Microsoft 365 Business Premium käyttöönotto

Microsoft Endpoint Manager (Intune)

Intunen käyttötarkoitus on ottaa työasemat hallintaan ja jatkossa varmistaa niiden päivitykset, konfiguraatiot ja tietoturva.

Pyrkimyksenä on välttää tilanne, jossa ympäristöä käytetään työasemilta joiden tietoturvan tasoa ei voida varmistaa tai valvoa.

Sovellusten jakelu ja konfiguraatioiden helpottaminen ovat myös Intunen käyttötarkoituksia. Intunen avulla voidaan konfiguraatiot tehdä keskitetysti, niiden käyttöönottoa voidaan seurata ja ennen kaikkea vähentää merkittävästi manuaalisesti tapahtuvaa työskentelyä.

Miksi Intune? 

Laitteet ovat yksi riskitekijä jota on pystyttävä hallitsemaan. Intunen avulla työasemat ja laitteet saadaan hallintaan, estämättä kuitenkaan niiden monipuolista käyttöä ja töiden tekemistä.

Käyttöönoton vaikutukset käyttäjälle

Käyttöönoton yhteydessä (paras tapa sovitaan projektissa) käyttäjien työasemat tuodaan hallinnan piiriin, tämä voi edellyttää käyttäjiltä yksinkertaisia toimenpiteitä. Jatkossa hallinta on täysin läpinäkyvä ja näkyy käyttäjille lähtökohtaisesti parempana käyttökokemuksena kun päivitykset ja muut voidaan ajaa hallitusti.

Defender for Office 365

Kattava lisäpalvelu sähköpostin välityksellä tulevien uhkien torjumiseen.

Haittaohjelmasuodatus, joka tunnistaa myös vielä tuntemattomat haittaohjelma, ja estää niiden aiheuttamat ongelmat organisaatiossa.

Tietojenkalastelun esto, joka estää haitalliset linkit ja käyttäjien pääsyn niihin. Suojaa erityisesti käyttäjien identiteettiä ja tunnistaa tilanteet, joissa postin ulkopuolinen lähettäjä on joku muu, kuin väittää olevansa.

Miksi Defender for Office 365? 

Sähköposti on edelleen yksi suosituimmista hyökkäysreiteistä joilla rikolliset pyrkivät saamaan käyttäjien tunnuksia tai muuta arkaluontoista tietoa.

Käyttöönoton vaikutukset käyttäjälle

Palvelu on käyttäjille täysin läpinäkyvä. Käyttäjä voi saada sähköpostiin ilmoituksen että haitallinen liite on poistettu, tai käyttäjän klikkaama linkki ei ole käytössä sillä se on tunnistettu haitalliseksi.

Outlook (sähköposti) voi myös ilmoittaa käyttäjille, että lähettäjä ei ole se joka väittää olevansa.

Käyttöönotto ei edellytä käyttäjiltä toimenpiteitä, vaan palvelu kytkeytyy käyttöönoton yhteydessä käyttäjille käyttöön automaattisesti.

Conditional Access (Ehdollinen pääsynhallinta)

Käyttäjätunnusten väärinkäytökset, kalasteltujen tunnusten hyödyntäminen ja tunnistamattomat käyttötapaukset. Suojataan käyttäjien identiteettiä laittomilta kirjautumisyrityksiltä ja suojataan käyttäjää hyödyntämällä vahvaa tunnistautumista ja luotettujen laitteiden tunnistamista.

Mahdollistaa edistyneet pääsynhallinnan kontrollit ja työkalut poikkeustilanteisiin reagointiin.

Mahdollistaa ei tuettujen käyttötapausten estämisen (halutessa).

Miksi Conditional Access? 

Käyttäjän identiteetti on rikollisille kultakaivos, organisaatioiden on tehtävä kaikkensa suojatakseen identiteettiä ja pyrittävä välttämään tilanne jossa hyökkääjä on onnistunut pääsemään järjestelmiin käyttäjän tunnuksia hyödyntäen.

Käyttöönoton vaikutukset käyttäjälle

Käyttäjien otettava vahvan tunnistautumisen palvelut käyttöön tai varmistettava että ne ovat käytössä. Aika-ajoin käyttäjiä pyydetään vahvistamaan kirjautuminen MFA:n avulla (säännöstöstä riippuen).

Laitteisiin (hallitut) pyritään luottamaan jolloin niiden käyttö onnistuu ilman MFA:ta.

Defender for Business

Laajentaa perinteisiä päätelaitesuojauksen työkaluja ja ominaisuuksia (virustorjunta) tuoden mukaan modernit mahdollisuudet uhkien ja haavoittuvuuksien hallintaan.

Hyökkäyspintojen hallinnalla (Attack surface reduction, ASR) saadaan hyökkääjien mahdollisuuksia kutistettua ja pidettyä näin huolta työasemien tietoturvasta.

Tapahtumien valvonta, havaitseminen ja hallinta (Endpoint Detection and Response, EDR) ovat myös osa modernia laitehallintaa.

Miksi Defender for Business? 

Yleensä käytössä oleva perustason virustorjunta ei pelkästään riitä moderneja uhkia vastaan taistellessa. Defender for Endpoint laajentaa suojauksen myös mobiililaitteisiin ja mahdollistaa modernien uhkien torjunnan ja havainnoin, sekä mahdollisiin poikkeamiin reagoinnin.

Käyttöönoton vaikutukset käyttäjälle

Työasema: Palvelu otetaan käyttöön automaattisesti ja käyttäjän työasema tulee paremman suojauksen piiriin.

Mobiililaitteet: Käyttäjä ottaa ohjeiden (koulutus) mukaan käyttöön Defender-sovelluksen.

Koulutuksen sisältö:

• Vuoden 2022 alun ajankohtaiset tietoturvauhat
• Tietoturvauhat vuoden 2022 loppupuoliskolla
• Miten nyt aktiivisilta uhilta ja vielä niiltä piilossa olevilta voi suojautua
• Käytännön vinkkejä tietoturvallisuuden varmistamiseen ja oman ympäristön pitämiseen kunnossa