Nachweise und Protokoll — Ihr Sicherheitsstand auf einer Seite

2 Min. Lesezeit

Kurz: Sie finden Ihren Sicherheitsstand im Portal unter Einstellungen → Sicherheit → Nachweise und Protokoll. Dort sehen Sie auf einen Blick, wie gut Geräte und Konten geschützt sind, was offen ist — und laden die Nachweise herunter, die eine Prüfung oder Ihre Versicherung sehen möchte.

Die Seite richtet sich an den IT-Ansprechpartner Ihrer Firma.

Was oben steht: der Sicherheitsstand

Ganz oben steht eine Zahl von 0 bis 100 mit einem Satz dazu — von „Sehr gut“ bis „Kritisch“. Solange noch kein Gerät verbunden ist, steht dort „Noch nicht gemessen“; die Zahl erscheint, sobald Ihr erstes Gerät sich meldet.

Was gemessen wird

Bereich	Was Sie sehen
Verschlüsselung	Wie viele Rechner mit den Bordmitteln von Windows und Mac verschlüsselt sind
Virenschutz & Angriffserkennung	Auf wie vielen Geräten der Schutz läuft und sich meldet
Zwei-Faktor-Anmeldung	Wie viele Portal-Konten mit zweitem Faktor angemeldet sind
Datensicherung	Ob die letzte Sicherung erfolgreich war
Verwalteter Administrator-Zugang	Ob unser Zugang zu Ihrem Microsoft-Konto aktiv ist — mit genau den nötigen Rechten
Lückenloses Protokoll	Ob jede Änderung nachweisbar festgehalten ist

Zu jedem Bereich steht, wie viele Ihrer Geräte oder Konten er abdeckt.

Befunde: was zu tun ist

Unter Befunde steht jeder Punkt, der Aufmerksamkeit braucht, mit einer Einstufung „Hoch“ oder „Mittel“ — zum Beispiel „Verschlüsselung: 2 Geräte sind nicht verschlüsselt“. Steht dort „Keine offenen Findings — alles im grünen Bereich.“, ist nichts zu tun. Arbeiten Sie die hohen Punkte zuerst ab.

Nachweise herunterladen

Als PDF exportieren oder CSV — der Bericht, so wie Sie ihn sehen.
Nachweispaket herunterladen — für eine Prüfung zu einem bestimmten Tag. Darin liegen der Auftragsverarbeitungsvertrag, wer an diesem Tag auf welche Anwendung Zugriff hatte, die Geräte mit ihrem Verschlüsselungszustand, das Protokoll der 30 Tage davor und ein Deckblatt mit den gemessenen Werten.
Zugriffe zu einem Stichtag — die kurze Antwort auf „Wer hatte am 1. März Zugriff worauf?“.

Weitere Abschnitte auf derselben Seite

Offene Bestätigungen und Zugriffs-Nachweis aus laufenden Austritten — siehe Offboarding-Nachweis.
Rezertifizierung — die regelmäßige Zugriffsprüfung.
Sicherheitsberichte — einmal im Monat fassen wir zusammen, was wir an Ihren Geräten und Konten gemessen haben. Bis der erste Bericht da ist, steht dort sein Datum.