Security-Audit
Ihr Portal sieht sicher aus. Nach diesem Check wissen Sie es. Die häufigsten Sicherheitsprobleme in Power Pages entstehen nicht durch Hacker, sondern durch Konfiguration, und von außen sieht das Portal dabei völlig normal aus. Ob es von innen genauso aussieht, beantwortet dieses Audit.
Systematisch durch Ihre gesamte Portal-Konfiguration
- Table Permissions & Web Roles: das Herz der Portal-Sicherheit
- Authentifizierung & Identity Provider: Entra External ID / Azure AD B2C
- Listen, Formulare & Web API: wer erreicht wirklich was?
- Dateien & Dokumente: Absicherung der Speicherorte
- Web Application Firewall & Netzwerk: die äußere Verteidigungslinie
- Sensible Daten im Portal-Code: Liquid & JavaScript
- Lizenz-Effizienz: zahlen Sie für den richtigen Nutzungstyp?
- Wartbarkeit & Deployment: ALM-Praxis
Ein Bericht, mit dem jedes Team arbeiten kann
- Gewissheit statt Hoffnung Der schriftliche Audit-Bericht erfasst jeden Befund, priorisiert nach Risiko (kritisch / hoch / mittel / niedrig). Sie wissen, wo Ihr Portal angreifbar ist, bevor es jemand anderes weiß.
- Ein priorisierter Plan statt einer Sorgenliste In der Ergebnispräsentation gehen wir die Befunde gemeinsam durch und vereinbaren nächste Schritte. Ihr Team weiß danach genau, was zuerst dran ist.
- Freie Wahl, wer es behebt Jede Empfehlung ist so geschrieben, dass jeder Power-Platform-Entwickler sie umsetzen kann: Ihr Team, Ihr Partner oder ich. Der Bericht macht Sie unabhängig.
Häufige Fragen
Wie viel Zeit kostet uns das Audit?
Etwa 2,5 Stunden insgesamt: Kickoff & Scoping (60 bis 90 Minuten) und die Ergebnispräsentation (60 Minuten). Die Analyse dazwischen mache ich, ohne Ihr Team zu belasten.
Warum eine externe Prüfung, wir haben doch Entwickler?
Nicht, weil Ihre Entwickler schlecht wären. Wer eine Konfiguration gebaut hat, ist am schlechtesten positioniert, ihre Lücken zu sehen. Das gilt auch für mich. Genau dafür gibt es den unabhängigen Blick von außen.
Was braucht ihr von uns für den Start?
Lesenden Zugriff auf die Portal-Konfiguration und einen Ansprechpartner für Rückfragen. Details klären wir im Kickoff, dort wird auch die Preisstufe verbindlich bestätigt.
Wann wurde Ihr Portal zuletzt unabhängig geprüft?
Kostenloses 30-Minuten-Erstgespräch. Unverbindlich und ehrlich.