MDPCLOUD.LV
+370 630 94 909
mdpcloud.lv

Microsoft 365 drošība

Lielākā daļa incidentu uzņēmumos sākas ar viltotu e-pastu vai nozagtu paroli. Ieslēdzam Microsoft 365 aizsardzības līdzekļus, kas jau ir jūsu licencē, bet pēc noklusējuma izslēgti, un pastāvīgi tos uzturam: MFA, Conditional Access, Defender, Intune un Purview.

Saņemt piedāvājumu

Atbilst ISO 27001NIS2 DORA

Microsoft 365 drošība
  • MFA visiem
  • Nosacītā piekļuve
  • Defender for Office 365

Aizsardzība, par kuru jau maksājat, bet neesat ieslēguši

  • 100 % lietotāju ar MFA, pirmais un obligātais solis
  • Secure Score mērīts pirms un pēc katra posma
  • Premium Defender, Intune, Entra ID P1 un Purview kopā
  • NIS2 / DORA iestatījumi dokumentēti kā atbilstības pierādījums

Microsoft atbild par platformas darbību, bet jūs – par savas vides iestatījumiem, piekļuvi un datiem. Vidēs, ko pārņemam, aina atkārtojas: MFA ir ieslēgta tikai daļai darbinieku, administratori ikdienas darbam izmanto to pašu kontu, pasta filtrs darbojas ar noklusējuma iestatījumiem, bet fakts, ka kāds pieteicies no citas valsts un pārsūtījis grāmatvedības e-pastus uz ārēju adresi, atklājas pēc nedēļām. Tikmēr Business Premium licence ar Defender, Intune un Purview jau ir apmaksāta, bet neviens to nav konfigurējis.

Microsoft 365 drošības pakalpojums sākas ar Microsoft Secure Score un pieteikšanās žurnālu izvērtējumu. Pēc tam ieslēdzam aizsardzību atbilstoši riska līmenim: MFA visiem, Conditional Access pēc ierīces un atrašanās vietas, Defender for Office 365 aizsardzību pret ļaunprātīgām saitēm un pielikumiem, Defender for Business datoriem, Intune ierīču politikas, Purview DLP kārtulas un jutīguma etiķetes, atsevišķus administratoru kontus un ārējās kopīgošanas ierobežojumus. Katru izmaiņu vispirms pārbaudām ar pilotgrupu, lai aizsardzība nepārtrauc darbu. Tas, ko tieši var ieslēgt, ir atkarīgs no licences, tāpēc pirms sākuma pasakām, kas darbosies ar jūsu plānu un kam vajadzēs Business Premium. Pēc ieviešanas iestatījumi nedarbojas uz autopilota: reaģējam uz Defender brīdinājumiem, katru mēnesi pārskatām Secure Score un dokumentējam stāvokli, lai varētu to uzrādīt NIS2 vai ISO 27001 auditoram.

Ko mēs ieslēdzam

Pasākumi, kas aptur visbiežākos reālos incidentus: kontu pārņemšanu, pikšķerēšanas e-pastus un datu noplūdes.

MFA visiem

Microsoft Authenticator, FIDO2 atslēgas vai piekļuves atslēgas (passkeys) visiem lietotājiem, SMS tikai kā pagaidu izņēmums. Vecie protokoli (basic auth) tiek atslēgti.

Nosacītā piekļuve

Entra ID P1 noteikumi: pieteikšanās tikai no pārvaldītām ierīcēm, riskantas pieteikšanās bloķētas, MFA katru reizi administratoriem.

Defender for Office 365

Safe Links un Safe Attachments pārbauda saites un pielikumus e-pastos, Teams un SharePoint, bet pikšķerēšanas novēršanas politikas pasargā vadītāju un grāmatvedības adreses no uzdošanās.

Defender for Business

Datoru un serveru aizsardzība ar galapunktu atklāšanu un reaģēšanu (EDR), automātisku izolēšanu un ievainojamību sarakstu vienā Defender portālā.

Intune politikas

Diska šifrēšana, atjauninājumu grafiki, lietotņu saraksts un attālināta datu dzēšana nozaudētā datorā vai tālrunī.

Purview DLP un etiķetes

Jutīguma etiķetes dokumentiem un e-pastiem un DLP kārtulas, kas neļauj personas kodus, kartes vai līgumus nosūtīt ārpus organizācijas.

Administratoru aizsardzība

Atsevišķi personiski administratoru konti, minimālās nepieciešamās tiesības, laikā ierobežota privileģētā piekļuve (PIM) ar Entra ID P2 un avārijas konts, kas glabājas seifā.

Audits un uzraudzība

Vienotais audita žurnāls, brīdinājumi par pārsūtīšanas kārtulām un neparastām pieteikšanās reizēm un pikšķerēšanas simulācijas darbiniekiem katru ceturksni.

Kas darbojas ar jūsu licenci

Microsoft 365 biznesa plāni līdz 300 lietotājiem un drošības funkcijas, ko tie iekļauj.

Business BasicBusiness StandardBusiness Premium
MFA un drošības noklusējumi
Conditional Access (Entra ID P1)
Defender for Office 365 P1 (Safe Links, Safe Attachments)
Defender for Business (EDR datoriem)
Intune ierīču pārvaldība
Purview DLP un jutīguma etiķetes
Audita žurnāls un Secure Score
Ārējās kopīgošanas noteikumi

Kā mēs ieviešam

Posmos, sākot ar lielāko risku, ar pilotgrupu pirms katras izmaiņas.

