Microsoft 365- ja Azure-palvelut 10–500 hengen organisaatioille
Wolflake Consulting on tamperelainen konsulttiyritys, joka kartoittaa, korjaa ja kouluttaa Microsoft 365- ja Azure-ympäristöjen tietoturvaa, identiteettiä ja laitehallintaa. Asiakkaat ovat 10–500 hengen organisaatioita eri puolilla Suomea, ja työ tehdään pääosin etänä. Kaikki alkaa kartoituksesta: ensin faktat, sitten suositukset, sitten toteutus. Kartoituksen tulos ei riipu siitä, mitä sen jälkeen ostetaan tai keneltä. Suositukset perustuvat ympäristönne todelliseen tilanteeseen, eivät myyntitavoitteisiin.
M365 Kuntokartoitus
Microsoft 365 Kuntokartoitus on riippumaton, kiinteähintainen läpikäynti koko Microsoft 365 -ympäristöstä, joka kertoo viikossa, mistä lisensseistä maksatte turhaan ja mitkä tietoturva-aukot pitää korjata ensin. Kartoituksessa verrataan jokaisen käyttäjän todellista käyttöä hänen lisenssitasoonsa ja käydään tietoturva läpi identiteetistä, laitteista, datasta ja sähköpostista satojen tarkistusten avulla CIS Benchmark- ja Zero Trust -perustasoa vasten.
Tuloksena on euromääräinen lisenssisäästöarvio, priorisoitu lista tietoturvalöydöksistä ja korjauspolku, jonka voi näyttää johdolle sellaisenaan. Raportti käydään läpi 60 minuutin purkukeskustelussa. Tyypillisestä sekalisenssiympäristöstä löytyy 10–30 % ylilisensointia, ja tietoturvalöydöksiä löytyy käytännössä aina.
Lue lisää ja pyydä kartoituspuheluTietoturvan korjaus ja käyttöönotot
Korjaus ja käyttöönotot tarkoittavat kartoituksessa tai muussa arvioinnissa löydettyjen puutteiden suunnittelua ja toteutusta Microsoft 365- ja Azure-ympäristöön. Työ tehdään ensisijaisesti niillä lisensseillä, jotka teillä jo on. Suurin osa tyypillisistä löydöksistä, kuten pääkäyttäjien MFA, pääsynhallinnan sääntöjen siivous, vanhentuneet kumppanioikeudet ja sähköpostin todennus, on korjattavissa ilman uusia hankintoja. Jos jokin toimenpide vaatii lisenssin, jota teillä ei ole (esimerkiksi Intune tai Defender for Endpoint), sanon sen suoraan ja kerron vaihtoehdot.
Toteutuksen voi tehdä oma IT, nykyinen kumppani raporttini pohjalta tai minä. Kaikki muutokset sovitaan etukäteen ja dokumentoidaan niin, että seuraava tekijä ymmärtää, mitä on tehty ja miksi.
Identiteetti ja pääsynhallinta
Identiteetti on Microsoft 365 -tietoturvan tärkein osa: lähes kaikki ympäristöön kohdistuvat hyökkäykset alkavat käyttäjätunnuksesta, eivät palomuurista. Entra ID:n kovennus kattaa monivaiheisen tunnistautumisen kaikille, ehdollisen pääsyn (Conditional Access) säännöt, pääkäyttäjäoikeuksien hallinnan (PIM), kumppanien delegoidut oikeudet ja sovellusrekisteröinnit. Tavoitteena on selkeä, ymmärrettävä käytäntöjen kokonaisuus vuosien varrella kertyneen sääntöviidakon sijaan.
Laitehallinta ja päätelaitteiden suojaus
Laitehallinta varmistaa, että organisaation tietoja käsitellään vain hallituilla ja vaatimukset täyttävillä laitteilla. Intune, Windows Autopilot, Defender for Endpoint, laitteiden vaatimustenmukaisuus ja sovellusten jakelu Windowsille, macOS:lle ja mobiililaitteille. Myös siirtymät vanhasta ryhmäkäytäntöpohjaisesta hallinnasta pilvihallintaan. Hallitut laitteet ovat myös yksi konkreettisimmista tavoista osoittaa kyberturvallisuuslain (NIS2) edellyttämä riskienhallinta käytännössä.
Sähköposti, data ja jakaminen
Sähköpostin suojaus alkaa toimialueen todennuksesta: SPF, DKIM ja DMARC estävät ulkopuolisia lähettämästä viestejä teidän nimissänne. Niiden lisäksi Exchange Online -suodatus, SharePointin ja OneDriven jakamisasetukset, tietojen luokittelu ja tietovuotojen esto (Purview). Toimialueen todennuksen tila on julkista tietoa, ja tarkistan sen jokaisen kartoituspuhelun yhteydessä.
Zero Trust -arkkitehtuuri
Zero Trust on suunnitteluperiaate, jossa yhtäkään käyttäjää, laitetta tai yhteyttä ei luoteta automaattisesti, vaan jokainen pääsy tarkistetaan erikseen. Microsoft 365:ssä se rakentuu Entra ID:n, Intunen, Defenderin ja Purview'n yhteisvaikutuksesta. Palvelu sopii tilanteeseen, jossa palaset on hankittu erikseen eikä niiden yhteisvaikutusta ole kukaan suunnitellut. Tuloksena on vaiheistettu polku, joka ei vaadi kaikkea kerralla.
