Modern Workplace · Managed Services · für KMU und Mittelstand

Microsoft 365 Sicherheit, Governance und KI-Agenten für Unternehmen mit 50 bis 500 Mitarbeitenden

Feste Pakete mit klarem Ergebnis, umgesetzt in Ihrem Tenant, übergeben an Ihre IT. Danach, wenn Sie wollen, ein monatlicher Service, der es so hält.

Microsoft 365 CopilotCopilot StudioSecurity CopilotMicrosoft DefenderMicrosoft EntraMicrosoft IntuneMicrosoft Purview
Pakete ansehenSo läuft ein PaketGespräch anfragen

Noch unsicher, welches Paket? Ein kostenloses 30-Minuten-Gespräch über Ihre Microsoft-365-Lizenz reicht als Start.

Fester Umfang, schriftliches Angebot nach einem 30-Minuten-Gespräch.

Start hier: sechs Pakete, benannt nach Ihrer Situation

Wählen Sie die Zeile, die nach Ihnen klingt. Jedes Paket kombiniert wenige Bausteine aus den drei Bereichen und endet mit einem Ergebnis, das Ihre IT behält.

Themen und Werkzeuge in diesem Bereich (anklicken zum Filtern)
Microsoft DefenderMicrosoft EntraMicrosoft IntuneMicrosoft Purview
Sie haben Business Premium

Sicherer Start

Defender Suite und Purview Suite, die Sie gerade dazugebucht haben, werden eingeschaltet: Mail-Schutz, Identitätsregeln, Gerätecompliance, erste Labels. Eine saubere Grundlinie statt zehn ungenutzter Funktionen.

Defender for Office 365 HärtungIdentity HardeningPurview-GrundlagenGerätecompliance in Intune
Microsoft 365 CopilotSharePointMicrosoft Purview
Sie haben Copilot gekauft

Copilot, sicher, in 30 Tagen

Readiness-Check, Oversharing aufräumen, Rollout mit Regeln. Copilot sieht nur, was es sehen soll, und die Geschäftsführung kann es freigeben.

Copilot & Agent Readiness PlusOversharing & DatenbereitschaftCopilot Rollout & Nutzungsregelnoptional Adoption & Schulung
Security CopilotMicrosoft DefenderAgent 365
Sie haben E5 oder E7

Den Security Copilot nutzen, den Sie schon haben

Die Agents stecken schon in Ihrer Lizenz. Wir schalten sie ein, setzen Budget und Regeln und prüfen die Defender-Grundlinie, auf der sie arbeiten.

Security Copilot StarterDefender XDR GrundlinieAgent Governance
Microsoft PurviewMicrosoft EntraMicrosoft Defender
Sie fallen unter NIS2

NIS2 mit Microsoft 365

Gap-Analyse, Zuordnung Pflicht zu Control, Identitäten härten und Nachweise, die ein Prüfer lesen kann. Auf den Werkzeugen, die Sie schon bezahlen.

NIS2 auf Microsoft 365 abbildenIdentity HardeningTenant-Governance & Audit
Microsoft DefenderMicrosoft Intune
Altes Antivirus, altes Windows

Endpoint komplett

Defender neben dem alten Produkt pilotieren, Angriffsflächenregeln von Audit auf Block, Geräte in Intune, Windows 11 abschließen. Rollout-Wellen folgen.

EDR-Migration Pilot & PlanASR & Endpoint HardeningIntune & Windows 11
Copilot StudioMicrosoft FoundryAgent 365
Sie wollen Agenten, keine Experimente

Agent-Programm

Roadmap-Workshop, zwei Agenten in Ihrem Tenant gebaut und die Governance, die jeden späteren Agenten unter Kontrolle hält.

KI-Reifegrad & Agent-Roadmap2× Agent SprintAgent Governance
Ohne Paketwahl

Noch kein Paket im Kopf? Kurzes Gespräch, kostenlos.

