SIKKERHETSGJENNOMGANG
Sikkerhetsgjennomgangen er stedet de fleste starter. Vi går gjennom Microsoft 365, identiteter, administratorroller, enheter, e-post, deling, backup og nettverk, måler mot NSMs grunnprinsipper, og leverer en prioritert liste: det som haster, det som bør gjøres i år, og det som kan vente. Rapporten er skrevet for ledelsen og kan brukes overfor styre, revisor og forsikring.
VARIGHET
Noen dager, lite tid fra dere
LEVERANSE
Rapport med prioritert liste
MÅLES MOT
NSMs grunnprinsipper
DETTE FÅR DERE
Gjennomgangen bygger på de ti sikkerhetshullene vi oftest finner hos nye kunder, utvidet med enheter, nettverk og backup. Vi trenger lesetilgang til Microsoft 365 og en time med den som kjenner miljøet. Resten gjør vi.
✓ MFA-dekning og påloggingsmetoder
✓ Administratorroller, gamle kontoer og gjester
✓ Ekstern deling i SharePoint og OneDrive
✓ E-post: videresending, SPF, DKIM, DMARC, eldre protokoller
✓ Enheter: kryptering, oppdateringer, lokal admin
✓ Backup: hva som dekkes, og om det er testet
✓ Nettverk: brannmur, segmentering, fjerntilgang
✓ Hvem som følger opp sikkerhetsvarsler
SLIK FOREGÅR DET
1
Lesetilgang til miljøet og en time med dere.
2
Teknisk gjennomgang mot sjekklisten.
3
Funn, risiko og prioriterte tiltak med kostnad.
4
Vi presenterer for ledelsen og avtaler neste steg.
Nei. Gjennomgangen leveres frittstående, og rapporten er deres uansett hvem som gjør tiltakene.
Nei. Vi endrer ingenting under gjennomgangen. Vi leser og dokumenterer.
En time til samtale, og en time til gjennomgang av rapporten.
Nei. Dette er en konfigurasjonsgjennomgang. Penetrasjonstest kan bestilles i tillegg når grunnsikringen er på plass.
Vi starter med en kort kartlegging og foreslår en løsning som passer virksomheten deres.
