Aikarajattu diagnoosi Microsoft-ympäristöstäsi kiinteällä hinnalla. Saat priorisoidun ja hinnoitellun tiekartan, yhden sivun tiivistelmän johdolle ja teknisen havaintopaketin tekijöille.
Kaikki palvelutTietoturvan parantaminen menee helposti arvailuksi, jos nykytilaa ei tunneta tarpeeksi hyvin. Tietoturvakartoitus tuottaa yhteisen tilannekuvan, johon sekä johto että tekijät voivat luottaa, kiinteällä hinnalla ja sovitussa ajassa.
Käymme Microsoft-tenantin läpi kokeneen arkkitehdin silmin: Secure Score -perustaso, Entra ID ja ehdollinen pääsy, Defender XDR:n ja Intunen tilanne sekä kevyt katsaus kyberturvallisuuslain 9 §:n vaatimuksiin.
Lopputuloksena saat listan, joka on priorisoitu vaikutuksen ja kustannuksen mukaan, ei sadan sivun raporttia, jota kukaan ei lue.
Tietoturvakartoitus sisältää myös kiinteähintaisen perustason identiteettien kovennuksesta ja poikkeamavalmiuden aloituspaketin, joten työ ei jää pelkiksi havainnoiksi.
Nämä ovat yleisimpiä tilanteita, joissa asiakkaamme haluavat aloittaa tietoturvakartoituksesta.
Lisenssit vaihtuvat. E3:sta E5:een siirryttäessä halutaan tietää, mitä uusi lisenssi sisältää ja mitä siitä pitäisi ottaa käyttöön.
Kyberturvallisuuslaki koskee teitä. Velvoitteet ovat voimassa, mutta kukaan ei ole vielä katsonut, miten kaukana nykytila on 9 §:n vaatimuksista.
Uusi vastuunkantaja. Uusi tietohallintojohtaja tai tietoturvavastuullinen tarvitsee selkeän tilannekuvan, joka ei ole edellisen tekijän muistin varassa.
Yritysjärjestely. Kahden tenantin kunto on arvioitava, jotta voidaan valita kohdetenantti ja migraatiotapa.
Budjetti pitää perustella. Rahaa on rajallisesti ja johto haluaa nähdä, mitä kukin toimenpide maksaa ja mitä se estää.
Tekoäly otetaan käyttöön. Copilotin tai agenttien käyttöönotto edellyttää selkeää kuvaa tietoturvan nykytilasta.
Kirjaamme lähtöpisteen, jota vasten edistymistä voi seurata. Samalla erotamme pisteet, jotka kannattaa nostaa, niistä joilla ei ole todellista vaikutusta.
Käymme läpi identiteettien tilan, ehdollisen pääsyn politiikat, monivaiheisen tunnistautumisen kattavuuden ja pääkäyttäjätilit, ja kerromme, mistä aukot syntyvät.
Mitä on otettu käyttöön, mitä on lisensoitu mutta ei käytössä, ja mitkä päätelaitteet jäävät valvonnan tai hallinnan ulkopuolelle.
Kevyt vertailu riskienhallintavelvoitteita vasten. Ei auditointi, vaan rehellinen näkymä siihen, mitkä kohdat vaativat työtä, ennen kuin joku kysyy.
Toimenpiteet siinä järjestyksessä, jossa ne kannattaa tehdä, arvioidulla työmäärällä ja kustannuksella. Kerromme myös sen, mitä ei kannata tehdä.
Työ etenee neljässä vaiheessa ja tiedät koko ajan missä mennään. Tyypillinen kartoituksen kesto on noin 2–4 viikkoa.
Käymme läpi ympäristön laajuuden ja sen, mihin kysymyksiin haluatte vastauksen. Sovimme lukuoikeuksista ja aikataulusta.
Kokenut arkkitehti käy asetukset, identiteetit, pääsynhallinnan ja valvonnan läpi. Tarkentavat kysymykset hoidetaan matkan varrella, ei loppukyselynä.
Havainnot luokitellaan vaikutuksen ja korjaustyön mukaan. Työjärjestys perustellaan, jotta se kestää myös johdon kysymykset.
Raportti käydään läpi yhdessä ja vastaamme kaikkiin kysymyksiin. Raportti on teidän, käyttökelpoinen myös toisen kumppanin toteutettavaksi.
Työ on aikarajattu: tyypillisesti 2–3 viikkoa kalenteriaikaa. Hinta on kiinteä ja sovitaan ennen aloitusta, joten yllätyksiä ei tule.
Ei. Arvio tehdään pääosin lukuoikeuksin ja olemassa olevaa dokumentaatiota sekä asetuksia tarkastellen. Muutoksia ei tehdä ilman sopimista.
Ei. Tämä on diagnoosi, jonka tarkoitus on ohjata rahankäyttöä oikeaan järjestykseen. Kyberturvallisuuslain 9 §:n osuus on kevyt aukkokatsaus, ei virallinen vaatimustenmukaisuusarvio.
Ei. Tiekartta on käyttökelpoinen sellaisenaan myös oman tiimin tai toisen kumppanin toteutettavaksi.
Tietoturvakartoitus on rajattu Microsoft-tenanttiin, mikä pitää työn nopeana ja hinnan kiinteänä. Jos ympäristössä on merkittäviä muita osia, sanomme sen ja ehdotamme erillistä laajennusta.
Kerro lyhyesti ympäristöstäsi, niin vahvistamme laajuuden ja kiinteän hinnan.