Usein kysyttyjä kysymyksiä

Microsoft 365 sisältää valmiiksi paljon tietoturvaominaisuuksia, mutta oletusasetuksilla ympäristö ei ole niin tietoturvallinen kuin se voisi olla.

Kun Vahti yhdistetään M365-ympäristöösi, se

• tunnistaa tietoturvariskit ja puutteelliset asetukset
• seuraa ympäristöä ja riskisignaaleja jatkuvasti
• ohjaa selkeästi, mitä kannattaa korjata ja miten

Kun asetukset pidetään ajan tasalla Vahdin avulla, Microsoft 365 -ympäristö pysyy turvallisena.

Microsoft 365 sisältää valmiiksi laajat tietoturvaominaisuudet, ja periaatteessa ympäristön voi suojata hyvin myös ilman Vahtia.

Käytännössä tämä on kuitenkin usein haastavaa, koska:

• asetukset ovat hajallaan useissa eri näkymissä
• tietoturvadata tulee monesta eri lähteestä
• kokonaisuuden hahmottaminen on vaikeaa jopa ammattilaisille

Vahti tekee tästä kokonaisuudesta selkeän ja hallittavan:

• kokoaa tietoturvan yhteen näkymään
• kertoo, mitä kannattaa korjata ja missä järjestyksessä
• seuraa ympäristöä jatkuvasti ja tunnistaa uudet riskit

Lisäksi Vahti auttaa korjaamaan riskit heti, kun ne havaitaan – ilman että olet riippuvainen erillisistä auditoinneista tai konsultista.

Kyllä.

Microsoft 365 tuottaa jatkuvasti tietoturvaan liittyvää dataa, kuten kirjautumistapahtumia, hälytyksiä ja muita riskisignaaleja.

Vahti hyödyntää tätä tietoa ja:

• tunnistaa poikkeavat tai riskialttiit tapahtumat
• nostaa olennaiset havainnot selkeästi esiin
• kertoo, mitä tilanteessa kannattaa tehdä seuraavaksi

Microsoftin omat tietoturvamekanismit vastaavat varsinaisesta suojaamisesta ja hälytysten tuottamisesta.

Vahti puolestaan tekee näistä tiedoista ymmärrettäviä ja ohjaa oikeisiin toimenpiteisiin.

Näin saat selkeän tilannekuvan ja pystyt reagoimaan nopeasti, kun jotain poikkeavaa tapahtuu.

Monivaiheinen tunnistautuminen on erittäin tärkeä suojaus ja hyvä lähtökohta. Se ei kuitenkaan yksin riitä suojaamaan Microsoft 365 -ympäristöä.

Tietoturvaan vaikuttavat myös esimerkiksi:

• käyttäjien ja ylläpitäjien käyttöoikeudet
• sovelluksille annetut oikeudet
• kirjautumiskäytännöt ja ehdollinen käyttö
• sähköpostin suojausasetukset
• tiedostojen jakamisasetukset

Lisäksi hyökkäykset kohdistuvat usein juuri näihin muihin osa-alueisiin tai pyrkivät kiertämään MFA:n.

Vahti auttaa näkemään koko kokonaisuuden ja varmistamaan, että kaikki keskeiset suojausasetukset ovat kunnossa.

Microsoft 365 tarjoaa erittäin kattavat ja laadukkaat tietoturvaominaisuudet sekä suojausasetukset.

Haaste ei ole niiden puute, vaan se, että niitä ei hyödynnetä täysimääräisesti tai oikein.

Vahti varmistaa, että käytät Microsoft 365:n tietoturvaominaisuuksia yrityksesi kannalta tehokkaasti ja turvallisesti. Se tunnistaa puutteet, ohjaa korjaukset ja pitää kokonaisuuden jatkuvasti hallinnassa.

Ei.

Vahti ei lue eikä näe sähköpostien tai tiedostojen sisältöä, eikä sillä ole pääsyä salasanoihin.

Palvelu käyttää Microsoftin rajapintoja vain tietoturvan kannalta olennaisen datan tarkasteluun, kuten:

• tietoturva-asetukset
• käyttäjien ja sovellusten käyttöoikeudet
• kirjautumis- ja muut tietoturvatapahtumat

Näiden perusteella Vahti tunnistaa mahdolliset riskit ja antaa suositukset niiden korjaamiseen.

Et tarvitse.

Vahti on suunniteltu siten, että myös ei-tekninen käyttäjä ymmärtää tietoturvan tilan ja korjausohjeet.

Havainnot ja korjausohjeet esitetään selkeällä suomen kielellä ilman monimutkaista teknistä sanastoa.

Toisaalta Vahti tehostaa myös kokeneen IT- ja tietoturva-asiantuntijan työtä kokoamalla kaiken tarvittavan tiedon yhteen näkymään.

Se on hyvä lähtökohta, mutta ei lainkaan välttämätöntä.

Vahti ei korvaa IT-kumppania, vaan täydentää sitä.

Vahti auttaa tunnistamaan riskit ja priorisoimaan korjaukset, ja IT-kumppani voi toteuttaa muutokset käytännössä.

Toisaalta korjauspolut on suunniteltu siten, ettei syvällistä IT-osaamista tarvita.

Vahti sopii yrityksille, jotka haluavat pitää Microsoft 365 -ympäristönsä tietoturvan kunnossa – yrityksen koosta riippumatta.

Tyypillisesti Vahdin asiakkaat työllistävät noin 5–50 henkilöä, mutta henkilömäärä ei ole rajaava tekijä.

Palvelu on suunniteltu erityisesti organisaatioille, joilla ei ole omaa tietoturvatiimiä, mutta jotka haluavat silti varmistaa, että tietoturva on hallinnassa.

Vahti sopii erityisesti yrityksille:

• jotka haluavat selkeän näkymän tietoturvansa tilaan
• jotka haluavat tietää, mitä kannattaa korjata ensimmäiseksi
• jotka haluavat parantaa tietoturvaa ilman raskaita projekteja tai jatkuvaa konsultointia