Microsoft 365 absichern – über alle Mandanten hinweg.
Aveldra ist das Sicherheits-Cockpit für alle deine Microsoft-365-Mandanten: riskante Drittanbieter-Apps, verdächtige Anmeldungen und heimliche Weiterleitungsregeln erkennen – und auf einen Klick beheben.
Unser Produkt · Aveldra
Ein Cockpit für die Microsoft-365-Sicherheit deiner Kunden.
Ein klares Ziel: unsichere Apps und verdächtige Aktivitäten sichtbar machen – und beheben, bevor sie zum Problem werden.
14 Tage kostenlos testenErfasste Apps
142
Hohes Risiko
7
Neue Hinweise
3
Apps mit Zugriff
Letzter Scan · heute
- Sofort handeln
Mailflow Connector
Mail.ReadWrite
- Bitte prüfen
TimeTracker Pro
User.Read
- Alles gut
Sales Dashboard
Files.Read
- Sofort handeln
Backup Buddy
Files.ReadWrite.All
Verdächtige Aktivität
Neue Weiterleitungsregel
max@kunde-a.de · vor 4 Min
Anmeldung aus neuem Land
lena@kunde-b.de · vor 22 Min
Permission Auditor
Jede Drittanbieter-App mit Zugriff auf Microsoft 365 wird automatisch erfasst und nach Risiko bewertet – grün, gelb, rot, ohne Rätselraten.
Threat Detection
Aveldra prüft Anmeldungen (inkl. Impossible-Travel), neue Mail-Weiterleitungsregeln und neue App-Consents alle 5 Minuten und meldet Funde. Die Anmelde-Erkennung braucht im Kunden-Tenant Entra ID P1, die Risiko-Erkennungen Entra ID P2.
One-Click-Remediation
Nicht nur sehen, sondern handeln: App-Zugriff entziehen, Sitzungen widerrufen, Regeln deaktivieren – direkt aus dem Cockpit.
Multi-Mandant für MSPs
Alle Kunden in einer Ansicht: Cross-Tenant-Feed, Team-Rollen (Owner/Admin/Readonly), Portfolio-Compliance über alle Kunden, automatischer monatlicher White-Label-NIS2-Report und PSA-Tickets (Halo & Webhook produktiv; ConnectWise und Autotask in Validierung).
So funktioniert's
In drei Schritten abgesichert.
Kein Projekt, kein Rollout-Aufwand: verbinden, scannen, handeln.
Verbinden
Einmalig per Microsoft-Admin-Consent koppeln – ohne Agent, ohne Installation.
Automatisch scannen
Aveldra prüft Apps, Berechtigungen und Anmeldungen laufend und bewertet jedes Risiko – grün, gelb, rot.
Auf einen Klick handeln
Zugriff entziehen, Sitzungen widerrufen, Weiterleitungsregeln stoppen – direkt aus dem Cockpit.
Warum Aveldra
Kein weiteres Dashboard. Ein Werkzeug, das handelt.
Alle Kunden-Tenants in einem Feed: erkennen, bewerten und Gegenmaßnahmen auslösen – ohne PowerShell und ohne Tenant-Hopping.
Für viele Mandanten gebaut
Kein Tenant-Hopping: alle Kunden in einem Feed statt manueller Einzel-Checks pro Admin-Portal.
Sehen und beheben
Erkennen und beheben in einem Cockpit, über alle Mandanten – auf einen Klick, ohne PowerShell-Skripte.
Keine Inhalte, alles offengelegt
Metadaten statt E-Mail-Inhalten, alle 16 Berechtigungen mit Zweck offengelegt, Hosting Frankfurt. Kein Agent im Kunden-Tenant.
Für MSPs
Gebaut für Managed Service Provider.
Du betreust viele Microsoft-365-Tenants? Aveldra bündelt sie in einer Ansicht – mit fairer Per-Seat-Abrechnung, pro Kunde ein PDF-Report mit deinem Firmennamen und kritische Funde automatisch als Ticket in deinem PSA.
Der automatische monatliche NIS2-Report unterstützt deine Dokumentationspflichten. Alle Leitfäden ansehen.
- Cross-Tenant-Feed über alle betreuten Kunden
- Team-Rollen (Owner/Admin/Readonly) – Mitarbeiter einladen, auch ohne Microsoft-Admin-Rolle (dann mit Lesezugriff)
- Automatischer monatlicher NIS2-Bericht, White-Label per E-Mail
- Portfolio-Compliance: Security-Baseline über alle Kunden
- PDF-Reports mit deinem Firmennamen
- PSA-Anbindung: Halo & Webhook (ConnectWise, Autotask in Validierung)
- Per-Seat-Preis – ohne Mindestlaufzeit-Falle
Mandanten
4 aktiv- Kunde A GmbH3 offen
- Muster IT—
- Nord Logistik1 offen
- Stadtwerke West—
Für MSPs
Mehrere Mandanten, ein Cockpit.
Für IT-Dienstleister
Systemhäuser & Service-Teams.
Für Unternehmen
Eigener Tenant, volle Kontrolle.
Aveldra · Sicherheit
Welche Rechte Aveldra hat – und was es damit tut.
Für Gegenmaßnahmen braucht Aveldra hoch privilegierte Schreibrechte. Wir legen jede Berechtigung offen – und wofür wir sie nutzen. Wie riskante Zugriffe entstehen, erklärt unser Leitfaden OAuth-Apps verstehen.
Hosting Frankfurt
Anwendung und Datenbank laufen in Frankfurt (Fly.io, Region fra). Einzelne Dienstleister verarbeiten Daten auch außerhalb der EU, siehe Sub-Prozessoren.