Sie haben Microsoft 365 Business Premium, E3 oder E5 und wissen nicht, was davon schon genutzt wird? In 30 Minuten schauen wir gemeinsam auf Ihre Lizenz, Ihre offenen Themen und sagen Ihnen ehrlich, ob und wo ein Paket Sinn ergibt. Ohne Vorbereitung, ohne Verpflichtung.

  • Was Ihre Lizenz schon enthält
  • Was zuerst weh tut
  • Nächster Schritt, auch wenn er ohne uns geht
Gespräch anfragen
Kostenlos: Copilot & Agent ReadinessQuelloffen, nur lesend, läuft in Ihrem Tenant. 41 Checks, deutscher Bericht.Zum kostenlosen Check →

Agents

Vom ersten Copilot-Rollout bis zum eigenen Agenten mit Identität, Besitzer und Protokoll. Jedes Paket endet mit etwas, das Ihre IT betreiben kann.

Themen und Werkzeuge in diesem Bereich (anklicken zum Filtern)
Microsoft 365 CopilotKlein

Copilot & Agent Readiness Plus

Der kostenlose Check, mit IT und Geschäftsführung ausgewertet, in einen Plan und ein Lizenzbild übersetzt.

Ergebnis: Bericht und Maßnahmenplan, den Sie selbst abarbeiten können.

CopilotSharePoint Advanced ManagementPurviewBusiness Premium
Microsoft 365 CopilotStandard

Copilot Rollout & Nutzungsregeln

Pilotgruppe, Labels und DLP für Copilot, Nutzungsrichtlinie, Admin-Einstellungen, Messung nach vier Wochen.

Ergebnis: Copilot läuft, mit Regeln, die geprüft werden können.

CopilotSensitivity LabelsDLPRestricted Content Discovery
Copilot StudioStandard

Agent Sprint

Ein Use Case, ein Agent in Ihrem Tenant, mit Identität, Freigabeweg, Protokoll und Übergabe.

Ergebnis: Produktiver Agent und Betriebsregel.

Copilot StudioMicrosoft FoundryEntra Agent IDPower Automate
Security CopilotStandard

Security Copilot Starter

Security Copilot steckt in E5 und E7 schon drin. Wir schalten Workspace, Budget und Rollen ein, aktivieren die Microsoft-Agents für Phishing-Triage und Conditional Access und bauen einen kleinen eigenen Agenten für Ihren häufigsten Fall.

Ergebnis: Agents laufen, Kosten und Grenzen bekannt, Ihr Team kann damit arbeiten.

Security CopilotDefender XDRE5E7
Weitere Pakete (5)
Agent 365Standard

Agent Governance

Inventar aller Agenten, Besitzer je Agent, Zugriffsregeln für Agent-Identitäten, Lebenszyklus, Kostenregeln.

Ergebnis: Agent-Register, Richtlinie, Dashboard.

Agent 365Entra Agent IDCopilot StudioPurview DSPM
Microsoft 365 CopilotKlein

KI-Reifegrad & Agent-Roadmap

Halbtägiger Workshop mit Geschäftsführung und Fachbereichen: wo Agenten Zeit sparen und was das kostet.

Ergebnis: Fünf priorisierte Use Cases mit Aufwand, Lizenzbedarf und Risiko.

CopilotCopilot StudioAgent 365
Copilot StudioKlein

Agent Security Review

Für Agenten, die Sie oder ein Anbieter schon gebaut haben: Prompt Injection, Datenzugriff, Identität, Protokollierung.

Ergebnis: Prüfbericht mit Korrekturen.

Entra Agent IDCopilot StudioPurview DSPMDefender for Cloud Apps
Microsoft TeamsStandard

Copilot Adoption & Schulung

Key User je Abteilung, kurze Online-Sessions für alle, Nutzung nach sechs Wochen gemessen.

Ergebnis: Copilot wird genutzt, messbar je Abteilung.