Azure ja hybridi-infra
Azure-työ tarkoittaa pilviympäristön perustan rakentamista ja paikallisen infran yhdistämistä siihen hallitusti. Landing zone, identiteetti, verkko, valvonta ja hallinta sekä siirtymät paikallisista palvelimista pilveen. Painopiste on hallittavuudessa ja tietoturvassa, ei pelkässä siirrossa. Sopii organisaatioille, joilla on vielä omia palvelimia tai jotka haluavat yhdistää ne Microsoft 365 -ympäristöön.
Koulutus ja sparraus
Microsoft Certified Trainerina vedän koulutuksia omalle IT-henkilöstölle tai kumppanille teidän ympäristössänne: Microsoft 365 -tietoturva, Entra ID, Intune ja Defender käytännön tasolla. Koulutus räätälöidään IT-tiimille tai johdolle erikseen.
Sparraus on tietohallinnon tuki päätöksiin: mitä Microsoftin muutosvirrasta pitää huomioida, mitä lisensointimuutokset tarkoittavat teille ja onko oma toteutussuunnitelma teknisesti järkevä ennen kuin siihen sitoudutaan.
Miten työ hinnoitellaan
Kuntokartoitus on kiinteähintainen; hinta vahvistetaan kartoituspuhelussa ennen tilausta. Muu työ tehdään joko tuntityönä tai etukäteen sovittuna kiinteähintaisena projektina, kun laajuus on rajattu. Arvio annetaan aina kartoituskeskustelun jälkeen, ja tarjous käydään läpi yhdessä.
Usein kysyttyä palveluista
Kuka tekee Microsoft 365 -tietoturvan kartoituksia ja käyttöönottoja pk-yrityksille Suomessa?
Wolflake Consulting tekee Microsoft 365- ja Azure-tietoturvan kartoituksia, korjauksia ja koulutuksia 10–500 hengen organisaatioille koko Suomessa. Yritys on Tampereelta, työ tehdään pääosin etänä. Työn tekee Jami Susijärvi, jolla on yli 25 vuoden ICT-kokemus, 28 Microsoft-sertifiointia ja Microsoft Certified Trainer -status.
Voidaanko Microsoft 365 -tietoturvapuutteet korjata ilman uusia lisenssejä?
Suurin osa kyllä. Pääkäyttäjien MFA, ehdollisen pääsyn sääntöjen siivous, vanhentuneiden kumppani- ja sovellusoikeuksien poisto sekä SPF-, DKIM- ja DMARC-tietueet onnistuvat lähes aina nykyisillä lisensseillä. Osa toiminnoista, kuten laitehallinta (Intune), päätelaitteiden suojaus (Defender for Endpoint) ja pääkäyttäjäoikeuksien hallinta (PIM), vaatii lisenssin, joka ei sisälly kaikkiin paketteihin. Kartoitus kertoo, kumpaan ryhmään teidän löydöksenne kuuluvat.
Mitä DMARC tarkoittaa ja mitä sen käyttöönotto vaatii?
DMARC (Domain-based Message Authentication, Reporting and Conformance) on DNS-tietue, joka kertoo vastaanottajille, mitä tehdä viesteille, jotka väittävät tulevansa teidän toimialueeltanne mutta eivät läpäise SPF- tai DKIM-tarkistusta. Käyttöönotto vaatii, että SPF ja DKIM ovat ensin kunnossa kaikille lähettäville järjestelmille, sen jälkeen DMARC-tietue lisätään seurantatilassa (p=none), raportteja seurataan muutama viikko ja käytäntö tiukennetaan vaiheittain tilaan p=quarantine ja lopulta p=reject. Vasta reject-tila estää nimissänne lähetetyt huijausviestit.
Voiko korjaukset toteuttaa nykyisen IT-kumppanin kanssa?
Kyllä. Roolini voi olla pelkkä kartoitus ja suositukset, jonka jälkeen toteutuksen tekee oma IT tai nykyinen kumppani raportin pohjalta. Voin myös tukea toteutusta sparraamalla tai tehdä sen itse. Kumppanin kanssa tämä toimii yleensä hyvin: raportti antaa molemmille saman priorisoidun listan.
Sopiiko palvelu organisaatiolle, jolla ei ole omaa IT-osastoa?
Kyllä. Monessa 10–100 hengen organisaatiossa Microsoft 365:stä vastaa toimitusjohtaja, talousjohtaja tai osa-aikainen IT-vastaava kumppanin rinnalla. Raportit ja suositukset kirjoitetaan niin, että päätökset voi tehdä ilman teknistä taustaa.
Seuraava askel
Helpoin tapa aloittaa on 30 minuutin kartoituspuhelu. Kerrot ympäristöstänne, minä kerron, mitä siitä kannattaa tarkastaa ja mitä ei. Puhelu on maksuton eikä sido mihinkään.