# Not Bad Security

> Not Bad Security is a senior-level security partner for Microsoft and Azure environments. Straight talk, no middlemen.

Languages: Finnish (fi) and English (en). Only published translations are listed below.

News is published in: Finnish (fi).

## Overview — Finnish

- [Microsoft-tietoturvaa. Ei draamaa. (fi)](https://www.notbadsecurity.com/): Not Bad Security on senioritason tietoturvakumppani Microsoft- ja Azure-ympäristöihin. Suoraan sanottuna, ilman välikäsiä.
- [Tietoa meistä (fi)](https://www.notbadsecurity.com/tietoa-meista/): Not Bad Security on suomalainen tietoturvayhtiö. Kokeneita tietoturva-arkkitehteja, suoraa puhetta ja työtä joka kestää päivänvalon.
- [Ota yhteyttä (fi)](https://www.notbadsecurity.com/ota-yhteytta/): Ota suoraan yhteyttä sähköpostilla, soita meille tai jätä viesti lomakkeella. Keskustelemme mielellämme.
- [Meille töihin (fi)](https://www.notbadsecurity.com/meille-toihin/): Tule tekemään tietoturvaa rauhallisin mielin. Etsimme kokeneita tekijöitä, jotka arvostavat suoraa puhetta ja laatua.
- [Palvelut (fi)](https://www.notbadsecurity.com/palvelut/): Tietoturvapalvelut kartoituksesta jatkuviin palveluihin. Autamme monipuolisesti eri tilanteissa.
- [Osaaminen (fi)](https://www.notbadsecurity.com/osaaminen/): Teknologia-alueet, joilla menemme syvälle: Entra, Microsoft 365, päätelaitteet, Sentinel, Purview ja agentti-AI.
- [Ajankohtaista (fi)](https://www.notbadsecurity.com/ajankohtaista/): Ajatuksia, oppeja ja tapahtumia tietoturvan arjesta. Artikkelit ja tapahtumat Not Bad Securityltä.

## Services — Finnish

- [Tietoturvakartoitus (fi)](https://www.notbadsecurity.com/palvelut/tietoturvakartoitus/): Kiinteähintainen tietoturvan kartoitus on arvio Microsoft-ympäristöille. Secure Score, Entra ID, Defender XDR, Intune ja kyberturvallisuuslain 9 § sekä priorisoitu ja hinnoiteltu tiekartta.
- [Infrastruktuurin modernisointi (fi)](https://www.notbadsecurity.com/palvelut/infrastruktuurin-modernisointi/): Azure Landing Zone -arvio ja toteutus infrastruktuurina koodina. Azure Verified Modules Bicepillä tai Terraformilla, Defender for Cloud ja CI/CD-käyttöönotto.
- [Identiteetin- ja pääsynhallinta (fi)](https://www.notbadsecurity.com/palvelut/identiteetin-ja-paasynhallinta/): Entra ID:n kovennus, ehdollisen käyttöoikeuden perustaso, phishing-kestävä MFA, PIM ja Global Secure Access. Käyttöönotetut käytännöt ja dokumentoitu arkkitehtuuri.
- [Pilviympäristön kovennus (fi)](https://www.notbadsecurity.com/palvelut/pilviympariston-kovennus/): Azure- ja Microsoft 365 -ympäristöjen kovennus, Defender for Cloud ja CSPM, landing zone -katselmointi sekä konfiguraatiokorjaukset senioritason tekijöiltä.
- [Päätelaitteiden hallinta ja suojaus (fi)](https://www.notbadsecurity.com/palvelut/paatelaitteiden-hallinta-ja-suojaus/): Intune-kovennus, Defender for Endpointin viritys ja App Control for Business (WDAC) -sallimislistaus. Seurantatila edellä rakennettu perustaso ja hallittu eteneminen estoon.
- [Tietoturvavalvonnan käyttöönotto (fi)](https://www.notbadsecurity.com/palvelut/tietoturvavalvonnan-kayttoonotto/): Microsoft Sentinelin ja Defender XDR:n käyttöönotto, hälytysten viritys sekä Security Exposure Management ja ulkoisen hyökkäyspinnan kartoitus.
- [Tiedon luokittelu ja suojaus (fi)](https://www.notbadsecurity.com/palvelut/tiedon-luokittelu-ja-suojaus/): Tiedon luokittelu, luottamuksellisuusmerkinnät ja tietovuotojen esto Microsoft Purview'lla.
- [Poikkeamavalmius (fi)](https://www.notbadsecurity.com/palvelut/poikkeamavalmius/): Poikkeamien toimintamalli, toimintakortit, pöytäharjoitukset ja kyberturvallisuuslain mukainen ilmoitusprosessi Traficomille. Valmius, joka toimii myös huonona päivänä.
- [Koneidentiteettien hallinta (fi)](https://www.notbadsecurity.com/palvelut/koneidentiteettien-hallinta/): Ei-inhimillisten identiteettien hallinta Entra ID:ssä. Sovellusrekisteröinnit, palvelutilit ja agentit salaisuuksista hallittuihin identiteetteihin ja työkuormien federointiin.
- [Jatkuvat palvelut (fi)](https://www.notbadsecurity.com/palvelut/jatkuvat-palvelut/): Osa-aikainen vCISO, neljännesvuosittaiset tilannekatselmoinnit, arkkitehtuurin katselmoinnit sekä kyberturvallisuuslain ja DORAn seuranta. Riippumaton toinen mielipide.
- [Tekoälyn hallintamalli (fi)](https://www.notbadsecurity.com/palvelut/tekoalyn-hallintamalli/): Kiinteähintainen arvio tekoälyagenttien tietoturvasta: Entra ID, Defender XDR, Purview DSPM for AI ja agenttien hallinta Entra Agent ID:llä.

