Sikkerhet

Sikkerhetsrevisjon Microsoft 365 som gir svar

Vi tror ikke på buzzwords og skremselstaktikker. Vi gir deg et ærlig bilde av hvor du står, og konkrete tiltak som gjør en forskjell.

Microsoft-plattformen har blitt omfattende. Entra ID, Intune, Defender, Purview, Conditional Access. Det er mye å holde styr på. Vi ser ofte bedrifter som betaler for avanserte lisenser og antar at de er trygge. Men en lisens gir deg verktøyene – sikkerheten ligger i hvordan de blir konfigurert og brukt i hverdagen. Det hjelper lite med dyre verktøy som ikke er skrudd på eller satt opp riktig. Vi har spesialisert oss på å forstå hvordan alt henger sammen, og hvordan du får mest mulig sikkerhet ut av det du allerede betaler for.

Vår kjernekompetanse ligger i sikring og kontinuerlig revisjon av Microsoft 365-plattformen. Vi ser på Conditional Access som den moderne brannmuren; det er her vi setter rammene for din bedrifts digitale sikkerhet. I dagens arbeidsliv er det ikke lenger kontorets vegger som definerer sikkerheten, men brukernes identitet.

Hvem du er, skal bestemme hva du får tilgang til. Dette er selve fundamentet i vår metodikk. Vi sørger for at dine digitale identiteter er sikre, godt administrert og beskyttet mot uautorisert bruk. Gjennom våre sikkerhetsrevisjoner av M365-plattformen avdekker og tetter vi potensielle konfigurasjonshull og åpninger, samtidig som vi ruller ut phishing-resistent autentisering og Passkeys.

Ved å kombinere strategisk herding av skyplattformen med streng tilgangsstyring, sørger Advi for at din bedrift har en robust forsvarslinje som stopper moderne angrep før de når dataene dine. Vi gjør sikkerhet til en sømløs del av arbeidsdagen, der korrekt identifisering er nøkkelen til all tilgang.

Hva vi gjør

En sikkerhetsrevisjon kan være alt fra en fokusert gjennomgang av et spesifikt område, som identitet eller e-post, til en full gjennomgang av hele Microsoft-plattformen. Vi sammenligner konfigurasjonen din opp mot kjente rammeverk og beste praksis, og gir deg et ærlig bilde av tilstanden.

Du får en rapport som viser hva som er kritisk, hva som bør forbedres, og hva som allerede er bra. Viktigst av alt: du får konkrete «quick wins», enkle tiltak som kan utføres med en gang og som gir umiddelbar effekt.

Hva du får

Tydelig rapport med tilstandsvurdering
Prioritert liste over tiltak (kritisk → anbefalt → valgfritt)
Quick wins du kan implementere umiddelbart
Sammenligning mot kjente rammeverk
Grunnlag for videre sikkerhetsstrategi

Kontrollér hvem som får tilgang til hva, fra hvor og på hvilke enheter. Vi designer tilgangskontroll som beskytter uten å hindre produktivitet.

Klikk for mer info

De fleste implementeringer vi ser er enten for løse (gir ikke reell beskyttelse) eller for strenge (blokkerer legitim bruk). Vi har utviklet et persona-basert rammeverk med ferdige baseliner og oppsett.

Persona-basert betyr at vi designer policyer basert på hvem brukerne er og hva de trenger. En ekstern konsulent har andre behov enn en ansatt, og en admin har andre krav enn en vanlig bruker.

Vi hjelper med:

Design og implementering av tilgangspolicyer
Tilpasning til bedriftens lisenser
Testing og utrulling uten driftsforstyrrelser
Dokumentasjon og opplæring

Fundamentet i moderne sikkerhet. Hvem du er bestemmer hva du får tilgang til. Vi sørger for at identitetene dine er sikre og godt administrert.

Klikk for mer info

Bruker- og gruppeadministrasjon
Privileged Identity Management (PIM)
Enterprise Apps og tilgangsstyring
Identitetsbeskyttelse og risikobasert tilgang
Tilgangsgjennomganger og opprydding
Gjestebrukere og ekstern samhandling
Hybrid-identitet med on-premises AD

Vi hjelper med:

Oppsett og konfigurasjon av Entra ID
Opprydding i eksisterende miljø
Migrering fra on-prem AD
Løpende vedlikehold og rådgivning

Erstatt passord med sikrere alternativer som fingeravtrykk og ansiktsgjenkjenning. Ingen passord å huske, ingen passord å stjele.

