IAM
12
Identitäten und Administratorzugriffe
Prüft, ob privilegierte Konten ausreichend geschützt sind, Rollen begrenzt vergeben werden und starke Anmeldung tatsächlich greift.
Für MSPs, Systemhäuser und M365-Berater
Das PowerShell-Auditpaket für professionelle Microsoft-365 Security Assessments.
Prüfe bis zu 53 Kontrollfelder, sammle nachvollziehbare Evidenz und liefere einen kundenfähigen HTML-Report – wiederholbar, Read-only und ohne SaaS-Abo. Ab Professional erscheint der Bericht mit deinem Anbietername, deinem Logo, deinen Farben, Kundenbezug und eigenem Report- sowie Dateipräfix.
White-Label-Umfang ansehen
53 Kontrollfelder
Bis 5 oder unbegrenzt, je Lizenz
Quellcode + 6–24 Monate Updates
Technisches AssessmentContoso GmbH
RUN GSE-8F21
Technischer Score
72/100
31Erfüllt
6Kritisch
8Nicht getestet
IAM-01
Admin-MFA nicht lückenlos2 privilegierte Konten außerhalb der wirksamen Richtlinie
Kritisch
COL-01
Externe Freigaben zu weitAnonyme Links auf zwei sensitiven Sites möglich
Warnung
18:42:11WARNING
DEV-02 nicht getestet – Intune-Lizenz fehlt
HTML · JSON · CSV
Log im Report
Demo-Report mit fiktiven Daten. Der tatsächlich erzeugte Bericht kann sich durch Produktupdates technisch und gestalterisch ändern.
Read-only konzipiertKeine schreibenden Graph-Aufrufe
Quellcode enthaltenKein SaaS-Lock-in
Nicht geprüft ≠ bestandenLizenz- und Rechtefehler sichtbar
Kundenfähiger HTML-ReportEigene Marke ab Professional
Version 0.18.0 verifiziert
Mit echtem Tenant-Lauf, Änderungstest und 53-Punkte-Berichtsabnahme geprüft.
Der veröffentlichte Prüfbericht trennt bestätigte Funktionen, testabhängige Aussagen und klare Grenzen. 0 interne Auswertungsfehler im finalen Lauf; fehlende Daten wurden nicht als bestanden gewertet.
53/53 Kontrollen dargestellt4/4 Änderungen erkanntSHA-256 Ausgaben verifiziert
Prüfbericht lesen
53-Punkte-Prüfkatalog
Was GraphSec in Microsoft 365 konkret prüft.
Die 53 Kontrollen sind in sieben Arbeitsbereiche gegliedert. Wähle einen Bereich, um direkt zu den zugehörigen Kontrollen, Prüfzielen und Datenquellen zu springen.
Prüfkatalog durchsuchen
APP
6
Apps, OAuth und externe Zugriffe
Bewertet App-Berechtigungen, Zustimmungen, ablaufende Zugangsdaten und Risiken durch angebundene Anwendungen.
EXT
5
Benutzer, Gäste und Gruppen
Zeigt veraltete Konten, externe Gäste, unklare Verantwortlichkeiten und Schwächen im Benutzer-Lebenszyklus.
DEV
6
Geräte und Endpunktschutz
Prüft, ob verwaltete Geräte Compliance, Verschlüsselung, Sicherheitskonfiguration und Updatevorgaben erfüllen.
MAIL
10
E-Mail und Zusammenarbeit
Bewertet Exchange, Teams, SharePoint und OneDrive auf riskante Freigaben, Transportwege und Schutzmechanismen.
DATA
5
Daten, Klassifizierung und Aufbewahrung
Ermittelt, ob sensible Informationen gekennzeichnet, geschützt, nachvollziehbar aufbewahrt und kontrolliert gelöscht werden.
DET
9
Erkennung, Reaktion und Wiederanlauf
Prüft Protokollierung, Warnmeldungen und technische Voraussetzungen für Reaktion, Wiederherstellung und Nachweisführung.
automatisch prüfbar
teilautomatisch
manueller Nachweis
Du möchtest den technischen Umfang vor dem Kauf prüfen?
