M365 Security Case Study: Rosenberger Hochfrequenztechnik GmbH – durch eine gehärtete Microsoft-365-Sicherheitsarchitektur

Bei der Rosenberger Hochfrequenztechnik GmbH & Co. KG lag der Fokus auf einer umfassenden Modernisierung und Härtung der Microsoft-365-Sicherheitsarchitektur. Als weltweit agierendes Unternehmen mit rund 15.000 Mitarbeitern war die Cloud-Infrastruktur über Jahre gewachsen, wodurch sich technische Altlasten, veraltete Authentifizierungsmechanismen und uneinheitliche Sicherheitsrichtlinien angesammelt hatten. Das Ziel bestand darin, eine stabile und ISO 27001-konforme Sicherheitsgrundlage zu schaffen, um die bevorstehende Auditierung erfolgreich zu bestehen und langfristig eine nachhaltige Sicherheitskultur zu etablieren. 

Der Microsoft 365 Security Check umfasste eine vollständige Analyse der bestehenden Identitäten, Geräte, Richtlinien und Sicherheitslösungen. Dabei wurden unter anderem anonyme Authentifizierungen eliminiert, Conditional-Access-Richtlinien neu strukturiert, Intune Endpoint Security vereinheitlicht und Defender for Cloud Apps in die Überwachung integriert. Die Ergebnisse wurden in einem über 100 Seiten starken Abschlussbericht dokumentiert, der konkrete Handlungsempfehlungen und technische Prioritäten enthielt. 

 Durch die Umsetzung der Maßnahmen konnte Rosenberger eine signifikante Erhöhung des Sicherheitsniveaus erreichen. Ungewollte Applikationen, Services und Zugriffe wurden entfernt, der Defender for Endpoint inkl. einer erweiterten Threat Protection und einem Mobile Devices Management aus Basis von Microsoft Intune integriert und bereitgestellt, als auch das gesamte Authentifizierungs-Framework wurde auf neue Mechanismen aktualisiert.  

Besonders wichtig: Die Konfigurationen wurden an die Anforderungen der ISO 27001 angepasst, wodurch die Organisation die Auditierung erfolgreich und ohne kritische Findings absolvieren konnte. 

Darüber hinaus wurde die interne IT befähigt, Sicherheitsmaßnahmen künftig selbst zu verwalten und fortlaufend zu verbessern. Das Projekt führte so nicht nur zu einer gehärteten Microsoft-365-Umgebung, sondern stärkte auch die operative Resilienz und die Compliance-Fähigkeit des gesamten Unternehmens.