Poikkeavat kirjautumiset
Vahti auttaa tunnistamaan kirjautumisiin liittyviä poikkeamia ja nostaa riskit näkyviin.
Microsoft 365 -kirjautumiset kertovat paljon ympäristösi turvallisuudesta. Vahti auttaa huomaamaan poikkeamat ja muut kirjautumisriskit ennen kuin niistä kasvaa ongelma.
- Näe kirjautumisiin liittyvät riskit
- Tunnista poikkeava käyttäytyminen
- Yhdistä havainnot muihin M365-riskeihin
- Selkeät korjauspolut
Kirjautumiset ovat tietoturvan ensimmäinen signaali
Suurin osa Microsoft 365 -käytöstä alkaa kirjautumisesta. Siksi kirjautumistapahtumat ovat keskeinen osa tietoturvan tilannekuvaa.
Yksittäinen kirjautuminen ei vielä kerro kaikkea. Oleellista on nähdä, mikä poikkeaa normaalista, mihin käyttäjiin riski kohdistuu ja miten se liittyy muihin ympäristön asetuksiin.
Mitä Vahti auttaa näkemään?
Käyttäjien riskit
Kirjautumisriski ei ole irrallinen. Se liittyy käyttäjän rooliin, oikeuksiin ja siihen, mihin tietoihin käyttäjällä on pääsy.
Admin-oikeudet
Jos poikkeama liittyy käyttäjään, jolla on laajat oikeudet, riski on suurempi. Vahti auttaa yhdistämään kirjautumis- ja oikeushavainnot.
Sovellukset ja oikeudet
Kirjautumiskäyttäytymistä kannattaa tarkastella yhdessä sovellusoikeuksien ja muiden M365-riskien kanssa.
Miksi pelkkä hälytys ei riitä?
Hälytys kertoo, että jotain tapahtui. Päätöksentekoon tarvitaan enemmän:
- kuinka vakava havainto on?
- mihin käyttäjään tai oikeuksiin se liittyy?
- onko tämä tärkeämpi kuin muut riskit?
- mitä pitää tehdä seuraavaksi?
Vahti jalostaa havainnot toimintalistaksi.
Kenelle Vahti sopii?
Vahti sopii yrityksille, jotka:
- haluavat seurata Microsoft 365 -kirjautumisten turvallisuutta
- eivät halua tulkita teknisiä lokeja itse
- haluavat nähdä kirjautumisriskit osana kokonaiskuvaa
- haluavat selkeät korjausohjeet
- haluavat toimia itse tai IT-kumppanin avulla
Luottamus
Vahti tarkastelee tietoturvan kannalta olennaisia tapahtumia. Se ei lue sähköpostien tai tiedostojen sisältöä eikä näe salasanoja.
Tarkista Microsoft 365 -kirjautumisriskit
Yhdistä ympäristösi Vahtiin ja näe, liittyykö kirjautumisiin tai käyttäjiin riskejä, jotka kannattaa korjata.
Usein kysytyt kysymykset
Näkeekö Vahti kirjautumistapahtumia?
Vahti tarkastelee kirjautumis- ja muita tietoturvatapahtumia Microsoftin rajapintojen kautta tietoturvan kannalta olennaisten riskien tunnistamiseksi.
Onko tämä SOC-palvelu?
Ei. Vahti ei ole raskas SOC-palvelu. Se on Microsoft 365 -tietoturvan jatkuva riskinäkymä, joka auttaa priorisoimaan korjaukset.
Tarvitaanko teknistä lokiosaamista?
Ei. Vahti esittää havainnot selkeällä kielellä ja kertoo, mitä kannattaa tehdä seuraavaksi.
Tekeekö Vahti automaattisia estoja?
Ei. Vahti toimii lukuoikeuksilla eikä tee muutoksia Microsoft 365 -ympäristöön.