## Careers — Finnish

- [Senior Microsoft Security Architect (fi)](https://www.notbadsecurity.com/meille-toihin/avoimet-tyopaikat/senior-microsoft-security-architect/): Oletko Microsoft-tietoturvastäckin ja Azure-ratkaisujen pioneeri?

## Overview — English

- [Microsoft security. No drama. (en)](https://www.notbadsecurity.com/en/): Not Bad Security is a senior-level security partner for Microsoft and Azure environments. Straight talk, no middlemen.
- [About (en)](https://www.notbadsecurity.com/en/about/): Not Bad Security is a Finnish security company. Experienced security architects, straight talk and work that stands up to daylight.
- [Contact (en)](https://www.notbadsecurity.com/en/contact/): Reach us directly by email, give us a call or leave a message on the form — we’re happy to talk.
- [Careers (en)](https://www.notbadsecurity.com/en/careers/): Come do security with peace of mind. We’re looking for experienced people who value straight talk and quality.
- [Services (en)](https://www.notbadsecurity.com/en/services/): Security services from assessments to advisory services. We help across a wide range of situations.
- [Expertise (en)](https://www.notbadsecurity.com/en/expertise/): The technology domains we go deep on: Entra, Microsoft 365, endpoints, Sentinel, Purview and agentic AI.

## Careers — English

- [Senior Microsoft Security Architect (en)](https://www.notbadsecurity.com/en/careers/open-positions/senior-microsoft-security-architect/): Are you a pioneer of the Microsoft security stack and Azure solutions?