Klikk for mer info

Passord er dødt, men overgangen til passkeys krever planlegging. Mange bedrifter har aktivert passkeys, men har ikke «enforced» det. Vi hjelper med hele overgangen.

Vi leverer:

Kartlegging av nåsituasjon (hvem bruker hva?)
Oppskrifter til ansatte for smidig overgang
Teknisk oppsett og policyer
Rapportering og oppfølging

Hvem har tilgang til hva i din bedrift? Vi kartlegger alle privilegerte tilganger og avdekker eskaleringsstier som ofte blir oversett.

Klikk for mer info

Over tid samler brukere opp rettigheter som aldri blir fjernet, og privilegert tilgang havner utenfor PIM-styring. Vi identifiserer brukere med for mange rettigheter.

Vi hjelper med:

Kartlegging av hvem som har hvilke tilganger
Identifisering av tilganger utenfor PIM
Analyse av privilegerte eskaleringsstier
Rapport med konkrete anbefalinger
Opprydding og implementering av tiltak

Hvilke apper har tilgang til bedriftsdataene dine? Vi gjennomgår og rydder opp i tillatelser ingen husker at de ga.

Klikk for mer info

De fleste bedrifter har titalls apper med tilganger ingen husker at de godkjente. Noen apper har tilgang til å lese all e-post, andre til å endre brukerdata.

Vi hjelper med:

Gjennomgang av alle registrerte apper
Kartlegging av tilganger per app
Identifisering av risikofylte tillatelser
Fjerning av ubrukte eller risikable apper
Oppsett av consent-policyer

Oppdag, undersøk og stopp trusler før de blir et problem. En komplett plattform for sikkerhet på tvers av enheter, e-post og sky.

Klikk for mer info

Defender for Endpoint – Beskyttelse av enheter
Defender for Office 365 – E-post og samarbeidsverktøy
Defender for Identity – Overvåkning av identiteter
Defender for Cloud Apps – Skyapplikasjoner og Shadow IT

Vi hjelper med:

Oppsett og konfigurasjon av Defender-produkter
Tilpasning av policyer og varsler
Integrasjon på tvers av plattformen
Opplæring i bruk av sikkerhetsportalen

Klassifiser, beskytt og styr sensitiv informasjon. Spesielt viktig før utrulling av AI-verktøy som Copilot.

Klikk for mer info

Med AI-verktøy som Copilot blir informasjonsbeskyttelse viktigere enn noensinne. AI har tilgang til det brukeren har tilgang til, og plutselig blir sensitiv informasjon lettere å finne.

Hvorfor dette er viktig nå: Før du ruller ut Copilot eller andre AI-verktøy, må du ha orden i eget hus. Informasjon som lå gjemt og glemt blir plutselig tilgjengelig med et enkelt spørsmål.

Vi hjelper med:

Kartlegging av sensitiv informasjon
Oppsett av sensitivitetsmerking
Data Loss Prevention (DLP) policyer
Integrasjon med Defender for Cloud Apps
Klargjøring før Copilot-utrulling

Beskytt domenet ditt mot phishing og spoofing. E-post er fortsatt den vanligste angrepsvektoren.

Klikk for mer info

Phishing-angrep bruker ofte bedriftens eget domene for å lure ansatte og kunder. Riktig konfigurasjon av e-postautentisering er kritisk.

Vi hjelper med:

SPF, DKIM og DMARC-oppsett
DMARC-overvåkning og rapportering
Beskyttelse mot spoofing og merkevaresvindel
Forbedring av leveringsrate

Microsoft sikrer ikke dataene dine mot alt

Sletting, ransomware og brukerfeil kan koste deg dyrt. Microsoft garanterer ikke gjenoppretting av slettede data. Backup er forsikringen din.

Full backup av Microsoft 365 (Exchange, SharePoint, OneDrive, Teams)
Backup av Azure-ressurser
Regelmessig test av gjenoppretting
Disaster recovery-planlegging

Usikker på hvor du står?

En sikkerhetsrevisjon er et godt startpunkt. Du får et ærlig bilde av situasjonen og konkrete anbefalinger, uten forpliktelser.

Book et møte

Sikkerhetsrevisjon Microsoft 365 som gir svar