Hardening M365 a Azure

Bezpečnostní analýza nastavení ukáže, jak na tom prostředí je, co je z něj exponované ven a co je jen nedoladěné. Nálezy dostanete seřazené podle toho, co řešit dřív.

Cena

od 60 000 Kč

Výstup

do 3 týdnů od zřízení přístupů

Zásah do provozu

u analýzy žádný, jen čtení

Rezervovat úvodní hovor Co analýza projde

Obsah analýzy

Co analýza projde

Osm oblastí, vždy stejných. Právě proto se dá analýza koupit za pevnou cenu bez vyjednávání o rozsahu.

Privilegované účty a roleKdo má trvalá administrátorská oprávnění, jestli jsou role časově omezené, jak jsou řešené nouzové účty a kdo přístupy schvaluje.

Conditional AccessPokrytí politik, výjimky, na které se zapomnělo, politiky ponechané v režimu report-only a cesty, kterými se dá pravidlo obejít.

Ověřování uživatelůJaké metody jsou povolené, jaký podíl uživatelů má metodu odolnou proti phishingu, zda jsou starší protokoly blokované a jak funguje obnova hesla.

Zařízení a jejich správaPolitiky dodržování pravidel, pravidla pro omezení útočné plochy, šifrování disků a zařízení, která se hlásí, ale nikdo je nespravuje.

Ochrana e-mailu a spolupráceNastavení proti phishingu a škodlivým přílohám, pravidla přeposílání ven, externí sdílení v SharePointu a v Teams a hostovaní uživatelé.

Azure a jeho nastaveníKteré plány ochrany jsou zapnuté, veřejně dostupné koncové body, pravidla sítě, uzamčení prostředků a nastavení diagnostiky.

Aplikace a udělené souhlasyRegistrované aplikace s nadměrnými oprávněními, klíče a certifikáty krátce před vypršením a souhlasy, které si uživatelé udělili sami.

Logování a viditelnostCo se sbírá, jak dlouho se to drží, jestli z toho někdo skutečně čte a co by chybělo při vyšetřování incidentu.

Co analýza nezahrnuje

Penetrační testy, posouzení vlastních aplikací, bezpečnost mimo Microsoft stack a organizační opatření typu směrnic a rolí. Dotažení konfigurace je samostatná navazující práce.

Vstupy

Co je potřeba od vás

Účet ve vašem prostředí — buď hostovský účet pozvaný do vašeho tenantu, nebo účet, který u sebe založíte. Stačí jeden, má jen čtení a po předání ho zrušíte.
Čtení nad tenantem včetně politik přístupu a bezpečnostních portálů.
Čtení nad Azure z nejvyšší úrovně, aby se pokrylo všechno naráz.
Informaci, co se nesmí rozbít — starší aplikace, servisní účty, sdílené schránky.
Kontakt na toho, kdo smí schválit změny omezující uživatele.

Jak zacházíme s vaším prostředím a daty →

Výstup

Co dostanete

Nálezy s prioritou a rozlišením, co je exponované ven a co je jen nedoladěné.
Doporučení navázaná na konkrétní nastavení, ne na obecné principy.
U každého nálezu priorita a odhad náročnosti, aby se dalo rozhodnout, co dřív.
Skóre i posouzení v kontextu — srovnatelné číslo pro vedení a hodnocení, které bere ohled na vaše prostředí.
Report v PDF a jednoduchý výstup pro vedení.
Zápis z předání se seznamem otevřených bodů.

Vzorový výstup ke staženíPDF, ukázka na anonymním prostředí

Průběh

Jak to probíhá

Úvodní hovor

Třicet minut. Seznámíme se a projdeme velikost prostředí, koupené licence a to, jestli máte hybridní identitu.

Přístupy

Účet a jmenovitě uvedené role, vždy jen pro čtení. Zařizuje váš správce.

Analýza

Sběr konfigurace vlastními nástroji a vyhodnocení. Bez zásahu do provozu.

Předání

Prezentace nálezů a rozhodnutí, které z nich se budou dotahovat.

Časté dotazy

Na co se ptají nejčastěji

Máme skóre přes 80 %. Není to zbytečné?

Skóre samo o sobě je zavádějící. Prostředí s osmdesáti procenty může být exponovanější než prostředí se šedesáti, pokud těch dvacet chybějících je zrovna to podstatné. Skóre je navíc srovnatelné jen v rámci stejné licenční sady.

Naruší to práci uživatelům?

Analýza ne, pracuje se jen se čtením. Dotahování konfigurace jde po dávkách a každou odsouhlasíte předem. Změny, které uživatele omezí, potřebují vašeho schvalovatele.

Máme Microsoft 365 Business Premium, ne E5. Má to smysl?

Ano, jen se liší rozsah doporučení. Část nástrojů v Business Premium není — třeba ochrana identity na úrovni Entra ID P2 nebo pokročilé funkce Defenderu. Řekne se to na prvním hovoru, aby se nedoporučovalo něco, co byste museli dokupovat.

Podobnou analýzu už u nás někdo dělal.

Pak chceme vidět její výstup. Neplatí se dvakrát za totéž a navázat na existující zjištění je levnější než začínat znovu.

Je to totéž co analýza souladu se ZoKB?

Ne. Tahle měří proti bezpečnostní praxi, ta druhá proti regulaci. Většina firem potřebuje obojí a sběr dat je společný, takže se dají spojit.

Souvisí

Na co to navazuje

Za půl hodiny víte, jestli to má smysl

Stačí vědět, jaké licence máte koupené a jak velké je prostředí. Zbytek vyjde z analýzy.

Rezervovat úvodní hovor Zpět na služby