Hindamine
Vaatame üle Secure Score’i soovitused, sisselogimis- ja auditilogid, olemasolevad poliitikad ja litsentsid. Saate prioriseeritud riskide loendi ja selge vastuse, mis teie paketiga töötab ja mille jaoks on vaja Business Premiumi.
Microsoft 365 turvalisus
Enamik ettevõtete intsidente algab võltsitud kirja või varastatud parooliga. Lülitame sisse Microsoft 365 kaitsed, mis on teie litsentsi osa, kuid vaikimisi välja lülitatud, ja hoolitseme nende eest pidevalt: MFA, tingimuslik juurdepääs, Defender, Intune ja Purview.
Vastab ISO 27001NIS2 DORA
- MFA kõigile
- Tingimuslik ligipääs
- Defender for Office 365
Kaitse, mille eest juba maksate, kuid pole sisse lülitanud
- 100 % kasutajatest on MFA-ga, esimene ja kohustuslik samm
- Secure Score mõõdetud enne ja pärast iga etappi
- Premium Defender, Intune, Entra ID P1 ja Purview koos
- NIS2 / DORA sätted dokumenteeritud vastavuse tõendina
Microsoft vastutab platvormi töö eest, teie vastutate oma keskkonna sätete, juurdepääsu ja andmete eest. Keskkondades, mille üle võtame, kordub pilt: MFA on sees ainult osal töötajatest, administraatorid kasutavad igapäevatööks sama kontot, postifilter töötab vaikesätetega ning asjaolu, et keegi logis sisse teisest riigist ja suunas raamatupidamiskirjad välisele aadressile, selgub nädalaid hiljem. Samal ajal on Business Premiumi litsents Defenderi, Intune’i ja Purviewga juba makstud, kuid keegi pole neid seadistanud.
Microsoft 365 turvalisuse teenus algab Microsoft Secure Score’i ja sisselogimislogide hindamisest. Seejärel lülitame kaitsed sisse riskitaseme järgi: MFA kõigile, tingimuslik juurdepääs seadme ja asukoha järgi, Defender for Office 365 kaitse pahatahtlike linkide ja manuste vastu, Defender for Business arvutitele, Intune’i seadmepoliitikad, Purview DLP reeglid ja tundlikkusmärgised, eraldi administraatorikontod ning välise jagamise piirangud. Iga muudatust testime kõigepealt pilootrühmaga, et kaitse tööd ei peataks. Mida täpselt saab sisse lülitada, sõltub litsentsist, seega ütleme enne alustamist, mis teie paketiga töötab ja mille jaoks on vaja Business Premiumi. Pärast juurutust ei jää sätted autopiloodile: reageerime Defenderi hoiatustele, vaatame iga kuu üle Secure Score’i ja dokumenteerime seisu, et saaksite seda NIS2 või ISO 27001 audiitorile esitada.
Mida me sisse lülitame
Meetmed, mis peatavad kõige sagedasemad päris intsidendid: konto ülevõtmine, õngitsuskirjad ja andmelekked.
MFA kõigile
Microsoft Authenticator, FIDO2 võtmed või pääsuvõtmed (passkey) kõigile kasutajatele, SMS ainult ajutise erandina. Vanad protokollid (basic auth) lülitatakse välja.
Tingimuslik ligipääs
Entra ID P1 reeglid: sisselogimine ainult hallatud seadmetest, riskantsed sisselogimised blokeeritud, administraatoritele MFA iga kord.
Defender for Office 365
Safe Links ja Safe Attachments kontrollivad linke ja manuseid kirjades, Teamsis ja SharePointis ning õngitsusvastased poliitikad kaitsevad juhtide ja raamatupidamise aadresse esinemise eest.
Defender for Business
Arvutite ja serverite kaitse lõpp-punktide tuvastuse ja reageerimisega (EDR), automaatse isoleerimise ja haavatavuste loendiga ühes Defenderi portaalis.
Intune’i poliitikad
Ketta krüpteerimine, uuenduste ajakavad, rakenduste loend ning andmete kaugkustutamine kadunud arvutist või telefonist.
Purview DLP ja märgised
Tundlikkusmärgised dokumentidele ja kirjadele ning DLP reeglid, mis takistavad isikukoodide, kaartide või lepingute saatmist organisatsioonist välja.
Administraatorite kaitse
Eraldi nimelised administraatorikontod, vähimad vajalikud õigused, õiguste ajutine andmine (PIM) Entra ID P2-ga ning seifis hoitav hädajuurdepääsu (break-glass) konto.
Audit ja seire
Ühtne auditilogi, hoiatused edastamisreeglite ja ebatavaliste sisselogimiste kohta ning õngitsussimulatsioonid töötajatele iga kvartal.
Mis teie litsentsiga töötab
Microsoft 365 äripaketid kuni 300 kasutajale ja nende turvafunktsioonid.
| Business Basic | Business Standard | Business Premium | |
|---|---|---|---|
MFA ja turvavaikesätted | |||
Tingimuslik juurdepääs (Entra ID P1) | |||
Defender for Office 365 P1 (Safe Links, Safe Attachments) | |||
Defender for Business (EDR arvutitele) | |||
Intune’i seadmehaldus | |||
Purview DLP ja tundlikkusmärgised | |||
Auditilogi ja Secure Score | |||
Välise jagamise reeglid |
Kuidas me juurutame
Etappidena, alustades suurimast riskist, enne iga muudatust pilootrühmaga.
