DigiTurva 365 kertoo selkokielellä, onko yrityksesi Microsoft 365 oikeasti turvassa
Suurin osa pk-yritysten tietomurroista alkaa sähköpostista ja pilvitunnuksista. DigiTurva 365 käy Microsoft 365 -ympäristösi läpi, tekee riskeistä näkyviä ja antaa priorisoidun korjauslistan ilman teknistä jargonia.
Aloitat kertaluonteisella Startti-tarkastuksella. Sen jälkeen ympäristön voi halutessaan pitää kunnossa Jatkuva-palvelulla, joka valvoo tilannetta kuukausittain ja raportoi muutoksista.
Liikennevaloraportti näyttää yhdellä silmäyksellä, mikä on kunnossa ja mikä vaatii toimia.
- Kunnossa – MFA käytössä kaikilla ylläpitäjätunnuksilla.
- Kehitettävää – SPF ja DKIM kunnossa, mutta DMARC-suojaus puuttuu.
- Korjattava heti – Kolme vanhaa tunnusta, joilla on yhä ylläpito-oikeudet.
Jokainen löydös sisältää selityksen, mitä riski tarkoittaa liiketoiminnalle, sekä konkreettisen korjausehdotuksen tärkeysjärjestyksessä.
Microsoft 365 on yrityksesi tärkein järjestelmä – ja yleisin murtautumisreitti
Sähköposti, tiedostot, kalenterit ja tunnukset asuvat samassa pilvessä. Kun yksi tunnus kaapataan, hyökkääjä pääsee käsiksi koko yrityksen viestintään ja dokumentteihin. Useimmissa yrityksissä M365 on otettu käyttöön oletusasetuksilla, eikä kukaan ole koskaan tarkistanut kokonaisuutta.
Riskit näkyviksi ennen vahinkoa
Raportti, jonka johto ymmärtää
Korjaukset oikeassa järjestyksessä
Mitä DigiTurva 365 Startti käytännössä käy läpi
Startti on kertaluonteinen perustarkastus, joka kattaa Microsoft 365 -tenantin tärkeimmät tietoturva-alueet. Tarkastus tehdään lukuoikeuksilla, eikä se häiritse työntekoa.
Käyttäjät ja oikeudet
- Käyttäjätunnusten ja ylläpitäjäroolien tarkastus
- Vanhat ja käyttämättömät tunnukset
- Liian laajojen oikeuksien tunnistaminen
Kirjautumisen suojaus
- MFA:n eli monivaiheisen tunnistautumisen kattavuus
- Kirjautumiskäytäntöjen ja suojausasetusten tarkistus
- Erityishuomio ylläpitäjätunnusten suojaukseen
Sähköpostin suojaus
- SPF-, DKIM- ja DMARC-asetusten tarkistus
- Domainin väärinkäytön estäminen
- Toimitusvarmuuden parantaminen
Tiedostojen jaot
- Jakolinkkien läpikäynti
- OneDrive- ja SharePoint-oikeuksien tarkistus
- Vahingossa avoimeksi jääneiden jakojen tunnistus
Laitteet ja perustaso
- Intune- ja Entra-perustason arviointi
- Laitehallinnan nykytilan kartoitus
- Suositukset järkevästä tavoitetasosta
Varmistukset ja henkilöstö
- Varmistus- ja palautumiskäytännön tarkistus
- Lyhyt, selkokielinen tietoturvaohje henkilöstölle
- Arjen toimintamallit kalasteluviestien varalle
Mitä saat käteen tarkastuksesta
Lopputulos ei ole kasa teknisiä lokeja, vaan käyttökelpoinen paketti, jonka pohjalta voi tehdä päätöksiä ja aloittaa korjaukset saman tien.
Liikennevaloraportti PDF:nä
Priorisoitu korjauslista
Henkilöstön tietoturvaohje
Aloita Startilla, pidä kunnossa Jatkuvalla
Hinta määräytyy ympäristön koon ja laajuuden mukaan, ja se vahvistetaan aina ennen aloitusta. Kaikki hinnat alv 0 %.
DigiTurva 365 Startti
Kertamaksu · hinta ympäristön koon mukaan · alv 0 %
Microsoft 365 -tenantin perustarkastus, joka antaa kokonaiskuvan ympäristön tietoturvasta ja selkeän korjauslistan.
- Microsoft 365 -tenantin perustarkastus
- Käyttäjät, ylläpitäjäroolit ja vanhat tunnukset
- MFA ja kirjautumisen suojaus
- Sähköpostin suojaus: SPF, DKIM ja DMARC
- Jakolinkkien ja OneDrive/SharePoint-oikeuksien tarkistus
- Intune/Entra-perustason arviointi
- Varmistus- ja palautumiskäytännön tarkistus
- Lyhyt henkilöstön tietoturvaohje
- Selkeä PDF-raportti: punainen / keltainen / vihreä
- Korjausehdotukset ja priorisointi
DigiTurva 365 Jatkuva
Kuukausihinta laajuuden mukaan · alv 0 %
Tietoturva ei ole kertaprojekti. Jatkuva-palvelu pitää ympäristön kunnossa, kun käyttäjät, asetukset ja uhat muuttuvat.
- Kuukausittainen Microsoft 365 -tarkistus
- Hälytysten seuranta
- Käyttäjämuutosten tarkistus
- DNS- ja sähköpostisuojausten valvonta
- WordPress-sivuston tietoturvapäivitysten tarkistus
- Lyhyt kuukausiraportti yrityksellesi
Kenelle DigiTurva 365 sopii
Palvelu on suunniteltu suomalaisille pk-yrityksille, joilla Microsoft 365 on arjen työkalu mutta tietoturvan kokonaiskuva puuttuu.
Ei omaa IT-osastoa
Oletusasetukset käytössä
Näyttöä vaaditaan
Epäily kalastelusta
Neljä selkeää vaihetta ilman katkoja työntekoon
Tarkastus tehdään lukuoikeuksilla etänä, joten se ei vaadi henkilöstöltä toimenpiteitä eikä keskeytä yrityksen arkea.
- 01
Aloitus
Sovitaan laajuus ja hinta sekä järjestetään tarkastusta varten tarvittavat lukuoikeudet M365-ympäristöön. - 02
Tarkastus
Käymme tenantin läpi: käyttäjät, kirjautuminen, sähköposti, jaot, laitteet ja varmistukset. - 03
Raportti ja läpikäynti
Saat PDF-liikennevaloraportin ja priorisoidun korjauslistan, ja käymme tulokset läpi yhdessä selkokielellä. - 04
Korjaukset ja jatko
Toteutamme korjaukset sovitusti ja halutessanne ympäristö pidetään kunnossa Jatkuva-palvelulla.