Übersicht / KPIs
MFA-Coverage, User-Klassen, CA-Policies, Admin-Status und Einsparpotenzial auf einen Blick.
Referenz · Enterprise-Security
M365 Security Dashboard
Version 2.5 – Fokus auf dieses Projekt.
Scroll
Referenz · Enterprise-Security
M365 Security Dashboard
v2.5Zentrales Security- & Inventory-Cockpit für den Microsoft-365-Tenant einer Unternehmensgruppe. Täglich holen PowerShell-Collector über die Microsoft Graph API sicherheits- und lizenzrelevante Daten, schreiben sie in eine gehärtete SQLite-Datenbank und visualisieren sie in einem browserbasierten Dashboard. Architektur: Graph (Zertifikats-Auth) → Collector → SQLite → Pode-API → Vanilla-JS-Frontend – inklusive HealthCheck mit E-Mail-Alarm und Security-Hardening (PBKDF2, parametrisierte SQL, localhost-only).
- MFA-Coverage tracken: aktive User mit/ohne MFA, Trend-Verlauf und Risiko-Filter
- Conditional-Access-Policies, Admin-Rollen und Risiko-Anmeldungen der letzten 7 Tage
- Lizenz-Inventar mit Nutzungsgrad und monatlichem Einsparpotenzial in Euro
- User-Klassifizierung: ActiveOk, Stale, Karteileichen, Disabled, ServiceAccounts
- Self-Monitoring via HealthCheck (stündlich) mit Mail-Alarm bei CRITICAL
- Security-gehärtet: Zertifikats-Auth, PBKDF2, SQL-Parameter, Input-Caps, restriktive DB-ACL
- CSV-Export, Suche, Pagination und Scheduled Tasks für den Dauerbetrieb
7+
Monitoring- & Lizenz-Module
Graph
API mit Zertifikats-Auth
täglich
automatisierte Datensammlung
v2.5
security-hardened & audit-verified
Module & Funktionen
Security Posture, Lizenzen und Hygiene – täglich aktuell aus dem M365-Tenant.
MFA-Status
Aktive User mit/ohne MFA, Filter, Suche, Pagination und CSV-Export für die Risikogruppe.
Conditional Access
Alle CA-Policies mit Status – Überblick über die Absicherung des Tenants.
Inaktive User
Filter 30/60/90/180/365 Tage – Karteileichen und Stale-Accounts gezielt finden.
Admin-Rollen
Privileged Accounts inkl. MFA-Status – kritische Lücken sofort sichtbar.
Lizenz-Bestand
SKU-Nutzung mit Ampel-Bars und berechnetem monatlichem Einsparpotenzial.
Collector & API
PowerShell-Collector → SQLite → Pode-API – parametrisierte Queries, Input-Caps, Audit-Log.
HealthCheck
Stündliche Self-Checks mit E-Mail-Alarm bei CRITICAL – Betrieb ohne Blindflug.
Dein Projekt könnte das nächste sein.
Erzähl uns von deiner Idee – wir melden uns innerhalb von 24 Stunden.