Keine gespeicherten Tokens
Aveldra speichert keine Microsoft-Zugriffstokens deiner Nutzer. Der Zugriff läuft app-only über die Aveldra-App, die Übertragung nur über HTTPS.
Scan ändert nichts
Lesen für den Scan, Schreiben nur auf deinen Klick oder per Auto-Regel (standardmäßig aus).
Keine E-Mail-Inhalte
Aveldra wertet Metadaten aus (etwa Regelname, Zieladresse, Zeitstempel) und speichert keine Nachrichteninhalte.
Preise
Fair pro Seat. Ohne Überraschungen.
Du zahlst pro abgesichertem Seat – ab höherem Volumen mit individuellen Konditionen auf Anfrage. 14 Tage kostenlos testen, danach mind. 75 €/Monat, keine Einrichtungsgebühr, monatlich kündbar.
Aveldra
Per-Seat · für MSPs & Unternehmen
Ab höherem Volumen individuelle Konditionen auf Anfrage.
- Alle Module inklusive – Permission Auditor, Threat Detection, Härtung u. a.
- Multi-Mandant, PDF-Reports mit deinem Firmennamen & PSA-Anbindung
- Einrichtung per Microsoft-Admin-Consent, ohne Agent
- Keine Mindestlaufzeit, monatlich kündbar
Ab 500 Seats sprechen wir individuelle Konditionen ab – frag einfach kurz an.
Über uns
Eine Person, die haftet – kein anonymer Vendor.
Ich habe Aveldra gebaut, weil ich gesehen habe, wie schnell man in Microsoft 365 den Überblick über Drittanbieter-Apps und Anmeldungen verliert – besonders, wenn man viele Mandanten betreut. Riskante OAuth-Apps und heimliche Weiterleitungsregeln fallen oft erst auf, wenn es zu spät ist – genau diese Lücke schließt Aveldra.
Aveldra ist mein Studio in Bietigheim-Bissingen. Statt großer Versprechen bekommst du ein schlankes Werkzeug und einen direkten Ansprechpartner – kein Vertrieb, kein Callcenter. Wenn du schreibst, landest du bei mir.
Frühphase, ehrlich
Werde Gründungskunde.
Aveldra ist sofort per Self-Service startklar – als früher Gründungskunde bekommst du zusätzlich direkten Draht zum Gründer und echten Einfluss auf die Roadmap. Du gestaltest die Richtung von Anfang an aktiv mit.
Gründungskunde werdenFAQ
Häufige Fragen.
Welche Berechtigungen braucht Aveldra in meinem Tenant?
Für Scan und Erkennung lesende Microsoft-Graph-Berechtigungen für Apps, Anmelde-Logs, Postfachregeln und Richtlinien. Der Scan ändert nichts in deinem Tenant. Der Admin-Consent erteilt Aveldra aber auch Schreibrechte (vier Berechtigungen, etwa zum Entziehen von App-Zugriff). Aveldra nutzt sie nur, wenn du eine Aktion selbst auslöst oder eine Auto-Regel aktivierst. Auto-Regeln sind standardmäßig aus. Die vollständige Liste mit Zweck steht im Trust Center.
Wo werden meine Daten gespeichert?
Anwendung und Datenbank laufen in Frankfurt (EU). Einzelne Dienstleister, etwa für E-Mail-Versand und Fehler-Monitoring, verarbeiten auch in den USA – alle stehen offen in der Sub-Prozessorenliste. Wir speichern Metadaten und Kontoangaben – niemals E-Mail-Inhalte.
Wie lange dauert die Einrichtung?
Ein Schritt: per Microsoft-Admin-Consent koppeln, der erste Scan startet automatisch. Kein Agent, keine lokale Installation.
Was kostet Aveldra?
1,30 € pro Seat und Monat, mindestens 75 €/Monat, ohne Mindestlaufzeit; ab höherem Volumen individuelle Konditionen auf Anfrage. 14 Tage kostenlos testen. Alle Module sind im Per-Seat-Tarif enthalten – auch Portfolio-Compliance, der automatische monatliche NIS2-Kundenreport und MSP-Mehrbenutzer mit Rollen; keine Zusatzpakete.
Kann ich jederzeit kündigen?
Ja. Keine Mindestlaufzeit, monatlich kündbar. Der Zugriff auf deinen Tenant ist jederzeit widerrufbar.
Für wen ist Aveldra gedacht?
Primär für MSPs und IT-Dienstleister mit vielen Microsoft-365-Mandanten – aber auch für einzelne Unternehmen, die ihren eigenen Tenant absichern wollen.
Wir nutzen bereits Microsoft Defender for Business – brauchen wir Aveldra noch?
Defender schützt vor allem Endgeräte und liefert eine SIEM-Basis. Aveldra setzt woanders an: an den Drittanbieter-OAuth-Apps mit Tenant-Zugriff, an heimlichen Mail-Weiterleitungsregeln und am Cross-Tenant-Überblick über alle betreuten Kunden – mit One-Click-Remediation direkt aus einem Cockpit. Beides ergänzt sich: Defender sichert die Basis, Aveldra schließt die Lücke bei App-Berechtigungen und Mandanten-Governance.
Kontakt
Sprich direkt mit dem Gründer.
Ob Aveldra-Demo, Beratung oder eine eigene Idee – schreib uns kurz, worum es geht. Wir antworten in der Regel innerhalb von 1–2 Werktagen.
kontakt@aveldra.de · Bietigheim-Bissingen · Aveldra starten