ENTRA ID · MICROSOFT 365 · INTUNE · AZURE · SENTINEL
Audit-ready Microsoft Cloud Security für regulierte Unternehmen. Wir bauen und betreiben Ihre Sicherheit in Entra ID, Microsoft 365, Intune, Azure und Sentinel. Alles ist so dokumentiert, dass Ihr Team jederzeit übernehmen kann.
Von der unabhängigen Bestandsaufnahme bis zum laufenden Betrieb, ausschließlich auf dem Microsoft-Stack.
Zum Festpreis erfahren Sie, wo Ihr Microsoft-Tenant steht, und erhalten eine priorisierte Maßnahmenliste.
Mehr erfahrenWir schließen die Befunde aus dem Gap Assessment, von MFA bis DMARC, und belegen jede Maßnahme vorher und nachher.
Mehr erfahrenLaptops und Smartphones sind verwaltet, verschlüsselt und nachweisbar konform, auch bei Verlust oder privater Nutzung.
Mehr erfahrenRund um die Uhr überwacht mit Defender XDR und Sentinel, dazu jeden Monat ein Bericht für Prüfer und Versicherer.
Mehr erfahrenWir testen, welche Wege ein Angreifer in Entra ID, Microsoft 365 und Azure tatsächlich hätte, und priorisieren die Befunde.
Mehr erfahrenSie führen Copilot oder Claude ein, ohne dass vertrauliche Dokumente bei den falschen Personen landen.
Mehr erfahrenDrei Situationen, mit denen Geschäftsführungen und IT-Verantwortliche zu uns kommen.
Sicherheit in Microsoft 365 und Entra ID verteilt sich auf viele Portale, ein Gesamtbild entsteht nicht von selbst. Ein Gap Assessment liefert dieses Bild als Bericht, den die Geschäftsführung lesen und die IT umsetzen kann.
Gap Assessment zum FestpreisFür ein Audit, eine Versicherung oder Ihre eigene Haftung brauchen Sie Nachweise. Wir prüfen Ihren Tenant als unabhängige Zweitmeinung, ohne den Dienstleister abzulösen.
Zehn Nachweise, die ein IT-Dienstleister vorlegen kannExchange Online und Defender for Office 365 schützen wirksam, aber erst mit passender Konfiguration von SPF, DKIM, DMARC, Safe Links und Safe Attachments. Wir richten das ein und überwachen es im Betrieb.
Managed Security & SOCDas Gap Assessment zeigt, wo Ihr Microsoft-Tenant heute steht und was zuerst zu tun ist. Umfang und Preis stehen vorher fest.
Ausgewählte Projekte aus unserer Arbeit
Finanzdienstleistung
BaFin-auditiert · ISO 27001
Mehr erfahren →Finanzdienstleistung
DORA-konform · Azure
Mehr erfahren →Energieversorgung / KRITIS
KRITIS · White-Box Pentest
Mehr erfahren →Handel
30.000+ MA Unternehmensgruppe · Cloud Security Consulting
Mehr erfahren →Internationale Organisation
3.500 Identitäten · 12+ Länder
Mehr erfahren →Öffentlicher Sektor
BSI-Grundschutz · 4 Plattformen auditiert
Mehr erfahren →In 30 Minuten klären wir Ihre Situation und Ihre Anforderungen.
Wir prüfen Ihre Microsoft-Umgebung und benennen Schwachstellen und Handlungsbedarf.
Sie erhalten priorisierte Maßnahmen, lesbar für Geschäftsführung und IT.
Wir setzen die vereinbarten Maßnahmen gemeinsam mit Ihrer IT um.
Build & Transfer an Ihr Team oder Build & Operate durch uns, beides ohne Lock-in.
Wenske Cyber Solutions ist ein Beratungsunternehmen aus Berlin für Sicherheit in der Microsoft-Cloud. Für Finanzdienstleister, KRITIS-Betreiber, den öffentlichen Sektor und weitere regulierte Unternehmen setzen wir NIS2-, DORA- und Branchenanforderungen in Entra ID, Microsoft 365, Intune, Azure und Sentinel technisch um und machen sie nachweisbar. Jedes Projekt betreuen erfahrene Berater, ohne Juniorstaffelung und ohne anonyme Projektteams.
