Microsoft-Funktionen erstellten sie eine Roadmap für kosteneffektive Sicherheitsverbesserungen. 

Aber nicht alle Bewertungen sind gleich. Sam weist darauf hin, dass Daniel den Kunden zum Erfolg führte, indem er einen realistischen, erreichbaren Fahrplan entwickelte, der Faktoren wie Vertragsverlängerungsdaten, Protokollierungsanforderungen, Personalbeschränkungen, technische Schulden und Produktvergleiche im Laufe der Zeit berücksichtigte.

Wichtige Erkenntnisse und Umsetzung

  1. Werkzeug-Reduzierung Der Kunde zahlte jährlich $200.000 für ein Tool, das er nie vollständig implementierte. Durch den Wechsel zu Microsoft Purview, das in der E5-Lizenz enthalten ist, entfielen diese unnötigen Kosten.

  2. Optimierter Einsatz Sam und Daniel betonen, wie wichtig die richtige Konfiguration und Integration ist. Sie führten den Kunden durch die Bereitstellung von Microsoft Defender for Endpoint im passiven Modus und sorgten für einen reibungslosen Übergang von der bestehenden EDR-Lösung.

  3. Ganzheitlicher Ansatz Bei der Strategie von Daniel und Sam ging es nicht nur um Kosteneinsparungen. Sie konzentrierten sich darauf, die allgemeine Sicherheitslage des Kunden zu verbessern, indem sie die Tools mit den geschäftlichen Anforderungen und den gesetzlichen Vorschriften in Einklang brachten.

Schlussfolgerung

Diese Fallstudie verdeutlicht die Leistungsfähigkeit einer gut geplanten Sicherheitsstrategie. Durch die Nutzung vorhandener Microsoft-Tools und die Beseitigung von Redundanzen können Unternehmen erhebliche Kosteneinsparungen erzielen und ihre Sicherheitslage verbessern. 

Wenn Sie Ihre Sicherheitsinvestitionen optimieren möchten, sollten Sie eine Überprüfung der Sicherheitsstrategie einen Fahrplan zu entwickeln, der auf die Erzielung eines ROI ausgerichtet ist.

Beitritt zum Defender-Benutzergruppe auf LinkedIn, um sich mit anderen Sicherheitsverantwortlichen auszutauschen, die in Microsoft-Sicherheitstools investiert haben.

Empfohlen für Sie.

Alle Ressourcen
Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Blog

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Unternehmen benötigen 24/7-Erkennung, fundierte Reaktionsmaßnahmen und einen stärkeren Schutz. Hier erfahren Sie alles Wissenswerte über die ISOC-Ankündigung von Microsoft.

4 Min. Lesezeit

Lesen

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Blog

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Unternehmen benötigen 24/7-Erkennung, fundierte Reaktionsmaßnahmen und einen stärkeren Schutz. Hier erfahren Sie alles Wissenswerte über die ISOC-Ankündigung von Microsoft.

4 Min. Lesezeit

Lesen

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Blog

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Unternehmen benötigen 24/7-Erkennung, fundierte Reaktionsmaßnahmen und einen stärkeren Schutz. Hier erfahren Sie alles Wissenswerte über die ISOC-Ankündigung von Microsoft.

4 Min. Lesezeit

Lesen

Leben in der Cloud: Ein Python-Implantat, das sein gesamtes C2-System in Microsoft 365 und Azure versteckt

Blog

Leben in der Cloud: Ein Python-Implantat, das sein gesamtes C2-System in Microsoft 365 und Azure versteckt

Ein neues Malware-Framework verbirgt seinen gesamten Command-and-Control-Betrieb innerhalb von Microsoft 365 und Azure.

19 Min. Lesezeit

Lesen

Leben in der Cloud: Ein Python-Implantat, das sein gesamtes C2-System in Microsoft 365 und Azure versteckt

Blog

Leben in der Cloud: Ein Python-Implantat, das sein gesamtes C2-System in Microsoft 365 und Azure versteckt

Ein neues Malware-Framework verbirgt seinen gesamten Command-and-Control-Betrieb innerhalb von Microsoft 365 und Azure.

19 Min. Lesezeit

Lesen

Leben in der Cloud: Ein Python-Implantat, das sein gesamtes C2-System in Microsoft 365 und Azure versteckt

Blog

Leben in der Cloud: Ein Python-Implantat, das sein gesamtes C2-System in Microsoft 365 und Azure versteckt

Ein neues Malware-Framework verbirgt seinen gesamten Command-and-Control-Betrieb innerhalb von Microsoft 365 und Azure.

19 Min. Lesezeit

Lesen

Was die Auszeichnung als „Major Player“ im IDC MarketScape für unsere Kunden bedeutet

Blog

Was die Auszeichnung als „Major Player“ im IDC MarketScape für unsere Kunden bedeutet

Ontinue wurde im IDC MarketScape: „Worldwide MDR/MXDR for the Enterprise 2026 Vendor Assessment“ als „Major Player“ eingestuft.

5 Min. Lesezeit

Lesen

Was die Auszeichnung als „Major Player“ im IDC MarketScape für unsere Kunden bedeutet

Blog

Was die Auszeichnung als „Major Player“ im IDC MarketScape für unsere Kunden bedeutet

Ontinue wurde im IDC MarketScape: „Worldwide MDR/MXDR for the Enterprise 2026 Vendor Assessment“ als „Major Player“ eingestuft.

5 Min. Lesezeit

Lesen

Was die Auszeichnung als „Major Player“ im IDC MarketScape für unsere Kunden bedeutet

Blog

Was die Auszeichnung als „Major Player“ im IDC MarketScape für unsere Kunden bedeutet

Ontinue wurde im IDC MarketScape: „Worldwide MDR/MXDR for the Enterprise 2026 Vendor Assessment“ als „Major Player“ eingestuft.

5 Min. Lesezeit

Lesen

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.