Оценки и одити на сигурността
Одит на сигурността на Microsoft 365 и Entra ID
Независим преглед на настройките в Microsoft 365, Entra ID и Intune спрямо препоръките на CIS и Microsoft. Откриваме пропуски в конфигурацията, прекомерни права и възможности за злоупотреба с потребителски акаунти.
Нашият опит
Одитът се ръководи от специалисти с опит в екипа по киберсигурност на Microsoft
01 / ПОДРОБНОСТИ
Какво включва услугата
02 / ПОДРОБНОСТИ
За кого е подходяща услугата
Организации, които управляват акаунти, електронна поща, файлове и устройства чрез Microsoft 365 и Entra ID
Екипи, които внедряват или разширяват Microsoft Intune за управление на устройства и приложения
Компании, които използват MFA и Conditional Access, но не са проверявали настройките чрез независим одит
Компании, които трябва да докажат, че средата им в Microsoft 365 отговаря на изискванията на SOC 2, ISO 27001, HIPAA или NIST
Организации, които се възстановяват след превземане на служебен имейл акаунт или кражба на токен за достъп
ИТ екипи, които поемат среда, настроена от предишен администратор или външен доставчик, без пълна документация
Готови ли сте да започнете?
Запазете безплатна консултация с нашите специалисти с опит в Microsoft. Уточняваме обхвата и ви изпращаме оферта с фиксирана цена до 24 часа.
03 / ПОДРОБНОСТИ
Нашата методология
Първоначален преглед
Уточняваме кои услуги, лицензи, приложения и устройства използвате и как са настроени Entra ID и Intune.
Анализ на конфигурацията
Проверяваме Conditional Access, администраторските роли, политиките в Intune, Defender и споделянето на информация спрямо препоръките на CIS и Microsoft.
Подреждане на рисковете
Оценяваме вероятността всеки пропуск да бъде използван при атака и последиците за бизнеса. Определяме кои корекции са най-спешни.
План за отстраняване на пропуските
Предоставяме план с конкретните настройки за промяна и реда, в който да ги промените според риска.
04 / РЕЗУЛТАТИ
Какво получавате
- Преглед на акаунтите и правилата за условен достъп в Entra ID
- Проверка на прилагането на MFA и използването на стари протоколи за вход
- Преглед на Privileged Identity Management (PIM) и администраторски роли
- Одит на регистрираните приложения, корпоративните приложения и предоставените им разрешения
- Проверка на изискванията към устройствата и конфигурационните профили в Microsoft Intune
- Защита на приложенията (MAM) и ограничения при добавяне на устройства в Intune
- Проверка на настройките в Defender for Office 365 и Defender for Endpoint
- Проверка на споделянето с външни потребители в Exchange Online, SharePoint и Teams
- DLP, срокове за съхранение и етикети за поверителност в Microsoft Purview
05 / ЦЕНИ
Цени за одит на сигурността на Microsoft 365 и Entra ID
Малък бизнес
Одит на Microsoft 365 за малки екипи.
- До 150 потребители
- Преглед на Entra ID + Conditional Access
- Одит на политики за устройства и приложения в Intune
- Преглед на Defender for Office 365
- Проверка на външно споделяне и DLP
- План за отстраняване на пропуските, подредени по риск
- Плащане след получаване на доклада
Среден бизнес
Одит на цялата среда в Microsoft 365 за развиващи се организации.
- От 150 до 1000 потребители
- Всичко от пакет „Малък бизнес“
- Преглед на Privileged Identity Management (PIM)
- Пълен одит на Intune (MDM + MAM)
- Проверка на настройките в Defender for Endpoint
- DLP, срокове за съхранение и етикети за поверителност в Purview
- Резюме за ръководството и подробен технически доклад
Големи организации
Организации с няколко среди в Microsoft 365 и сложна инфраструктура.
- Над 1000 потребители
- Няколко среди в Microsoft 365 и хибридно управление на акаунти
- Всички използвани услуги в Microsoft 365 и Entra
- Преглед на Intune, Autopilot и съвместното управление с Configuration Manager
- Задълбочен преглед на Defender XDR и Purview
- Съпоставяне с приложимите изисквания на SOC 2, ISO 27001 и HIPAA
- План за отстраняване на пропуските, съобразен с организацията
* Посочените цени са начални. Окончателната цена се определя при уточняване на обхвата според сложността на средата и установените отклонения от стандартите.
06 / ВЪПРОСИ
Често задавани въпроси
Какво обхваща одитът на сигурността на Microsoft 365?
Проверяваме цялата ви среда в Microsoft 365: акаунтите и Conditional Access в Entra ID, MFA, старите протоколи за вход, Privileged Identity Management, приложенията и предоставените им разрешения. В обхвата влизат също политиките за устройства и приложения в Intune, Defender for Office 365 и Defender for Endpoint, DLP и етикетите в Purview, както и споделянето с външни потребители в Exchange Online, SharePoint, OneDrive и Teams.
Проверявате ли настройките за управление на устройства в Intune?
Да. Intune е основна част от одита. Преглеждаме изискванията към устройствата, конфигурационните профили, защитата на приложенията (MAM), ограниченията при добавяне на устройства, Windows Autopilot и групите за разгръщане на актуализации. Проверяваме дали служебните и личните устройства, използвани за работа (BYOD), действително спазват зададените правила за сигурност.
По кои стандарти извършвате проверката?
Използваме CIS Microsoft 365 Foundations Benchmark, Microsoft Secure Score и базовите настройки Secure Cloud Business Applications (SCuBA) на CISA. Съпоставяме констатациите с приложимите изисквания на SOC 2, ISO 27001, NIST 800-53 и HIPAA.
Необходим ли ви е достъп с роля Global Administrator?
Не. Вашият ИТ екип може да ни покаже настройките чрез споделяне на екрана. Ако предпочитате, можете да предоставите временен достъп само за преглед. Запазвате контрола върху показваната информация и не е необходим постоянен достъп.
Колко време отнема?
Събирането на данни отнема 2-5 работни дни, а докладът се изготвя в рамките на една седмица. Целият проект — от уточняването на обхвата до предаването на доклада — обикновено отнема 2-3 седмици.
По какво се различава от одита на Активна Директория?
Одитът на Активна Директория обхваща локалната ви инфраструктура. Този одит проверява облачните услуги на Microsoft: Entra ID, Intune, Defender, Purview и Microsoft 365. При хибридна среда препоръчваме да се проверят и двете части и можем да ги включим в общ проект.
Колко струва?
Цената зависи от размера и сложността на средата и започва от €1 350 за малки екипи. За организации с над 150 потребители и за големи среди с над 1000 потребители уточняваме необходимата работа индивидуално. Договаряме крайната цена след кратка консултация. Плащате след получаване на доклада.
Колко често трябва да одитираме Microsoft 365?
Поне веднъж годишно и след съществена промяна — например внедряване на Intune, миграция на средата, придобиване на компания или инцидент със сигурността. Microsoft редовно добавя настройки и променя стойности по подразбиране. Периодичният преглед помага тези промени да не оставят пропуски в защитата.
07 / ПОДРОБНОСТИ
Запазете безплатна консултация
Запазете удобен час за безплатна 30-минутна консултация. Разговорът не ви обвързва с договор.
Изберете удобен час, за да обсъдим нуждите ви.