Izvērtēšana

Pārskatām Secure Score ieteikumus, pieteikšanās un audita žurnālus, esošās politikas un licences. Saņemat prioritizētu risku sarakstu un skaidru atbildi, kas darbosies ar jūsu plānu un kam vajadzēs Business Premium.

Aizsardzība nenovērš dzēšanu un šifrēšanu

Defender aptur lielāko daļu uzbrukumu, taču kļūdas pēc izdzēstos vai izspiedējvīrusa šifrētos e-pastus un failus Microsoft pēc glabāšanas termiņa neatjauno. Drošības projektu papildina atsevišķa Microsoft 365 rezerves kopēšana mūsu datu centrā Lietuvā (ES).

Microsoft 365 rezerves kopijas

Biežāk uzdotie jautājumi

Mums ir Business Standard. Vai ir vērts pāriet uz Premium?

Ja vēlaties Conditional Access, Defender for Office 365, Defender for Business, Intune vai DLP – jā. Premium to visu iekļauj vienā licencē, un parasti tas ir lētāk nekā papildinājumus pirkt atsevišķi. Ja pietiek ar MFA, auditu un kopīgošanas noteikumiem, varat palikt pie Standard. Licences mainām ar MDP CLOUD CSP līgumu, un pārslēgt var tikai daļu lietotāju.

Vai MFA traucēs darbu?

Pareizi nokonfigurēta – nē. Pārvaldītās uzņēmuma ierīcēs apstiprinājums tiek prasīts reti, un stingrākas pārbaudes attiecas tikai uz riskantām pieteikšanās reizēm: no jaunas ierīces, citas valsts vai neparastā laikā. Visvairāk jautājumu rodas pirmajā nedēļā, un tam rezervējam palīdzības dienesta laiku.

Kas notiek, kad Defender atklāj incidentu?

Mūsu inženieri saņem brīdinājumu, ierīce vai konts vajadzības gadījumā tiek izolēts automātiski, bet mēs pārbaudām apjomu, novēršam cēloni un informējam jūs. Pēc incidenta sniedzam īsu aprakstu, ko varat izmantot ziņošanai saskaņā ar NIS2 prasībām.

Vai mums vajadzīgs arī atsevišķs antivīruss?

Ar Business Premium Defender for Business aptver datorus un serverus, un atsevišķs produkts nav vajadzīgs. Ja jums ir Basic vai Standard un plānu mainīt neplānojat, datorus aizsargājam ar Bitdefender GravityZone vai citu EDR risinājumu.

Vai šie iestatījumi der NIS2, ISO 27001 un DORA?

Jā. MFA, piekļuves kontrole, ierīču politikas, audits un incidentu reģistrēšana ir šo prasību kopīgi elementi. Dokumentējam, kas ir ieslēgts un kāpēc, un atbilstības novērtējumu pēc NIS2 un ISO 27001 prasībām veicam ar ISACA sertificētiem speciālistiem.

Saistītie pakalpojumi

Microsoft 365 licences

Izvēlamies un piegādājam Microsoft 365 licences kā Microsoft CSP partneris: Business Basic, Standard, Premium un Enterprise plānus un Copilot…

Uzzināt vairāk
Microsoft Viva

Ieslēdzam un konfigurējam Microsoft Viva lietotnes jūsu Microsoft 365 vidē: darbinieku portālu Teams, kopienas, mācības, aptaujas un iekšējo…

Uzzināt vairāk
Microsoft 365 migrācija

Pārceļam pastu, kalendārus, kontaktus un failus uz Microsoft 365 no Google Workspace, vietējā Exchange, IMAP mitinātāja vai citas Microsoft 365 vides.

Uzzināt vairāk
Microsoft Entra ID

Pārvaldām jūsu uzņēmuma identitātes pakalpojumā Microsoft Entra ID: vienotā pierakstīšanās (SSO) Microsoft 365 un citās sistēmās, MFA visiem,…

Uzzināt vairāk

Kompetence, ko apliecina sertifikāti

Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.

Visi sertifikāti
  • CISM nozīmīte
    CISM ISACA

    Certified Information Security Manager

    Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.

  • LCSM nozīmīte
    LCSM PECB

    Lead Cloud Security Manager

    Mākoņa drošība tiek pārvaldīta pēc ISO/IEC 27017 un 27018 prakses.

  • CRISC nozīmīte
    CRISC ISACA

    Certified in Risk and Information Systems Control

    Riski tiek novērtēti un kontrolēti pēc starptautiskās IT risku metodoloģijas.

Saņemt Microsoft 365 drošības piedāvājumu

Pastāstiet, kādus plānus un cik lietotāju jums ir, un 1 darba dienas laikā nosūtīsim piedāvājumu ar Secure Score izvērtējuma apjomu.

Atbildam 1 darba dienas laikā

Sazinieties ar mums 24/7.
+370 630 94 909

Uzrakstiet mums

Nosūtot jūs piekrītat, ka sazināsimies par šo pieprasījumu. Privātuma politika.