Alle 53 Kontrollen öffnen Im vollständigen Katalog kannst du nach Kontroll-ID, Dienst, Risiko und Mapping suchen.
Vom Skript zum Kundenprodukt
Technische Prüfung, Evidenz und Kundenbericht in einem wiederholbaren Prozess.
GraphSec reduziert manuelle Sucharbeit und liefert eine konsistente Struktur, die du für interne Reviews oder bezahlte Kundenassessments wiederverwenden kannst.
Ein standardisierter Ablauf
Einheitliche Kontroll-IDs, Statuswerte, Evidenz und Empfehlungen machen Ergebnisse vergleichbar und wiederholbar.
Methodik ansehenEin auslieferbarer Kundenreport
Managementübersicht, technische Findings, Prüflücken und Laufprotokoll in einer eigenständigen HTML-Datei. Ab Professional ergänzt du Anbietername, Reporttitel, Kundenname, Logo, Farben, Footer und eigene Report- sowie Dateipräfixe.
Report öffnenEin transparenter 53-Punkte-Katalog
Identitäten, Apps, Gäste, Geräte, E-Mail, Zusammenarbeit, Datenschutz, Detektion und Resilienz.
Alle Kontrollen
So funktioniert es
Verbinden. Prüfen. Ausliefern.
Der Kernprozess bleibt bewusst schlank. Technische Grenzen werden nicht versteckt, sondern im Ergebnis erklärt.
Technische Details lesen- 01Read-only verbinden
Interaktiv, per Device Code oder App-only – abhängig von deinem Einsatzmodell.
- 02Datenquellen bewerten
Graph, Exchange, Teams und lizenzabhängige Dienste liefern technische Evidenz.
- 03Report exportieren
HTML, JSON, CSV und SHA-256-Manifest inklusive strukturiertem Laufprotokoll.
Qualifizierte Käufer statt Supportchaos
Für erfahrene M365-Profis gebaut.
Die klare Abgrenzung reduziert Fehlkäufe und sorgt dafür, dass Käufer wissen, was sie selbst übernehmen.
Passt zu dir, wenn …
- du M365-Tenants administrierst oder auditierst,
- du PowerShell und Microsoft Graph grundsätzlich verstehst,
- du Reports unter eigener Marke an Kunden ausliefern möchtest,
- du Ergebnisse fachlich selbst validieren kannst.
Nicht passend, wenn …
- du eine BSI- oder NIS2-Zertifizierung erwartest,
- du Einrichtung oder Tenant-Beratung inklusive brauchst,
- du keine Microsoft-365- oder PowerShell-Erfahrung hast,
- du eine vollständig betreute SaaS-Lösung suchst.
Drei Lizenzpakete · einmalige Zahlung
Wähle den Nutzungsumfang, der zu deinem Geschäftsmodell passt.
Alle Pakete enthalten denselben technischen Prüfkern. Sie unterscheiden sich bei Kundenumfang, internen Nutzern, Branding-Rechten und Updatezeitraum.
Vollständiger PowerShell-Quellcode
Kein verpflichtendes SaaS-Abo
Sicherer digitaler Download nach Stripe-Zahlung
14 Tage Rückgabefrist
Einzelberater
Consultant
Für selbstständige Berater mit einem überschaubaren, festen Kundenstamm.
499 €netto
einmalig
einmalig
- bis zu 5 aktive Kunden-Tenants
- Nutzung durch 1 interne Person
- kommerzielle Nutzung der Reports
- vollständiger Quellcode und Exporte
- 6 Monate Produktupdates
Geeignet für Einzelberater, die professionelle Assessments für ausgewählte Kunden anbieten.
Für MSPs empfohlen
MSP und Systemhaus
Professional
Für wiederkehrende Assessments als standardisierte Kundenleistung.
799 €netto
einmalig
einmalig
- unbegrenzte eigene Kunden-Tenants
- Nutzung durch bis zu 5 interne Personen
- White-Label-HTML: Anbietername, Logo, Farben, Kunde, Footer sowie Report- und Dateipräfix
- interaktive, Device-Code- und App-only-Ausführung
- 12 Monate Produktupdates
Die sinnvollste Wahl für Teams, die das Assessment regelmäßig an Kunden verkaufen.
