+200 begeisterte Kunden

Microsoft 365 sicher betreiben – aber was wirkt zuerst?
Security Consulting mit klarer Roadmap und Umsetzung

Priorisieren Sie reale Risiken, entwickeln Sie ein belastbares Security-Zielbild und setzen Sie die entscheidenden Maßnahmen gemeinsam mit Microsoft MVP Aaron Siller um.

Meine Erstberatung ist kostenlos und unverbindlich. Diese und viele weitere Kunden vertrauen bereits auf meine Beratung:
Referenzen Aaron Siller

Viele Security-Produkte – aber kein gemeinsames Zielbild?

  • "Machen Sie Microsoft 365 sicher" - während Richtlinien, Rollen und Ausnahmen historisch gewachsen sind.
  • Entra ID, Defender, Purview und Tenant-Einstellungen müssen zusammenspielen statt als getrennte Einzelmaßnahmen zu enden.
  • Secure Score steigt, aber die wichtigsten Geschäftsrisiken bleiben unklar.
  • Das Tagesgeschäft und parallele Projekte lassen kaum Raum für eine belastbare Security-Roadmap.
  • Die Verantwortung bleibt intern – deshalb braucht Ihr Team nachvollziehbare Entscheidungen und Know-How-Transfer.

Das Ergebnis: Klarheit, Priorität und sichere Umsetzung

Hardening mitSecurity Assessment

Risiken und Zielbild

  • Ist-Aufnahme Ihrer kritischen Identitäten, Daten, Endpoints und Schutzprozesse.
  • Security-Zielbild passend zu Geschäftsrisiken und bestätigten Anforderungen.
  • Priorisierte Roadmap mit Abhängigkeiten, Verantwortlichkeiten und nächsten Schritten.
Training & Enablement

Gemeinsame Implementierung

  • Technische Konzeption und kontrollierte Umsetzung gemeinsam mit Ihrem Team.
  • Nachvollziehbare Tests, dokumentierte Ausnahmen und belastbare Rollback-Wege.
  • Wissenstransfer, damit Ihr Team die Lösung anschließend sicher weiterbetreibt.
Training & Enablement

Messbare Projektergebnisse

  • Sie erhalten konkrete Deliverables statt einer allgemeinen Maßnahmenliste.
  • Ich validiere die Wirksamkeit und dokumentiere verbleibende Restrisiken.
  • Analyse, Beratung und Implementierung werden passend zu Ihrem Scope kombiniert.
Ihr persönlicher M365-Security Experte

Da ich selbst als Microsoft-Security-Experte täglich mit den Herausforderungen von Microsoft 365-Administratoren konfrontiert bin, weiß ich genau, worauf es bei der Absicherung komplexer Cloud-Umgebungen ankommt.

Ein kritischer Faktor ist, nicht nur Analysen und Handlungsempfehlungen zu liefern, sondern vor allem das Team zu befähigen, die Security-Konfiguration langfristig selbstständig zu meistern und langfristig fortzuführen.

Ich setze auf praxiserprobte Lösungen und einen strukturierten Wissenstransfer, der sich an den individuellen Anforderungen und Prioritäten Ihres Unternehmens orientiert. Das Ergebnis ist eine nachhaltig abgesicherte Microsoft 365-Umgebung, bei der das gesamte IT-Team versteht, wie die implementierten Sicherheitsmaßnahmen ineinandergreifen.

Andreas Zeisler
"Aaron ist für uns bei logiphys seit Jahren ein wertvoller Partner und Experte im Bereich Microsoft Endpoint Management. Mit seiner Kompetenz und seinem Engagement findet er immer die passende Lösung - professionell und zuverlässig. Wir schätzen seine Unterstützung und können ihn uneingeschränkt empfehlen."
Geschäftsführer logiphys IT
Hans-Jörg Ehren
Hans-Jörg Ehren
"Aaron Siller ist ein ausgewiesener Experte für die Microsoft 365 Cloud. Bei den Teilnehmern der Live Remote Workshops der Golem Karrierewelt gehört er zu den beliebtesten Trainern. Das Feedback der Teilnehmer auf seine Seminare ist weit überdurchschnittlich positiv.

