01
Gennemgang
Vi sammenligner jeres nuværende opsætning med CIS-anbefalingerne og finder hullerne.
Sikkerhed
Microsoft 365 sikkerhed efter CIS-baseline
Microsoft 365 er ikke sikkert fra starten. Mange vigtige indstillinger er slået fra som standard. Vi sætter jeres Microsoft 365 op efter CIS-anbefalingerne og holder øje med, at det forbliver sådan.
Microsoft AI Cloud Partner
Certificerede specialister
års erfaring med Microsoft og IT-drift
Microsoft-certificeringer i teamet
Microsoft Certified Trainer
Det får I
Det hjælper vi jer med
En sikker grundopsætning af Microsoft 365 efter CIS-anbefalingerne, sat op og holdt ved lige af os.
En anerkendt standard
I får en opsætning, der følger CIS Microsoft 365 Foundations Benchmark, ikke en tilfældig tjekliste.
MFA og Conditional Access
Stærk login-sikkerhed for alle brugere, blokering af gamle loginmetoder og ekstra krav til administratorer.
Mail beskyttet mod phishing og spoofing
SPF, DKIM og DMARC, beskyttelse mod farlige links og vedhæftninger og en knap til at rapportere mistænkelige mails.
Styr på deling af data
Klare regler for deling med eksterne i SharePoint, OneDrive og Teams, så fortrolige filer ikke flyder rundt.
Logning slået til
Revisionslogning aktiveres, så I kan se, hvad der er sket, hvis uheldet er ude.
Løbende overvågning
Vi overvåger indstillingerne, så I får besked, hvis nogen ændrer en vigtig sikkerhedsindstilling.
Udgangspunktet
Microsoft 365 er ikke sikkert fra starten
Microsoft 365 er bygget til at være let at komme i gang med. Derfor er mange sikkerhedsfunktioner slået fra eller sat løst som standard: gamle loginmetoder kan være åbne, brugere kan dele filer med hvem som helst, og vigtige logs er ikke altid slået til.
To virksomheder med de samme licenser kan derfor have vidt forskellig sikkerhed. Forskellen ligger i opsætningen.
CIS (Center for Internet Security) er en uafhængig organisation, og deres CIS Microsoft 365 Foundations Benchmark er en af de mest anerkendte standarder for opsætning af Microsoft 365. Den dækker Entra ID, Exchange Online, Defender, Purview, SharePoint, OneDrive og Teams i to niveauer:
Level 1: Grundlæggende indstillinger, som alle bør have.
Level 2: Skrappere indstillinger til virksomheder med høje krav.
Standarden
Hvad er CIS-baseline?
Konkret
Det sætter vi op
MFA for alle og phishing-resistent login for administratorer
Blokering af gamle loginmetoder
Separate administratorkonti og få globale administratorer
SPF, DKIM og DMARC på jeres domæner
Beskyttelse mod farlige links og vedhæftede filer
Begrænset ekstern deling og gæsteadgang
Revisionslogning slået til
Dokumentation
Hver indstilling vurderet og dokumenteret
Vi gennemgår anbefalingerne én for én og holder dem op mod jeres virksomhed. I får dokumentation for, hvad der er sat op, hvad det betyder for brugerne, og hvorfor eventuelle punkter er valgt fra. Vil I først vide, hvor I står, er vores Microsoft 365 Tilstandsrapport et godt sted at starte.
Indstillinger bliver ændret, nye administratorer kommer til, og Microsoft tilføjer løbende nye funktioner. Derfor overvåger vi jeres opsætning med CIPP og får besked, hvis en indstilling afviger fra baselinen. Så kan vi rette det, før det bliver et problem.
Løbende
En opsætning, der holder
Sådan foregår det
Fra første snak til færdig løsning
Vi arbejder i tydelige trin, så I altid ved, hvad der sker, og hvad det betyder for jeres medarbejdere.
Spørgsmål og svar
Ofte stillede spørgsmål
Finder I ikke svaret? Ring eller skriv, så får I fat i en af os direkte.
Frederik & Joakim Hauge-Pedersen
Stiftere af Itshape
Hvad er forskellen på CIS og Microsoft Secure Score?
Kræver det bestemte licenser?
Vil medarbejderne mærke det?
Hjælper det os med NIS2 og ISO 27001?
Hvad er CIPP?
Klar til næste skridt?
Hvor sikkert er jeres Microsoft 365 i dag?
Vi sammenligner jeres opsætning med CIS-anbefalingerne og viser jer de vigtigste huller, og hvordan de lukkes.
Mere fra Itshape
Andre konsulentydelser
Sikkerhed
Microsoft Entra ID – identitet og adgang
MFA, Conditional Access og login uden adgangskode, så kun de rigtige personer får adgang til jeres data.
Læs mere →
Sikkerhed
Microsoft Defender for Endpoint
Antivirus og EDR, der opdager og stopper angreb på computere og servere, også dem uden kendt signatur.
Læs mere →
Sikkerhed
E-mailsikkerhed og DMARC
Beskyttelse mod phishing og spoofing med Defender for Office 365, SPF, DKIM og DMARC.
Læs mere →