Įvertinimas
Peržiūrime Secure Score rekomendacijas, prisijungimų ir audito žurnalus, esamas politikas ir licencijas. Gaunate sąrašą rizikų su prioritetais ir aiškų atsakymą, kas veiks su jūsų planu, o kam reikia Business Premium.
Microsoft 365 saugumas
Dauguma incidentų Lietuvos įmonėse prasideda nuo suklastoto laiško arba pavogto slaptažodžio. Įjungiame Microsoft 365 apsaugos priemones, kurios jau įeina į jūsų licenciją, bet pagal nutylėjimą neveikia, ir prižiūrime jas nuolat: MFA, sąlyginė prieiga, Defender, Intune ir Purview.
Paruošta pagal ISO 27001NIS2 / TIS2DORA
- MFA visiems
- Sąlyginė prieiga
- Defender for Office 365
Apsauga, už kurią jau mokate, bet kuri neįjungta
- 100 % vartotojų su MFA – pirmas ir privalomas žingsnis
- Secure Score išmatuotas prieš ir po kiekvieno etapo
- Premium Defender, Intune, Entra ID P1 ir Purview kartu
- TIS2 / DORA nustatymai dokumentuojami atitikties įrodymams
Microsoft atsako už platformos veikimą, o už jūsų aplinkos (Tenant) nustatymus, prieigas ir duomenis atsakote jūs. Mūsų praktikoje perimamose aplinkose vaizdas kartojasi: MFA įjungtas tik daliai darbuotojų, administratoriai naudoja tą pačią paskyrą kasdieniam darbui, pašto filtras veikia pagal nutylėjimą, o apie tai, kad kažkas prisijungė iš kitos šalies ir persiuntė buhalterijos laiškus į išorinį adresą, sužinoma po kelių savaičių. Tuo metu Business Premium licencija su Defender, Intune ir Purview jau apmokėta, tik niekas jų nesukonfigūravo.
Microsoft 365 saugumo paslauga prasideda nuo Microsoft Secure Score ir prisijungimų žurnalų įvertinimo. Tada įjungiame priemones pagal rizikos lygį: MFA visiems, sąlyginę prieigą pagal įrenginį ir vietą, Defender for Office 365 apsaugą nuo kenkėjiškų nuorodų ir priedų, Defender for Business kompiuteriams, Intune politikas įrenginiams, Purview DLP taisykles ir jautrumo žymes, atskiras administratorių paskyras ir išorinio bendrinimo apribojimus. Kiekvieną pakeitimą pirmiausia testuojame su bandomąja grupe, kad apsauga nesustabdytų darbo. Ką konkrečiai galima įjungti, priklauso nuo licencijos, todėl prieš darbus pasakome, kas veiks su jūsų planu, o kam reikės Business Premium. Po diegimo nustatymai nelieka savieigai: reaguojame į Defender įspėjimus, peržiūrime Secure Score kas mėnesį ir dokumentuojame būklę taip, kad ją galėtumėte pateikti TIS2 ar ISO 27001 auditoriui.
Ką įjungiame
Priemonės, kurios sustabdo dažniausius realius incidentus: paskyrų užgrobimą, sukčiavimo laiškus ir duomenų nutekėjimą.
MFA visiems
Microsoft Authenticator, FIDO2 raktai arba passkeys visiems vartotojams, SMS tik kaip laikina išimtis. Senieji protokolai (basic auth) išjungiami.
Sąlyginė prieiga
Entra ID P1 taisyklės: prisijungti galima tik iš valdomų įrenginių, rizikingi prisijungimai blokuojami, administratoriams MFA kiekvieną kartą.
Defender for Office 365
Safe Links ir Safe Attachments tikrina nuorodas ir priedus laiškuose, Teams ir SharePoint, anti-phishing politikos saugo vadovų ir buhalterijos adresus nuo apsimetinėjimo.
Defender for Business
Kompiuterių ir serverių apsauga su aptikimu ir reagavimu (EDR), automatiniu izoliavimu ir pažeidžiamumų sąrašu viename Defender portale.
Intune politikos
Disko šifravimas, atnaujinimų grafikai, programų sąrašas ir nuotolinis duomenų ištrynimas pamestame kompiuteryje ar telefone.
Purview DLP ir žymės
Jautrumo žymės dokumentams ir laiškams, DLP taisyklės, kurios sustabdo asmens kodų, kortelių ar sutarčių siuntimą už organizacijos ribų.
Administratorių apsauga
Atskiros vardinės administratorių paskyros, mažiausių teisių principas, laikinas teisių suteikimas (PIM) su Entra ID P2 ir avarinė paskyra seife.
Auditas ir stebėsena
Vieningas audito žurnalas, įspėjimai apie persiuntimo taisykles ir neįprastus prisijungimus, phishing simuliacijos darbuotojams kas ketvirtį.
