Analys och planering

Vi genomför säkerhetsanalyser av er nuvarande IT-miljö – både på marken och i molnet för att hitta sårbarheter som behöver åtgärdas för att ni inte ska drabbas av ex vis intrång eller datastöld. I workshopsformat så går vi igenom hur ni ökar er säkerhet genom att konfigurera er M365- och Azuremiljö på bästa sätt och hur ni kan säkra även er markmiljö.

Några exempel på vad vi hjälper våra kunder med i detta steget på väg mot ökad säkerhet;

• En säkerhetsassessment baserad på NIST CSF där vi bedömer er nuvarande säkerhetsnivå 
• Säkerhetsworkshop med fokus på M365 miljöer, Microsoft Defender och Microsoft Sentinel (SIEM och SOAR system)
• En maskinell inventering av er 365-tenant och AAD som vi jmf med Microsofts best practices för att indentifiera sårbarheter i er uppsättning
• Analys av er befintliga SOC-leverantörs för att säkerställa att ni har adekvat skyddsnivå

Pilot & åtgärd

Att övervaka IT-miljön mot säkerhetsintrång är idag ett måste. Vi sätter upp Microsoft Sentinel i er Azure miljö som kan samla in och analysera säkerhetsloggar från hela er IT-miljö – på marken och i molnet – så att ni får en överblick på hot och intrångsförsök mot er miljö. Under ett pilotprojekt så visar vi på hur man konfigurerar och bygger automationer för att hålla säkerheten hög. Insteget att komma igång är lågt men värdet är stort.

Vi hjälper också våra kunder med ex vis följande;

• Införande av Defender for Endpoints, Server, SQL m m
• Införande av säkerhetsfunktionerna i M365 E5
• Rådgivning kring uppbyggnad av ert eget säkerhetsarbete

Governance & managering

Vår SOC-tjänst CloudOps Security innebär att er IT-miljö har en 24/7 säkerhetsbevakning och vi agerar på inkommande säkerhetsincidenter. Varje månad får ni en genomgång av de säkerhetslarm som inkommit och hur de hanterats och vi föreslår de förbättringar som behöver ske i er miljö för att ni ska ha ett skydd som krävs för dagens hotbild.

Utveckling & innovation

Er IT-miljö förändras och utvecklas hela tiden och likaså kommer det nya hotbilder konstant. Vi arbetar nära er för att förbygga hot och med bl a ramverket MITRE ATT&CK bygger vi automatiska åtgärder i er Sentinel miljö mot kända hot. Vi utför threat hunting i er miljö om vi misstänker att ett intrång kan ha inträffat och driver på ert säkerhetsarbete enligt överenskomna årsplaner.