Sikkerhetsgjennomgang
Sikkerhetsgjennomgangen er stedet de fleste starter. Vi går gjennom Microsoft 365, identiteter, administratorroller, enheter, e-post, deling, backup og nettverk, måler mot NSMs grunnprinsipper, og leverer en prioritert liste: det som haster, det som bør gjøres i år, og det som kan vente. Rapporten er skrevet for ledelsen og kan brukes overfor styre, revisor og forsikring.
Varighet
Noen dager, lite tid fra dere
Leveranse
Rapport med prioritert liste
Måles mot
NSMs grunnprinsipper
Det vi kontrollerer
Gjennomgangen bygger på de ti sikkerhetshullene vi oftest finner hos nye kunder, utvidet med enheter, nettverk og backup. Vi trenger lesetilgang til Microsoft 365 og en time med den som kjenner miljøet. Resten gjør vi.
- MFA-dekning og påloggingsmetoder
- Administratorroller, gamle kontoer og gjester
- Ekstern deling i SharePoint og OneDrive
- E-post: videresending, SPF, DKIM, DMARC, eldre protokoller
- Enheter: kryptering, oppdateringer, lokal admin
- Backup: hva som dekkes, og om det er testet
- Nettverk: brannmur, segmentering, fjerntilgang
- Hvem som følger opp sikkerhetsvarsler
Slik foregår det
- 1
Tilgang og samtale
Lesetilgang til miljøet og en time med dere.
- 2
Kartlegging
Teknisk gjennomgang mot sjekklisten.
- 3
Rapport
Funn, risiko og prioriterte tiltak med kostnad.
- 4
Gjennomgang
Vi presenterer for ledelsen og avtaler neste steg.
Referanser
Vanlige spørsmål
Svar før dere bestemmer dere
Må vi være kunde for å bestille en gjennomgang?
Nei. Gjennomgangen leveres frittstående, og rapporten er deres uansett hvem som gjør tiltakene.
Forstyrrer dette driften?
Nei. Vi endrer ingenting under gjennomgangen. Vi leser og dokumenterer.
Hvor mye tid tar det fra oss?
En time til samtale, og en time til gjennomgang av rapporten.
Er dette en penetrasjonstest?
Nei. Dette er en konfigurasjonsgjennomgang. Penetrasjonstest kan bestilles i tillegg når grunnsikringen er på plass.
Start med en kort kartlegging.
Vi kartlegger brukere, enheter, tjenester og ansvar før vi anbefaler noe. Dere får et tydelig forslag med fast månedspris.