Größeres internes Team
Team
Für mehrere Techniker, Standorte oder spezialisierte Security- und Cloud-Teams.
1.299 €netto
einmalig
einmalig
- unbegrenzte eigene Kunden-Tenants
- Nutzung durch bis zu 15 interne Personen
- zentrale Nutzung in einem Unternehmen
- White-Label-HTML mit derselben vollständigen Branding-Konfiguration
- 24 Monate Produktupdates
Für Organisationen, die denselben Prüfstandard über mehrere interne Rollen ausrollen.
In allen Paketen gleich
53 Kontrollfelder, HTML-/JSON-/CSV-Export, strukturiertes Log, Dokumentation und Bug-Support für reproduzierbare Fehler im unveränderten Originalskript.
Nicht enthalten
Lizenz und Support im Detail ansehen
Einrichtung, Tenant-Konfiguration, Lizenzberatung, PowerShell-Grundlagen, individuelle Erweiterungen sowie fachliche oder rechtliche Konformitätsbestätigungen.
Für deine konkrete Ausgangslage
Vertiefe das passende Microsoft-365-Assessment-Thema.
Die folgenden Seiten erklären Ablauf, Technik und typische Grenzen für unterschiedliche Such- und Projektsituationen.
Microsoft 365 Sicherheitsaudit
Für technische Sicherheitsprüfungen mit Evidenz, Prüfabdeckung und klarer Maßnahmenpriorisierung.
Sicherheitsaudit verstehenM365 Audit mit PowerShell
Für Administratoren, die read-only prüfen und HTML-, JSON- sowie CSV-Ausgaben weiterverwenden wollen.
PowerShell-Audit ansehenM365 Security Assessment für MSPs
Für wiederholbare Kunden-Assessments, nachvollziehbare Übergaben und White-Label-Berichte.
MSP-Assessment ansehen
Häufige Fragen
Die wichtigsten Einwände, direkt beantwortet.
Ist das ein vollständiger NIS2- oder BSI-Nachweis?+
Nein. GraphSec ist ein technisches M365-Assessment mit Mapping. Organisatorische Prozesse, Verträge, Risikoentscheidungen und Wirksamkeitsnachweise müssen separat geprüft werden.
Was passiert bei fehlenden Lizenzen oder Berechtigungen?+
Die betroffene Kontrolle wird ausdrücklich als nicht getestet ausgewiesen. Sie erhält keinen positiven Score und erscheint separat im Report und im Laufprotokoll.
Ist Einrichtung oder persönlicher Support enthalten?+
Nein. Das Produkt ist Self-Service. Enthalten ist nur Bug-Support für reproduzierbare Fehler im unveränderten Originalskript.
Wie wird das Produkt ausgeliefert?+
Nach bestätigter Stripe-Zahlung steht das digitale Produktpaket über einen persönlichen, zeitlich begrenzten Download-Link bereit. Der Updatezeitraum beträgt je nach Paket 6, 12 oder 24 Monate. Zahlungsbeleg und Rechnungseinstellungen werden im Stripe-Konto des Verkäufers verwaltet.
Haftung und fachliche Einordnung
GraphSec unterstützt die technische Prüfung. Die fachliche Entscheidung bleibt beim Anwender.
Ergebnisse hängen von Prüfzeitpunkt, Tenant-Konfiguration, Lizenzen, Leseberechtigungen, Microsoft-APIs und manuellen Nachweisen ab. Das Produkt ersetzt keine Rechtsberatung, Zertifizierung oder vollständige NIS2-, BSIG-, BSI-, ISO-27001- oder DSGVO-Prüfung.
Vollständigen Haftungsausschluss lesen
Passender Nutzungsumfang statt unnötiger Funktionen
Pakete vergleichen
Starte klein oder standardisiere das Assessment direkt im ganzen Team.
Alle drei Pakete nutzen denselben Prüfkern. Bezahlt wird nur der benötigte Lizenzumfang.