Identiteedikaitse
Lülitame kõigile sisse MFA, keelame vanad protokollid ning loome eraldi administraatorikontod ja tingimusliku juurdepääsu reeglid. Saadame töötajatele juhised ette ja esimesel nädalal aitab kasutajatugi Authenticatori registreerida.
Post, seadmed, andmed
Seadistame Defender for Office 365 ja Defender for Business, registreerime seadmed Intune’i, rakendame krüpteerimise ja uuenduste poliitikad ning loome tundlikkusmärgised ja DLP reeglid, alguses ainult seirerežiimis.
Hooldus
Reageerime Defenderi ja Entra ID hoiatustele, korraldame õngitsussimulatsioone iga kvartal ning vaatame üle Secure Score’i ja Microsofti muudatused. Igal kuul saate aruande intsidentide ja sätete seisuga, mis sobib NIS2 või ISO 27001 auditiks.
Kaitse ei takista kustutamist ja krüpteerimist
Defender peatab enamiku rünnakuid, kuid eksikombel kustutatud või lunavaraga krüpteeritud kirju ja faile Microsoft pärast säilitusaega ei taasta. Turvaprojekti lõpetab eraldi Microsoft 365 varukoopia meie andmekeskuses Leedus (EL).
Korduma kippuvad küsimused
Meil on Business Standard. Kas tasub Premiumile üle minna?
Kui soovite tingimuslikku juurdepääsu, Defender for Office 365, Defender for Businessi, Intune’i või DLP-d, siis jah. Premium sisaldab kõike seda ühes litsentsis ja on tavaliselt odavam kui lisandmoodulite eraldi ostmine. Kui piisab MFA-st, auditist ja jagamisreeglitest, võite jääda Standardi peale. Litsentse muudame MDP CLOUDi CSP-lepingu kaudu ja üle võib viia ka ainult osa kasutajaid.
Kas MFA takistab tööd?
Õigesti seadistatult mitte. Hallatud ettevõtte seadmetes küsitakse kinnitust harva ning rangemad kontrollid kehtivad ainult riskantsete sisselogimiste puhul: uuest seadmest, teisest riigist või ebatavalisel ajal. Enamik küsimusi tuleb esimesel nädalal ja selleks eraldame kasutajatoe aega.
Mis juhtub, kui Defender intsidendi tuvastab?
Meie insenerid saavad hoiatuse, seade või konto isoleeritakse vajaduse korral automaatselt ning meie kontrollime ulatuse, kõrvaldame põhjuse ja anname teile teada. Pärast intsidenti anname lühikokkuvõtte, mida saate kasutada NIS2 nõuete kohaseks aruandluseks.
Kas vajame eraldi viirusetõrjet?
Business Premiumiga katab arvutid ja serverid Defender for Business ning eraldi toodet vaja pole. Kui teil on Basic või Standard ja te paketti muuta ei plaani, kaitseme arvuteid lahendusega Bitdefender GravityZone või mõne muu EDR-lahendusega.
Kas need sätted sobivad NIS2, ISO 27001 ja DORAga?
Jah. MFA, juurdepääsukontroll, seadmepoliitikad, audit ja intsidentide logimine on nende nõuete tavalised osad. Dokumenteerime, mis on sisse lülitatud ja miks, ning teeme vastavushindamise NIS2 ja ISO 27001 nõuete suhtes ISACA sertifikaadiga spetsialistidega.
Seotud teenused
Microsoft Entra ID
Haldame teie ettevõtte identiteete Microsoft Entra ID-s: ühekordne sisselogimine Microsoft 365-sse ja teistesse süsteemidesse, MFA kõigile, seadme…
Microsoft Power Platform
Ehitame ärirakendusi ja automatiseerime protsesse Microsoft Power Platformi vahenditega, millest enamik on teie Microsoft 365 litsentsis juba olemas.
Power BI
Ühendame Directo, Standard Booksi või Business Centrali raamatupidamis-, müügi- ja laoandmed üheks Power BI andmemudeliks.
Sertifikaatidega kinnitatud oskused
Seda teenust osutavad spetsialistid, kellel on kehtivad rahvusvahelised sertifikaadid. Nende oskusi kinnitavad sõltumatud organisatsioonid, mitte meie.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
-
Lead Cloud Security Manager
Pilveturvalisust juhitakse ISO/IEC 27017 ja 27018 tavade järgi.
-
Certified in Risk and Information Systems Control
Riske hinnatakse ja kontrollitakse IT-riskide rahvusvahelise metoodika järgi.
Küsi Microsoft 365 turvalisuse pakkumist
Kirjutage, millised paketid ja kui palju kasutajaid teil on, ning saadame 1 tööpäeva jooksul pakkumise koos Secure Score’i hindamise mahuga.
Vastame 1 tööpäeva jooksul