## Optional

- [Not Bad Security näyttää nyt enemmän itseltään kuin aiemmin (fi)](https://www.notbadsecurity.com/artikkelit/not-bad-security-nayttaa-nyt-enemman-itseltaan-kuin-aiemmin/): Not Bad Securityn brändi on uudistunut. Tai oikeastaan näytämme nyt enemmän siltä, mitä olemme olleet jo pitkään.
- [Microsoft Entra Suite - mistä on kyse? (fi)](https://www.notbadsecurity.com/artikkelit/microsoft-entra-suite-mista-on-kyse/): Syksyn lähestyessä vääjäämättä, jatkamme juttusarjaamme Microsoftin moderneista etäyhteysratkaisuista. \* Osa 1: Modernit ja tietoturvalliset etäyhteydet -
- [Microsoft Entra Private Access käytännössä (fi)](https://www.notbadsecurity.com/artikkelit/microsoft-entra-private-access-kaytannossa/): Tämä artikkeli on osa 3 juttusarjasta, joka käsittelee Microsoftin moderneja etäyhteyksiä ja Zero Trustia. \* Osa 1: Modernit ja tietoturvalliset etäyhteyde
- [Microsoft Entra Global Secure Access - vaihtoehto perinteiselle VPN:lle (fi)](https://www.notbadsecurity.com/artikkelit/microsoft-entra-global-secure-access-vaihtoehto-perinteiselle-vpn-lle/): Tämä artikkeli on osa 2 juttusarjasta, joka käsittelee Microsoftin moderneja etäyhteyksiä ja Zero Trustia. \* Osa 1: Modernit ja tietoturvalliset etäyhteyde
- [Modernit ja tietoturvalliset etäyhteydet - mistä on kyse? (fi)](https://www.notbadsecurity.com/artikkelit/modernit-ja-tietoturvalliset-etayhteydet-mista-on-kyse/): Tämä artikkeli on ensimmäinen osa juttusarjasta, joka käsittelee Microsoftin moderneja etäyhteyksiä ja Zero Trustia. \* Osa 1: Modernit ja tietoturvalliset
- [Tarvitseeko Microsoft 365 backupata? (fi)](https://www.notbadsecurity.com/artikkelit/tarvitseeko-microsoft-365-backupata/): Microsoft 365 on ollut reilun vuosikymmenen saatavilla - toki aiemmin vahvemmalla Office 365 brändillä. Minulla, kuten monella muullakin asiantuntijalla, o
- [Tietoturvaa tekoälyllä: Copilot for Security (fi)](https://www.notbadsecurity.com/artikkelit/tietoturvaa-tekoalylla-copilot-for-security/): Microsoft julkaisi tänään kauan odotettua lisätietoa Copilot for Security-palvelusta. Palvelu tulee tuotantokäyttöön saataville huhtikuun 1. päivä. Kyseess
- [Kuka kipparoi Copilotia? (fi)](https://www.notbadsecurity.com/artikkelit/kuka-kipparoi-copilotia/): Aikoinaan, kun Internet of Things - IoT - oli kovin juttu ikinä, muistan kyllästymiseen asti kuulleeni Iot-sitä-IoT-tätä-tarinoita. Substanssia oli vähän v
- [Jos ukkospilvet yllättää: pohdintoja Microsoft Sentinelistä (fi)](https://www.notbadsecurity.com/artikkelit/jos-ukkospilvet-yllattaa-pohdintoja-microsoft-sentinelista/): Ulkona sataa, muutaman (lyhyen) hellepäivän jälkeen. Ukkosilmoja ei ole luvattu, vaikka niihin kesän aikana aina hieman varautuukin. Olen joskus pohtinut p
- [Olisiko aika modernisoida PKI-infra – mutta miten? (fi)](https://www.notbadsecurity.com/artikkelit/olisiko-aika-modernisoida-pki-infra-mutta-miten/): Yksi rakkaimmista nuoruuteni kirjoista oli Practical UNIX and Internet Security vuodelta 1996. Luin kirjan ensimmäisen painoksen hiirenkorville työn ohessa
- [ChatGPT ja tietoturva (fi)](https://www.notbadsecurity.com/artikkelit/chatgpt-ja-tietoturva/): ”Olisiko teillä hetki aikaa jutella ChatGPT:stä?”, vanhaa puhelinoperaattorin mainosta mukaillen. Viime viikkoina on tuntunut, että ChatGPT on vallannut jo
- [Virtuaalipalvelimen koventaminen ja suojaaminen Azuressa ihan oikeasti (fi)](https://www.notbadsecurity.com/artikkelit/virtuaalipalvelimen-koventaminen-ja-suojaaminen-azuressa-ihan-oikeasti/): Vuosien varrella olen ollut mitä moninaisimmissa projekteissa mukana. Aika usein kädet savessa, toisinaan viisastelemassa, ja välillä katselmoimassa. Minul
- [Microsoft Sentinel laihialaisittain (fi)](https://www.notbadsecurity.com/artikkelit/microsoft-sentinel-laihialaisittain/): Sentinel on erinomainen työkalu. Markkinoille puskiessaan silloin vielä Azure Sentinel nimellä kutsuttu SIEM-SOAR -työkalu oli melkoinen paukku, markkinahä
- [Kolme kuolemansyntiä Microsoft Sentinelin käyttöönotossa (fi)](https://www.notbadsecurity.com/artikkelit/kolme-kuolemansyntia-microsoft-sentinelin-kayttoonotossa/): Kirjoittelin aiemmin tänä vuonna havaintoja Microsoft Sentinelistä (lue juttu). Palvelu tuli tuotantovalmiiksi suunnilleen kolmisen vuotta sitten, ja on ny
- [Microsoft Defender for Servers – palvelinten suojaus kuntoon\! (fi)](https://www.notbadsecurity.com/artikkelit/microsoft-defender-for-servers-palvelinten-suojaus-kuntoon/): Ennen vanhaan – siis joskus 1990-luvulla – palvelimet olivat kuin kotieläimiä. Sympaattisia harmaita laatikoita (joskus mustia), vilkkuvine valoineen ja yk
- [Microsoft Purview: Organisaation datan hallinta ja turvaaminen (fi)](https://www.notbadsecurity.com/artikkelit/microsoft-purview-organisaation-datan-hallinta-ja-turvaaminen/): Viime vuonna Microsoftin julkaisema Azure Purview-palvelun saavutti riittävän kypsyyden tuotantokäyttöön. Nyt huhtikuussa Azure Purview’n nimi muuttui Micr