Darüber hinaus schätzen wir Aarons hohe Kollegialität, seine Zuverlässigkeit und sein Engagement. Die persönliche Zusammenarbeit mit ihm war immer angenehm und konstruktiv. Wir freuen uns auf die Fortsetzung unserer sehr erfolgreichen Zusammenarbeit."
Senior Product Manager Golem Karrierewelt

Aaron Siller

Weitere erfolgreiche Projekte und
+350 Microsoft 365 Migrationen,
+4500 Workshopteilnehmer geschult
Aaron Siller

Lassen Sie uns sprechen!

  • 30 Minuten Admin-to-Admin-Austausch über Ihre konkreten Herausforderungen
  • Praktische Einschätzung Ihrer aktuellen M365-Konfiguration
  • Direkt umsetzbare Tipps für Ihre wichtigsten Security-Baustellen
Das Gespräch ist kostenlos und unverbindlich. Wählen Sie zuerst Ihren Wunschtermin und tragen Sie anschließend Ihre Kontaktdaten ein.
Aaron Siller - Microsoft Zertifizierungen
Bekannt aus:
Presse
und vielen mehr...

Microsoft 365 ist längst produktiv – aber Rollen, Richtlinien und Security-Produkte sind über Jahre gewachsen. Einzelne Maßnahmen existieren, doch ein belastbares Zielbild und eine klare Reihenfolge fehlen. Genau hier setzt mein Microsoft 365 Security Consulting an.

Ich unterstütze Ihr IT- und Security-Team dabei, reale Risiken im Tenant zu erkennen, Entscheidungen zu priorisieren und die vereinbarten Maßnahmen technisch sauber umzusetzen. Hands-on, nachvollziehbar dokumentiert und mit Wissenstransfer an Ihr Team.


Woran Sie erkennen, dass Beratung allein nicht reicht

  • Secure Score und Lizenzumfang sind bekannt, aber niemand kann die wichtigsten Risiken belastbar priorisieren.
  • MFA ist aktiviert, doch Ausnahmen, Altverfahren oder inkonsistente Conditional-Access-Regeln bleiben offen.
  • Defender- und Purview-Funktionen sind lizenziert, arbeiten aber nicht als abgestimmtes System zusammen.
  • Rollen, Gastzugriffe und privilegierte Konten sind historisch gewachsen.
  • Audits erzeugen Maßnahmenlisten, deren technische Umsetzung im Tagesgeschäft stecken bleibt.
  • Das interne Team braucht einen erfahrenen Sparringspartner, nicht noch eine allgemeine Präsentation.

Was Sie aus dem Security Consulting erhalten


Ein Security-Zielbild für Ihren Microsoft 365 Tenant

Ich übersetze Geschäftsrisiken, regulatorische Anforderungen und technische Abhängigkeiten in ein umsetzbares Zielbild. Dabei geht es nicht darum, jede Microsoft-Funktion zu aktivieren, sondern die Kontrollen auszuwählen, die in Ihrer Umgebung tatsächlich wirken.

Eine priorisierte Roadmap

Sie erhalten eine nachvollziehbare Reihenfolge: Was reduziert kurzfristig das größte Risiko? Welche Abhängigkeiten müssen zuerst gelöst werden? Welche Maßnahmen gehören in ein Projekt und welche in den Regelbetrieb?

Technische Konzeption und Umsetzung

Je nach Scope konzipiere und implementiere ich die Maßnahmen gemeinsam mit Ihrem Team: Entscheidungen, Änderungen und Restrisiken werden dokumentiert. So bleibt das Ergebnis auch nach dem Projekt betreibbar.

Know-How-Transfer statt Abhängigkeit

Ihre Administratoren verstehen nicht nur, was geändert wurde, sondern auch warum. Das erleichtert Betrieb, Audits und spätere Anpassungen.


