Tietoturvakartoitus ikoni

    Office 365 -tietoturva

    Office 365 -tietoturva on osa tietoturvapakettia

    Office 365 -tietoturvapaketit perustuvat tilaajalla käytössä oleviin Office 365 -lisensseihin ja niihin liitettäviin oleviin tietoturvaominaisuuksiin. Edistyneet ominaisuudet saattavat edellyttää nykyisten lisenssien päivityksiä.

    Suosittelemme tilanteeseen parhaiten soveltuvaa palvelupakettia palvelun alussa suoritettavan tietoturvakartoituksen tietojen pohjalta.

    Office 365 -tietoturva muodostuu seuraavista osista:

    1. Office 365 -ympäristön valvonta
    2. Sähköpostin salaus
    3. Kaksivaiheinen tunnistautuminen
    4. Pilveen tallennettujen tietojen suojaus
    5. Kaapattujen käyttäjätilien tunnistaminen
    6. Menetyksiltä suojautuminen
    7. Kertakirjautuminen
    8. Haitallisilta linkeiltä ja liitetiedostoilta suojautuminen
    9. Kirjautumisen riskitason arviointi ja pääsynhallinta

    1. Office 365 -ympäristön valvonta

    Palvelu liittää Office 365 -ympäristön verkon ja laiteympäristön valvontaan. Asiakaspalvelutiimi käsittelee Office 365 -ympäristöstä tuleva hälytykset ja reagoi niihin tarpeen mukaan. Merkittävät poikkeamat eskaloidaan tilaajan ja käyttäjien tietoon välittömästi ja muut poikkeamat käsitellään kootusti kuukausittaisessa raportoinnissa.

    2. Sähköpostin salaus

    Palvelu lisää GDPR-säännösten mukaisen ja tietoturvaa lisäävän salauksen sähköpostiviestintään. Arkaluontoinen tieto salataan automaattisesti esimerkiksi kohteen, aihetunnisteen tai muun säännön perusteella.

    3.Kaksivaiheinen tunnistautuminen

    Kaksi- tai monimenetelmäinen todennus tuo käyttäjän kirjautumiseen tekstiviesti- tai sovelluspohjaisen lisävahvistuksen. Kaksivaiheinen tunnistautuminen voidaan määritellä pelkästään yrityksen ulkoisesta verkosta tapahtuville kirjautumiselle, tai myös sisäverkkoon. Kaksivaiheinen kirjautuminen on yksinkertainen ja tehokas suoja salasanan urkintaa tai tunnusten kalastelua vastaan.

    4. Pilveen tallennettujen tietojen suojaus

    Palvelu suojaa Microsoft-pilvipalveluun tallennetun tiedon haittaohjelmilta. Lisäksi palvelu tarkistaa myös OneDrive, Teams ja Sharepoint -sisällön haittaohjelmien varalta.

    5. Kaapattujen käyttäjätilien tunnistaminen

    Palvelu seuraa kirjautumisia ja Office-sovellusten käyttöä koneälyn avulla. Se havaitsee esimerkiksi haitalliset sähköpostin edelleenlähetyssäännöt, joita voidaan käyttää kaapatuilla käyttäjätileille olevan tiedon lähettämiseen yrityksen ulkopuolelle. Tili voidaan sulkea automaattisesti, jos asetetut tietoturvakriteerit täyttyvät.

    6. Menetyksiltä suojautuminen

    Palveluun liitettävällä säännöstöllä voidaan seurata ha estää esimerkiksi luottokorttinumeroiden tai henkilötunnuksia sisältävien sähköpostien ja niiden liitetiedostojen lähettäminen, tai muuttaa arkaluontoisia tietoja sisältävät viestit automaattisesti salatuksi sähköpostiksi.

    7. Kertakirjautuminen

    Office 365 -ympäristön käyttäjätunnusta ja salasanaa voidaan käyttää palvelun avulla myös muissa sovelluksissa. Palvelu vähentää käytössä olevien tunnusten sekä salasanojen määrää ja nopeuttaa käyttäjien kirjautumista esimerkiksi liiketoimintasovelluksiin Office 365 -tunnuksilla. Palvelu tarjoaa myös yhtenäisen kirjautumismonitoroinnin ja -raportoinnin.

    8. Haitallisilta linkeiltä ja liitetiedostoilta suojautuminen

    Palvelussa sähköpostien linkit uudelleenkirjoitetaan ja avataan Microsoftin välityspalvelimella. Pääsy haitallisiin sivustoihin estetään automaattisesti, jolloin käyttäjä ei erehdyksessä pääse avaamaan linkkiä.

    9. Kirjautumisen riskitason arviointi ja pääsynhallinta

    Palvelu seuraa kirjautumisia ja arvioi automaattisesti niihin liittyviä riskejä. Esimerkiksi kirjautuminen lyhyen ajan sisällä kahdesta maantieteellisesti etäisestä paikasta tai tuntemattomasta osoitteesta voidaan tunnistaa identiteettivarkaudeksi ja estää kirjautuminen.

     

    Office 365 -tietoturvapaketin edistyneet ominaisuudet saattavat edellyttää nykyisten lisenssien päivityksiä.

     

    Ota seuraava askel tietoturvaan. Jätä tarjouspyyntö.