Question 1

Was bedeutet Zero Trust im Microsoft 365 Kontext?

Accepted Answer

Zero Trust ist ein Sicherheitsmodell, das davon ausgeht, dass kein Benutzer und kein Gerät automatisch vertrauenswürdig ist – auch nicht innerhalb des Firmennetzwerks. Für Microsoft 365 bedeutet das: jede Anmeldung wird mit Microsoft Entra ID (ehemals Azure AD) überprüft, Conditional Access Policies steuern den Zugang, und Multi-Factor Authentication (MFA) ist für alle Benutzer Pflicht.

Question 2

Ist Microsoft 365 nDSG-konform für Schweizer Unternehmen?

Accepted Answer

Microsoft 365 kann nDSG-konform betrieben werden, wenn die richtigen Konfigurationen gewählt werden: Datenhaltung in der EU/CH (Microsoft EU Data Boundary), konfigurierte Retention Policies, DLP-Regeln, Sensitivity Labels und ein aktueller Datenverarbeitungsvertrag (DPA) mit Microsoft. CNEXT begleitet Schweizer Unternehmen bei der nDSG-konformen M365-Konfiguration.

Question 3

Was sind Sensitivity Labels und wofür brauche ich sie?

Accepted Answer

Sensitivity Labels (via Microsoft Purview) erlauben es, Dokumente und E-Mails nach Vertraulichkeitsstufe zu klassifizieren (z. B. 'Öffentlich', 'Intern', 'Vertraulich', 'Streng vertraulich'). Basierend auf diesen Labels können automatisch Schutzrichtlinien greifen: Verschlüsselung, Wasserzeichen, Einschränkung der Weitergabe. CNEXT konzipiert und implementiert Label-Taxonomien für Schweizer Unternehmen.

Question 4

Was kostet ein Microsoft 365 Security Assessment mit CNEXT?

Accepted Answer

CNEXT bietet strukturierte Security Assessments für Microsoft 365 an: Überprüfung von Entra ID Konfiguration, Conditional Access Policies, privilegierten Zugängen, DLP und Compliance-Score. Ein Assessment umfasst typischerweise 2–5 Tage Aufwand und schliesst mit einem priorisierten Massnahmenplan ab. Preis auf Anfrage.