CopilotCopilot Control System
Microsoft DefenderStandard

Defender Operations & ISOC Pilot

Für E5/E7 mit Azure: Datenquellen, drei Untersuchungsfälle, ein geprobter Vorfall, Kostenbasis.

Ergebnis: Ein Betriebsmodell und ein Kostenbild.

ISOCDefender XDRSecurity CopilotE5

Security

Defender, Entra und Intune, die Sie schon lizenziert haben, in Betrieb bringen. Keine 24/7-Überwachung durch uns; dafür arbeiten wir mit einem SOC-Partner.

Themen und Werkzeuge in diesem Bereich (anklicken zum Filtern)
Microsoft DefenderStandard

EDR-Migration: Pilot & Plan

Defender for Endpoint auf einer Pilotgruppe neben Ihrem heutigen Produkt bewiesen, mit einem Rollout-Plan, den Sie Welle für Welle beauftragen können.

Ergebnis: Entscheidungsreifer Pilot und Rollout-Plan.

Defender for EndpointDefender for BusinessIntuneDefender Vulnerability Management
Microsoft EntraStandard

Identity Hardening

Conditional Access, Passkeys und Admin-Rollen auf eine Grundlinie gebracht, die Sie einem Prüfer zeigen können.

Ergebnis: Identitäten gehärtet, Ausnahmen begründet, Nachweis fürs Audit.

Entra IDConditional AccessPasskeysPIM
Microsoft IntuneStandard

Intune & Windows 11

Intune aufbauen oder aufräumen, Compliance, Autopilot, Windows 11 in Ringen, Windows-10-Ausstieg je Gerät.

Ergebnis: Alle Geräte verwaltet, Windows 10 raus oder mit Enddatum.

IntuneAutopilotWindows 11
Weitere Pakete (6)
Microsoft DefenderStandard

Defender XDR Workshop & Grundlinie

Zwei Workshop-Tage plus Umsetzung über Office 365, Endpoint, Identity und Cloud Apps.

Ergebnis: Ein Portal, eine Grundlinie, ein 90-Tage-Plan.

Defender XDRDefender for Office 365Defender for EndpointDefender for Identity
OutlookKlein

Defender for Office 365 Härtung

Preset-Richtlinien, Safe Links und Safe Attachments, Impersonation, Prompt-Injection-Schutz, erste Phishing-Simulation.

Ergebnis: Mail-Schutz dokumentiert.

Defender for Office 365Safe LinksPhishing-Simulation
Microsoft DefenderStandard

ASR & Endpoint Hardening

Angriffsflächenregeln von Audit auf Block in Stufen, Ausschlüsse begründet, Baselines, Berichtsroutine.

Ergebnis: Block-Regeln aktiv, dokumentiert.

ASRDefender for EndpointIntune
Microsoft EntraKlein

Defender for Identity & Hybrid AD

Sensoren auf Domänencontrollern, Konfigurations-Review, Reaktionsaktionen, Entra Connect abgesichert.

Ergebnis: On-Prem-Identität im selben Portal.

Defender for IdentityEntra ConnectActive Directory
Microsoft DefenderKlein

Defender for Cloud Apps & Schatten-KI

Welche SaaS- und KI-Tools wirklich genutzt werden, OAuth-Apps mit weiten Rechten, Erlauben- und Sperrregeln.

Ergebnis: App-Inventar und Bereinigung.

Defender for Cloud AppsShadow AIOAuth
Microsoft IntuneKlein

Lokale Adminrechte abbauen

Standardnutzer überall, freigegebene Aufgaben erhöhen Rechte über Intune Endpoint Privilege Management, mit Protokoll.

Ergebnis: Lokaler Admin weg auf der Pilotgruppe.

Endpoint Privilege ManagementIntuneEntra ID

Governance

Daten klassifizieren, Abfluss stoppen, Nachweise liefern. Hier treffen NIS2 und Copilot aufeinander, und hier haben die meisten Unternehmen am wenigsten eigenes Wissen.

