Tożsamość i role administracyjne
Weryfikuję przydzielone role, konta z podwyższonymi uprawnieniami, konta gościnne oraz zasady nadawania dostępu.
Microsoft 365 / Audyt
Weryfikuję istniejącą konfigurację Microsoft 365, identyfikuję niepotrzebne uprawnienia, ryzykowne wyjątki i ustawienia wymagające uwagi. Efektem audytu jest podsumowanie ustaleń oraz lista zaleceń. Sam audyt nie oznacza wprowadzania zmian.
Zapytaj o audytNajpierw ustalamy obszary i cel audytu. Następnie sprawdzam uzgodnione ustawienia i dokumentuję wnioski. Zakres analizy zależy od używanych usług i posiadanych licencji.
Weryfikuję przydzielone role, konta z podwyższonymi uprawnieniami, konta gościnne oraz zasady nadawania dostępu.
Sprawdzam stan MFA, konfigurację zasad Conditional Access, wykluczenia oraz potencjalnie niepożądane ścieżki logowania.
Analizuję wybrane ustawienia poczty, delegacje, reguły przepływu wiadomości i mechanizmy ochrony korespondencji.
Weryfikuję dostępne ustawienia Microsoft Purview, zasady udostępniania i ochrony informacji, jeśli wchodzą w uzgodniony zakres audytu.
Gdy nie masz pewności, czy konfiguracja nadąża za zmianami w firmie, dostęp był przyznawany przez wiele osób lub potrzebujesz uporządkowanej oceny stanu środowiska przed dalszymi decyzjami.
Wystarczą informacje o przybliżonej liczbie użytkowników, używanych usługach i celu przeglądu. Dostęp do środowiska i sposób pracy uzgadniamy dopiero po określeniu zakresu.
Nie. Celem audytu jest analiza stanu obecnego i przygotowanie zaleceń. Ewentualne wdrożenie poprawek stanowi osobny zakres prac.
Podsumowanie sprawdzonych obszarów, wykrytych problemów i zaleceń uporządkowanych według istotności. Szczegółową formę raportu uzgadniamy przed rozpoczęciem.
Nie zawsze. Zakres dobieramy do potrzeb i licencji. Przed rozpoczęciem ustalamy, które obszary zostaną sprawdzone.
Nie. Audyt można dopasować do funkcji dostępnych w Twoim środowisku; ograniczenia licencyjne uwzględniam w ocenie.
Napisz, co chcesz zweryfikować i jakie usługi wykorzystuje Twoja organizacja. Ustalimy zakres przeglądu.