Azure ja Microsoft 365 ovat turvallisia vasta, kun ne on konfiguroitu oikein. Kovennamme olemassa olevan pilviympäristön ja otamme käyttöön suojaukset, joista jo maksat.
Kaikki palvelutPilviympäristön oletusasetukset on tehty käyttöönoton helpottamiseksi, mutta eivät teidän riskiprofiiliasi varten. Huomaatte eron vasta silloin, kun joku yrittää murtautua sisään.
Kovennamme ympäristön parhaiden käytäntöjen mukaisesti ja sovitamme jokaisen kontrollin arkeen niin, että työnteko ei kärsi. Defender for Cloudin havainnot eivät jää listaksi, vaan ne käydään läpi ja suljetaan tai hyväksytään perustellusti. Dokumentoimme mitä muutettiin ja miksi.
Nämä ovat yleisimpiä tilanteita, joissa asiakkaamme ottavat pilviympäristön kovennuksen työn alle.
Lisenssi on ostettu, mutta kyvykkyys kytkemättä. E5 -lisenssit tai Defender P2 on hankittu, mutta kukaan ei tiedä mitä niistä on otettu käyttöön. Maksat E5-lisenssin hinnan, mutta saat E3-lisenssin hyödyn. Kerromme mitä lisenssi sisältää, mitä siitä kannattaa kytkeä päälle ja missä järjestyksessä.
CIS- ja Secure Score -havaintoja on satoja. Lista kasvaa nopeammin kuin sitä ehditään käydä läpi. Ilman priorisointia korjataan nopeasti se, mikä on helpointa, eikä sitä minkä vaikutus on suurin. Käymme havainnot läpi vaikutuksen ja työmäärän mukaan.
Kriittisimmät korjaukset on tehty, mutta loput on jäänyt kesken. Aiemman katselmoinnin kriittisimmät asiat on hoidettu, mutta työ on jäänyt siihen. Kukaan ei enää tiedä mitä jäi kesken, eikä missä järjestyksessä loput kannattaa hoitaa. Jatkamme siitä mihin edellinen kierros loppui.
Päätelaitesuoja tulee kolmannelta osapuolelta. Ympäristössä on erillinen suojausratkaisu, vaikka Microsoftin vastaava sisältyy jo maksettuun lisenssiin. Arvioimme kannattaako siirto, jonka avulla voit säästää kustannuksissa.
Business Standard -lisenssi ei enää riitä. Ympäristö on rakennettu kevyemmällä lisenssitasolla, ja nyt vaatimukset ovat kasvaneet. Business Premium -lisenssi sisältää suojaukset, joita Standard ei. Siirtymä kannattaa tehdä kertaalleen oikein, ettei se vaadi jatkuvaa IT-operointia.
Auditointi kysyy ympäristön tilaa. Ulkopuolinen taho haluaa tietää, miten asetukset on määritelty ja millä perusteella. Dokumentoidut perustelut ovat se, mitä tarkastuksessa oikeasti pyydetään.
Käymme ympäristön läpi CIS Foundations Benchmarkeja vasten ja luokittelemme havainnot vaikutuksen mukaan. Secure Score palkitsee asetuksista, joilla ei välttämättä ole merkitystä juuri teidän ympäristössänne, joten kerromme mitkä suosituksista kannattaa tehdä ja mitkä voi jättää perustellusti.
Perusasetukset kuntoon: käyttöoikeudet, jakamisasetukset, sähköpostisuojaukset ja vanhat todennustavat. Nämä ovat asetuksia, joita kukaan ei muista katsoa, ennen kuin ne aiheuttavat ongelmia.
Käymme läpi mitä kaikkea lisenssitasosi sisältää. Microsoft 365 E5 -lisenssi ja Defender P2 sisältävät kyvykkyyksiä, joista moni maksaa mutta joita ei ole otettu käyttöön käytännössä.
Jokainen havainto käydään läpi ja joko korjataan tai hyväksytään poikkeamana, ja hyväksynnän syy kirjataan. Hyväksytty poikkeama ei ole aukko, jos perustelu on olemassa.
Verkkorajaukset, avainten hallinta Key Vaultissa, tietokantojen pääsyrajaukset ja sovelluspalomuuri (Web Application Firewall, WAF). Nämä ovat ne kohdat, joissa oletusasetus on lähes aina liian avoin.
Kovennus tehdään vaiheittain ja vaikutukset arvioidaan ennen muutoksia. Tyypillinen kesto on 3–6 viikkoa ympäristön koosta ja havaintojen määrästä riippuen.
Käymme ympäristön läpi CIS Foundations Benchmarkeja ja Secure Scorea vasten sekä tarkistamme, mitkä lisensoidut kyvykkyydet ovat käyttämättä.
Luokittelemme havainnot vaikutuksen ja työmäärän mukaan ja sovimme mitä korjataan nyt, mitä myöhemmin ja mitä ei lainkaan.
Muutokset viedään hallitusti eteenpäin, vaikutus arvioidaan ennen jokaista vaihetta ja kriittiset kohdat testataan ennen laajaa käyttöönottoa.
Mitä muutettiin, mitä jätettiin ja miksi. Käymme perustelut läpi yhdessä, jotta ne kestävät myös tarkastuksen.
Muutokset viedään hallitusti ja vaiheittain, ja vaikutukset arvioidaan etukäteen. Kriittiset muutokset testataan ennen laajaa käyttöönottoa.
Tässä kovennetaan olemassa oleva pilviympäristö. Jos rakenne itsessään on väärä, kannattaa katsoa infrastruktuurin modernisointia, jossa alusta rakennetaan koodina uudelleen.
Kovennus on hyvä lähtötaso, mutta pilvi muuttuu jatkuvasti. Suosittelemme säännöllistä katselmointia jatkuvien palveluiden osana.
Katsotaan yhdessä, mitä ympäristösi vaatii ja mitä se ei tarvitse lainkaan.