Jahre Erfahrung in Cloud & Security
Regulierte Branchen
Abgeschlossene Kundenprojekte
Microsoft in der Tiefe
Ein Stack: Entra ID, Microsoft 365, Intune, Azure und Sentinel.
Strategie + Substanz
Keine Konzepte ohne Umsetzung.
Verantwortung
Kein Lock-in: Tenants, Daten und Dokumentation bleiben bei Ihnen.
Regulatorik als Grundlage
NIS2, DORA und BSI-Grundschutz als Maßstab für die Architektur.
Häufige Fragen
Kurze Antworten auf Fragen, die uns vor dem ersten Gespräch häufig gestellt werden.
Nein. E5 stellt Werkzeuge wie Defender XDR, Entra ID P2, Purview und Intune bereit, viele davon sind nach dem Kauf aber nicht oder nur mit Standardwerten aktiv. Entscheidend für NIS2 ist, was in Ihrem Tenant eingerichtet ist und ob Sie es belegen können.
Daran, dass er Nachweise vorlegen kann, ohne sie erst erstellen zu müssen: MFA-Abdeckung, Conditional-Access-Richtlinien, die Liste der Administratorkonten, SPF, DKIM und DMARC, einen dokumentierten Wiederherstellungstest und einen regelmäßigen Bericht. Fehlt etwas, ist das ein Hinweis und noch kein Urteil über die Arbeit. Eine unabhängige Zweitmeinung zeigt, welche Nachweise fehlen und wie dringend sie sind.
Zehn Nachweise im ÜberblickDie Aufgaben ja, die Verantwortung nein: Unter NIS2 muss die Geschäftsleitung die Risikomanagementmaßnahmen umsetzen lassen und ihre Umsetzung überwachen. Auslagern lassen sich Betrieb, Überwachung und Dokumentation. Ein guter Dienstleister liefert Ihnen die Nachweise, mit denen Sie Ihrer Aufsichtspflicht nachkommen.
Das hängt von Identitäten, Geräten, Datenquellen und Reaktionszeiten ab und davon, ob Microsoft Sentinel betrieben wird. Die Sentinel-Datenaufnahme wird über Ihr Azure-Abonnement abgerechnet, Microsoft-365-Lizenzen bleiben in Ihren bestehenden Verträgen. Belastbar beziffern lässt sich das erst nach einem Blick in Ihren Tenant. Deshalb steht am Anfang meist ein Gap Assessment zum Festpreis.
Copilot zeigt jeder Person nur, worauf sie ohnehin zugreifen darf. Das Risiko liegt in zu weit gefassten Freigaben in SharePoint, OneDrive und Teams, deshalb beginnt die Vorbereitung mit deren Bestandsaufnahme. Danach folgen Sensitivity Labels, DLP, Audit Log und Conditional Access, erst dann wird Copilot schrittweise für Pilotgruppen freigegeben.
AI Foundation: KI-Einführung Audit-readyWeder NIS2 noch DORA schreiben ein Produkt vor, beide verlangen aber, dass Sie Vorfälle erkennen, bewerten und fristgerecht melden können. Defender XDR deckt davon in vielen Microsoft-Umgebungen einen großen Teil ab; Sentinel wird nötig, wenn Sie weitere Quellen zusammenführen, Daten länger aufbewahren oder eigene Erkennungsregeln betreiben wollen. In beiden Fällen muss jemand die Alarme bearbeiten, und das muss dokumentiert sein.
Defender XDR oder Sentinel: wann reicht was?Erstgespräch, 30 Minuten, unverbindlich.
Terminbuchung über Calendly. Beim Laden werden Daten an Calendly LLC (USA) übertragen.
Bastian Wenske
Gründer & Geschäftsführer
Sprechen wir über Ihre IT-Sicherheitsarchitektur.
Sie möchten uns lieber direkt schreiben? Dann senden Sie uns eine E-Mail an kontakt@wenske-cs.de.