Themen und Werkzeuge in diesem Bereich (anklicken zum Filtern)
Microsoft PurviewStandard

Purview Enablement: Labels & DLP

Labelmodell, Pilot in IT und einem Fachbereich, DLP erst simuliert, dann scharf, Runbook. Ihre Admins konfigurieren mit.

Ergebnis: Labels im Einsatz, DLP mit Nachweis, Runbook.

PurviewSensitivity LabelsDLP
SharePointStandard

Oversharing & Datenbereitschaft für Copilot

Berechtigungen, „Jeder“-Freigaben, Sites ohne Besitzer, eingeschränkte Suche, Aufräumplan mit Verantwortlichen.

Ergebnis: Copilot sieht nur, was es soll, bewiesen mit Vorher/Nachher-Zahlen.

SharePoint Advanced ManagementRestricted Content DiscoveryPurviewCopilot
Microsoft PurviewStandard

NIS2 auf Microsoft 365 abbilden

Betroffenheit, Gap je Pflichtbereich, Pflicht zu Control zu Nachweis, Maßnahmenkatalog, Meldeprozess 24/72 Stunden.

Ergebnis: Gap-Bericht und Mapping-Matrix.

NIS2AuditDefender XDREntra ID
Weitere Pakete (6)
Microsoft PurviewStandard

Insider Risk & Purview DSPM

Richtlinien für Abgang und Datenabfluss, betriebsratstauglich, Sicht auf Copilot- und Drittanbieter-KI-Nutzung.

Ergebnis: Datenbewegung sichtbar, Alarmprozess.

Insider Risk ManagementPurview DSPMCopilot
Microsoft EntraKlein

Tenant-Governance & Audit

Audit-Aufbewahrung, Admin-Rollen, Gäste, Lebenszyklus, Freigabeeinstellungen, Message-Center-Prozess.

Ergebnis: Ein Tenant-Handbuch, das ein Prüfer lesen kann.

AuditEntra IDMessage CenterData Lifecycle Management
Microsoft PurviewStandard

Business-Premium-Suites aktivieren

Defender Suite und Purview Suite in Kurzform eingerichtet, damit das Add-on nicht ungenutzt bleibt.

Ergebnis: Beide Suites konfiguriert und erklärt.

Business PremiumDefender for BusinessPurview
Microsoft PurviewKlein

Aufbewahrung & eDiscovery Basics

Aufbewahrung nach deutschen Pflichten, Litigation Hold, ein getesteter Suchprozess für Anwalt oder Prüfer.

Ergebnis: Aufbewahrungskarte und Suchprozess.

Data Lifecycle ManagementeDiscoveryAudit
Microsoft PurviewStandard

Purview Coaching: Ihre Admins konfigurieren

Zwei Workshops, Label- und DLP-Entscheidungen, Konfigurations-Review, Testplan. Ihr Team klickt, wir zeigen einmal und prüfen.

Ergebnis: Ein Team, das Purview betreiben kann.

PurviewSensitivity LabelsDLP
SharePointKlein

Sichere externe Zusammenarbeit

Ein Partner, ein Datensatz: Gasteinstellungen, mandantenübergreifender Zugriff, Labels, die Freigaben überleben, Links mit Ablauf.

Ergebnis: Ein getesteter Weg, mit einem Partner zu arbeiten.

Entra External IDSensitivity LabelsSharePoint Advanced Management

Schnelle Ergebnisse

Kleine, feste Aufträge, die neben ein größeres Paket passen oder allein stehen. Jeder hat ein klares Ende.

Security

MDE-Migration, kleine Flotte

Bis ca. 150 Geräte in Intune: Pilot, Rollout, alter Agent raus.

Agents

Einfacher Agent

Ein Copilot-Studio-Agent auf einer SharePoint-Bibliothek, mit Besitzer und Protokoll.

Agents

Agent Security Review

Prompt Injection, Datenzugriff, Identität, Protokoll. Bericht mit Korrekturen.

Security

Mail-Schutz-Check

Defender for Office 365 Presets, Simulationskampagne, Bericht.