Kas veikia su jūsų licencija
Microsoft 365 verslo planai iki 300 vartotojų ir saugumo funkcijos, kurias jie apima.
| Business Basic | Business Standard | Business Premium | |
|---|---|---|---|
MFA ir saugumo numatytieji nustatymai | |||
Sąlyginė prieiga (Entra ID P1) | |||
Defender for Office 365 P1 (Safe Links, Safe Attachments) | |||
Defender for Business (EDR kompiuteriams) | |||
Intune įrenginių valdymas | |||
Purview DLP ir jautrumo žymės | |||
Audito žurnalas ir Secure Score | |||
Išorinio bendrinimo taisyklės |
Kaip diegiame
Etapais, nuo didžiausios rizikos, su bandomąja grupe prieš kiekvieną pakeitimą.
Tapatybės apsauga
Įjungiame MFA visiems, išjungiame senus protokolus, sukuriame atskiras administratorių paskyras ir sąlyginės prieigos taisykles. Darbuotojams iš anksto išsiunčiame instrukciją, o pirmą savaitę helpdesk padeda registruoti Authenticator.
Paštas, įrenginiai, duomenys
Konfigūruojame Defender for Office 365 ir Defender for Business, registruojame įrenginius Intune, pritaikome šifravimo ir atnaujinimų politikas, sukuriame jautrumo žymes ir DLP taisykles pirmiausia tik stebėjimo režimu.
Priežiūra
Reaguojame į Defender ir Entra ID įspėjimus, kas ketvirtį vykdome phishing simuliacijas, peržiūrime Secure Score ir Microsoft pakeitimus. Kas mėnesį gaunate ataskaitą su incidentais ir nustatymų būkle, tinkamą TIS2 ar ISO 27001 auditui.
Apsauga nesustabdo trynimo ir šifravimo
Defender sustabdo daugumą atakų, bet per klaidą ištrintų ar išpirkos programos užšifruotų laiškų ir failų Microsoft po saugojimo laikotarpio neatkuria. Saugumo projektą užbaigia atskiros Microsoft 365 rezervinės kopijos mūsų duomenų centre Lietuvoje.
Dažniausiai užduodami klausimai
Turime Business Standard. Ar verta keisti į Premium?
Jei norite sąlyginės prieigos, Defender for Office 365, Defender for Business, Intune ar DLP, taip – Premium apima visa tai vienoje licencijoje, ir dažniausiai tai pigiau nei pirkti priedus atskirai. Jei pakanka MFA, audito ir bendrinimo taisyklių, Standard galima palikti. Licencijas keičiame per MDP CLOUD CSP sutartį, pereiti galima ir daliai vartotojų.
Ar MFA sustabdys darbą?
Tinkamai sukonfigūruotas – ne. Valdomuose įmonės įrenginiuose patvirtinimo prašoma retai, o griežčiau tikrinami tik rizikingi prisijungimai: iš naujo įrenginio, kitos šalies ar neįprastu metu. Daugiausia klausimų kyla pirmą savaitę, tam skiriame helpdesk laiką.
Kas nutinka, kai Defender aptinka incidentą?
Įspėjimą gauna mūsų inžinieriai, įrenginys ar paskyra prireikus izoliuojami automatiškai, o mes patikriname apimtį, pašaliname priežastį ir informuojame jus. Po incidento pateikiame trumpą aprašymą, kurį galite naudoti pranešimams pagal TIS2 reikalavimus.
Ar reikia dar ir atskiros antivirusinės?
Su Business Premium Defender for Business dengia kompiuterius ir serverius, atskiro produkto nereikia. Jei turite Basic ar Standard ir neplanuojate keisti plano, kompiuterius saugome Bitdefender GravityZone arba kitu EDR sprendimu.
Ar šie nustatymai tinka TIS2, ISO 27001 ir DORA?
Taip, MFA, prieigos valdymas, įrenginių politikos, auditas ir incidentų registravimas yra bendri šių reikalavimų elementai. Dokumentuojame, kas ir kodėl įjungta, o atitikties vertinimą atliekame pagal TIS2 ir ISO 27001 reikalavimus su ISACA sertifikuotais specialistais.
Kompetencija, patvirtinta sertifikatais
Šią paslaugą teikia specialistai su galiojančiais tarptautiniais sertifikatais – kompetenciją patvirtino ne mes patys, o nepriklausomos organizacijos.
-
Certified Information Security Manager
Saugumo valdymas, politikos ir incidentų procesai pagal ISACA metodiką.
-
Lead Cloud Security Manager
Debesijos saugumas valdomas pagal ISO/IEC 27017 ir 27018 praktikas.
-
Certified in Risk and Information Systems Control
Rizikos vertinamos ir kontroliuojamos pagal tarptautinę IT rizikos metodiką.
Gaukite Microsoft 365 saugumo pasiūlymą
Parašykite, kokius planus ir kiek vartotojų turite – pasiūlymą su Secure Score įvertinimo apimtimi pateiksime per 1 darbo dieną.
Atsakome per 1 darbo dieną