Die vier typischen Projektfelder


Entra ID: Identitäten und Zugriffe absichern

Rollen, privilegierte Konten, MFA, Conditional Access, Gastzugriffe und Identity Governance bilden die Kontrollschicht für nahezu jeden M365-Dienst. Für klar abgegrenzte Identity-Projekte gibt es das Microsoft Entra ID Consulting.

Microsoft Purview: sensible Daten kontrollieren

Sensitivity Labels, Information Protection, DLP und Aufbewahrung müssen zu Datenarten und Arbeitsabläufen passen. Das Microsoft Purview Consulting übersetzt Compliance-Ziele in nutzbare Schutzregeln.

Defender XDR: Signale verbinden und Reaktion verbessern

Defender for Endpoint, Identity und Office 365 entfalten ihren Wert erst, wenn Onboarding, Richtlinien, Signale und Incident-Prozesse zusammenspielen. Dafür ist das Microsoft Defender XDR Consulting vorgesehen.

Tenant Hardening: die Schutzbasis belastbar machen

Wenn Sie zunächst eine standardisierte Bestandsaufnahme mit Report und Workshop benötigen, ist der M365 Security Hardening Check der passendere Einstieg.


So läuft ein Projekt ab

  • 1. Erstgespräch: Ich kläre Ausgangslage, Entscheidungsdruck und gewünschtes Ergebnis.
  • 2. Scoping: Systeme, Verantwortlichkeiten, Zugriffe und konkrete Deliverables werden festgelegt.
  • 3. Analyse und Zielbild: Risiken und Abhängigkeiten werden bewertet und priorisiert.
  • 4. Umsetzung: Maßnahmen werden begleitet oder gemeinsam im Tenant implementiert.
  • 5. Validierung und Übergabe: Ich prüfe die Wirksamkeit, dokumentiere Entscheidungen und übergebe an Ihr Team.

Consulting, Hardening Check oder Workshop?

Ihr BedarfPassender Einstieg
Standardisierte Standortbestimmung mit ReportM365 Security Hardening Check
Individuelle Fragestellung oder direkte ImplementierungMicrosoft 365 Security Consulting
Wissen zu einem klar abgegrenzten Thema aufbauenWorkshop oder Schulung

Beratung durch einen Microsoft MVP 


Ich bin Aaron Siller, Microsoft MVP für Security, Fachbuchautor und Gründer der siller.consulting GmbH. In meinen Projekten verbinde ich strategische Security-Entscheidungen mit der technischen Realität in Ihrem Microsoft 365 Tenant. Sie erhalten keine Maßnahmenliste aus einer Schablone, sondern eine Lösung, die Ihr Team verstehen, verantworten und weiterbetreiben kann.


Häufige Fragen


Unterstützt Aaron auch bei der technischen Umsetzung?

Ja. Das Angebot umfasst je nach vereinbartem Scope Konzeption, begleitete Umsetzung oder gemeinsame Implementierung mit Ihrem internen Team.

Was ist der Unterschied zum Hardening Check?

Der Hardening Check ist eine standardisierte Standortbestimmung. Security Consulting ist das richtige Format für individuelle Architekturfragen, bereichsübergreifende Projekte und direkte Umsetzung.

Welche Zugriffe werden benötigt?

Das hängt vom Projekt ab. Benötigte Rollen und Zugriffszeiträume werden vorab festgelegt und auf das notwendige Maß begrenzt. Bestehende Sicherheits- und NDA-Prozesse werden berücksichtigt.

Bietet die siller.consulting GmbH Managed SOC oder 24/7-Monitoring an?

Aktuell umfasst das Angebot Beratung und Implementierung. Ein Managed-Security- oder 24/7-SOC-Betrieb wird auf dieser Seite ausdrücklich nicht angeboten.

Video Referenz Florian Weide  

Video Referenz Iris Becker  

Video Referenz Andreas  

Bringen Sie Klarheit in Ihr Microsoft 365-Security-Projekt: Besprechen Sie Ziel, Scope und nächsten Schritt direkt mit Aaron.

30 Minuten Erstberatung
Mit ersten Empfehlungen für Ihr Projekt
Kostenlos und unverbindlich
>