Microsoft 365 Health Check
En säkerhetsgranskning av er Microsoft 365-miljö på några dagar: Entra ID, Conditional Access, Intune, Defender, Purview och Secure Score. Ni får en prioriterad åtgärdslista och stöd att genomföra den.
För vem och när
Passar organisationer som använder Microsoft 365 och vill veta att identiteter, enheter, e-post och data är skyddade så som Microsoft rekommenderar och som deras krav förutsätter.
- Ni har infört Microsoft 365 men aldrig gjort en samlad säkerhetsgenomgång.
- Ni har haft en phishing- eller kontokapningsincident och vill stänga luckorna.
- Cybersäkerhetslagen, ISO 27001 eller en kund kräver att ni kan visa hur molnmiljön är säkrad.
- Ni misstänker att licenser och funktioner ni redan betalar för inte används.
Vad vi gör
- Inventering. Vi går igenom tenant, licenser, identiteter, enheter och de tjänster som används.
- Granskning mot best practice. Entra ID och multifaktorautentisering, Conditional Access, Intune och enhetsefterlevnad, Defender, Purview och e-postskydd (SPF, DKIM, DMARC) bedöms mot Microsofts rekommendationer och Secure Score.
- Riskbedömning. Fynden prioriteras efter hur allvarliga de är och hur enkla de är att åtgärda.
- Åtgärdslista och genomgång. Ni får en prioriterad åtgärdslista och en genomgång där vi förklarar vad som bör göras först och varför.
- Genomförande vid behov. Vill ni ha hjälp genomför vi åtgärderna tillsammans med er, i kontrollerade steg.
Ni får
- Rapport med nuläge och Secure Score
- Prioriterad åtgärdslista med motivering
- Genomgång med IT-ansvarig
- Rekommendationer om licenser och funktioner som inte används
- Offert på genomförande om ni vill ha stöd
Omfattning och pris
Ett avgränsat uppdrag på några dagar för en normalstor tenant. Större miljöer med flera tenants eller omfattande Intune-hantering tar något längre.
Priset varierar med miljöns storlek. Ni får ett fast pris för granskningen i förslaget. Genomförande av åtgärder offereras separat.
Så går det till
- Ett första samtal. Vi lyssnar på er situation och berättar hur vi brukar lägga upp arbetet. Ni får vår bedömning direkt, utan kostnad.
- Förslag med omfattning och pris. Ett kort skriftligt förslag med vad som ingår, vad ni får, vem som gör jobbet och vad det kostar.
- Genomförande och överlämning. Vi arbetar tillsammans med er organisation, rapporterar löpande och lämnar över så att ni kan förvalta resultatet själva.
Vanliga frågor
Behöver vi ge er administratörsrättigheter?
Vi behöver läsbehörighet för att granska konfigurationen, till exempel rollen Global Reader eller Security Reader. Ändringar gör vi bara om ni väljer genomförande, och då med en avtalad, tidsbegränsad behörighet.
Vad är Secure Score?
Microsofts inbyggda mått på hur väl er tenant följer rekommenderade säkerhetsinställningar. Det är en bra indikator men inte hela bilden, därför granskar vi också det som Secure Score inte mäter, som roller, delningsinställningar och e-postskydd.
Ingår backup av Microsoft 365?
Nej, men vi bedömer om ni behöver det. Dataskydd i Microsoft 365 är ett delat ansvar, och de flesta organisationer behöver en egen backup med retention som passar deras krav.
Vill ni veta hur säker er Microsoft 365-miljö är?
Kontakta oss