Security

Conditional-Access-Review

Alle Richtlinien gelesen, Lücken und Konflikte gelistet, Korrekturen im Berichtsmodus vorgeschlagen.

Security

Secure-Score-Sprint

Zwei Wochen auf die wichtigsten Empfehlungen, mit Vorher/Nachher-Score.

Governance

Aufbewahrung Basics

Aufbewahrungskarte und eine getestete eDiscovery-Suche.

Governance

Copilot-Check, ausgewertet

Der kostenlose Bericht in 90 Minuten erklärt, mit Ihren nächsten drei Schritten.

Managed Service

Jedes Paket endet mit dem Angebot, es so zu halten. Ein monatlicher Service von jemandem, der Ihren Tenant kennt, keine Ticket-Warteschlange.

Themen und Werkzeuge in diesem Bereich (anklicken zum Filtern)
Basis

Security & Governance

Secure ScoreDefender XDRPurviewMessage Center
  • Secure Score und offene Empfehlungen
  • Abweichungen in Richtlinien
  • Alarme der letzten 30 Tage, gemeinsam durchgesehen
  • Oversharing, DLP-Treffer, Gäste und Rollen
  • Microsoft-Änderungsradar
  • Eine abgestimmte Anpassung pro Monat
  • Quartalsbericht für die Geschäftsführung

Für 50–150 Nutzer. Geschäftszeiten, keine Vorfallreaktion.

Basis anfragen
Plus

Security, Governance & Agents

Agent 365CopilotCopilot StudioSecurity Copilot
  • Alles aus Basis
  • Agent-Register und Freigaben
  • Credits und Rechenbudget im Blick
  • Copilot-Regeln aktuell gehalten
  • Testläufe nach Modell- oder Tool-Änderungen
  • Neue Microsoft-Agents bewertet, bevor sie auftauchen

Für 150–500 Nutzer oder jeden, der Agenten betreibt. Bis zehn registrierte Agenten; neue Agenten sind ein Sprint.

Plus anfragen
Mit SOC-Partner

24/7 Erkennung und Reaktion

Defender XDRISOCSentinel
  • Alles aus Plus
  • Ein Partner-SOC überwacht und reagiert rund um die Uhr
  • govnex hält Tenant, Richtlinien und Governance
  • Ein Ansprechpartner für beides

Für Unternehmen, die Rund-um-die-Uhr-Abdeckung brauchen.

SOC anfragen

So läuft ein Paket

Dieselben fünf Schritte für jedes Paket, damit Sie vor dem ersten Gespräch wissen, was kommt.

  1. 1

    30-Minuten-Gespräch

    Was Sie haben, was weh tut, welches Paket passt. Kostenlos.

  2. 2

    Festes Angebot

    Umfang, Ergebnis, Voraussetzungen, Ausschlüsse und Preis schriftlich innerhalb von drei Werktagen.

  3. 3

    Umsetzung in Ihrem Tenant

    Erst nur lesend, Änderungen nur nach Ihrer Freigabe, Ihre Admins konfigurieren mit.

  4. 4

    Übergabe

    Runbook, Nachweise und ein Termin mit Ihrer IT. Nichts hängt davon ab, dass wir bleiben.

  5. 5

    Optional: so halten

    In den monatlichen Service wechseln oder für das nächste Paket wiederkommen.

So arbeiten wir: erst prüfen, was Ihr Tenant zeigt, dann bauen, dann im Betrieb halten.

Sprechen wir

Sagen Sie uns, welches Paket oder welche Situation, und wir melden uns innerhalb eines Werktags.

Lieber direkt sprechen? 15-Minuten-Gespräch buchen

Keine Newsletter, keine Weitergabe.

Zu diesem Paket anfragenSo läuft ein Paket

Fester Umfang und schriftliches Angebot nach einem 30-Minuten-Gespräch. Umsetzung in Ihrem Tenant, zuerst nur lesend.