Tietoturvapalvelut

Microsoft 365-ympäristön tietoturva on yksi liiketoiminnan jatkuvuuden kannalta tärkeimmistä asioista. Autamme yritystänne suojautumaan mm. seuraavien ratkaisujen ja palveluiden avulla:

• M365 ympäristön ja tiedon suojaus sekä parhaat tietoturvakäytännöt

• M365 ympäristön valvonta (esim. tietoturvapoikkeamat)

• Identiteetin suojaaminen mm. monivaiheisen todentamisen avulla (Multi-factor authentication, MFA)

• M365 tietojen (sähköpostit, Sharepoint, Onedrive, Teams) säännöllinen varmuuskopiointi

• Ehdollinen pääsy (Conditional Access), jonka avulla voidaan esim. määritellä, että tietoon pääse käsiksi vain yrityksenne hallitsemilta laitteilta

Yrityksenne päätelaitteet ovat suurin riski ja helpoin maali verkkorikollisille. Päätelaitteiden moderni tietoturva koostuu monesta tasosta eikä pelkkä virustorjunta enää riitä. Näitä ovat esimerkiksi:

• Managed Detection and Response (MDR)

• Haavoittuvuuksien hallinta (VuM)

• Moderni keskitetty laitehallinta ja parhaiden käytäntöjen mukaiset tietoturva-asetukset

• Palomuuri ja virustorjunta

• Käyttöjärjestelmien tietoturvapäivitykset ja niiden keskitetty hallinta

• Automatisoidut ja keskitetysti hallitut päivitykset eri sovelluksille

• Tietojen varmuuskopionti

Managed Detection and Response (MDR, MDRaaS) on tietoturvapalvelu, jossa koneoppimisen ja tekoälyn avulla havaitsemme ja analysoimme yrityksenne tietoturvapoikkeamia sekä reagoimme niihin. MDR tuo lukuisia parannuksia yrityksenne tietoturvaan:

• Tietoturvaloukkausten tai poikkeamien nopeampi ja tarkempi havainnointi sekä vastatoiminta verrattuna perinteisiin tietoturvatyökaluihin (esim. virustorjunta)

• Automaattiset vastatoimet, kuten haittaohjelmien poisto ja tunkeilijan eristämisen

• Tietoturvaloukkausten vaikutuksien vähentäminen ja liiketoiminnan jatkuvuuden parantaminen

• Yksityiskohtainen aikajana tietoturvapoikkeaman tapahtumista 

Haavoittuvuuksien havainnoinnin ja hallinnan (Vulnerability Management,VuM) tavoitteena on parantaa tietoturvan tasoa ja pienentää riskiä, että yrityksenne järjestelmiin tai sovelluksiin hyökätään ja varastetaan arkaluontoista tietoa. VuM:n avulla voidaan mm.:

• Tunnistaa ja korjata tietoturvahaavoittuvuuksia, jotka voivat aiheuttaa riskin yrityksen tiedolle ja sovelluksille

• Parantaa yrityksenne kykyä reagoida mahdollisiin tietoturvahyökkäyksiin

• Parantaa yrityksenne tietoturvan tasoa ja pienentää hyökkäyspinta-alaa

Yrityksenne voi parantaa sähköpostin tietoturvaa lukuisilla eri palveluilla tai ratkaisuilla. 

• Roskapostin suodatus estää haitallisia sähköposteja tai turhia mainoksia

• Virustorjunta estää saastuneiden liitteiden päätymistä työasemalle

• Salattu sähköposti mahdollistaa esim. henkilötietojen turvallisen lähettämisen sähköpostitse

• SPF, DKIM ja DMARC tekniikoiden avulla varmistetaan mm., että lähettäjä on se kuka väittää olevansa

Oli yrityksenne palvelimet omissa tiloissanne, ulkoisessa konesalissa tai Azuressa, voitte parantaa niiden tietoturvaa ja mahdollistaa liiketoimintanne jatkuvuuden seuraavilla palveluilla:

• Managed Detection and Response (MDR)

• Haavoittuvuuksien hallinta (VuM)

• Hyökkäyspinta-alan minimointi tietoturvan koventamisella

• Keskitetyt tietoturvapäivitykset ja näiden valvonta

• Tiedon ja sovellusten varmuuskopiointi

• Virustorjunta ja palomuuri

• Palvelimien hajautus eri konesaleihin ja Azureen

• Kahdennettu konesali Azure Site Recoveryn avulla

Verkkolaitteet muodostavat usein tärkeän osan yrityksen tieto- ja liiketoimintainfrastruktuurista. Tietoturvaa voidaan toteuttaa mm. seuraavilla tavoilla:

• Säännölliset tietoturvapäivitykset verkkolaitteille sekä laitteiden konfiguraation varmuuskopionti

• Turvattu langaton verkko, johon pääsy vain yrityksenne työntekijöillä

• Modernit palomuurit mahdollistavat ratkaisut, joilla voidaan havaita tietoturvaongelmat ja estää haittaohjelmat ennen kuin ne saavuttavat sisäverkossa olevan laitteen

• Verkon segmentointi auttaa estämään tietomurtoja ja minimoi haittaohjelmien leviämistä laitteesta toiseen

Tietoturva ei ole pelkkää tekniikkaa, vaan lähtee aina ihmisistä ja suunnitelmista. Autamme yritystänne mm. seuraavissa asioissa:

• Tietoturvakoulutukset ja ohjeistukset yrityksenne henkilöstölle tietoisuustason nostamiseksi

• Simuloidut kalasteluviestit, joilla selvitätte yrityksenne työntekijöiden tietoturvavalveutuneisuutta

• Tietoturvakartoitukset ja auditoinnit

• Tietoturvapolitiikat

• Jatkuvuus- ja toipumissuunnitelmat