NIS2 stratégiai együttműködés az Athalie Consultinggal
Microsoft 365 biztonsági felülvizsgálatot végeztünk a Gill & Murry Kft Microsoft 365 környezetében. A vizsgálat célja a biztonsági konfigurációk, jogosultságok és technikai kontrollok ellenőrzése, valamint a lehetséges biztonsági kockázatok feltárása volt. A Microsoft 365 biztonsági auditot a CIS Microsoft 365 Benchmark ajánlásaira támaszkodva végeztük el.
A Gill & Murry Kft. informatikai megfelelőségi, ISO, GDPR és NIS2 tanácsadással foglalkozó vállalkozás. Az információbiztonság ezért saját működésükben is kiemelt szerepet kap. Ennek részeként kértek fel bennünket Microsoft 365 környezetük független biztonsági felülvizsgálatára.
A velük közösen végzett projekt célja az volt, hogy megfeleljünk az ISO/IEC 27001 szabvány A 8.8 pontjában megfogalmazott követelménynek. Ez a sérülékenységek technikai vizsgálatáról és rendszeres értékeléséről rendelkezik. Az Athalie szakértői csapata a CIS (Center for Internet Security) Microsoft 365 Benchmark alapján végezte el a biztonsági konfigurációk és jogosultsági beállítások felülvizsgálatát.
Mit vizsgálunk egy Microsoft 365 biztonsági felülvizsgálat során?
Egy Microsoft 365 biztonsági felülvizsgálat célja annak feltárása, hogy a szervezet felhőkörnyezete mennyire biztonságosan van konfigurálva. A Microsoft 365 számos beépített biztonsági funkcióval rendelkezik, ezek hatékonysága azonban nagyban függ a megfelelő beállításoktól és jogosultságoktól.
A felülvizsgálat során több mint száz technikai és biztonsági paramétert ellenőriztünk. A vizsgálat többek között érintette:
- a többtényezős hitelesítés (MFA) beállításait,
- a felhasználói és adminisztrátori jogosultságokat,
- az auditnaplózást,
- az adatvesztés-megelőzési (DLP) beállításokat,
- az e-mail-biztonsági kontrollokat,
- valamint a Microsoft 365 környezet további biztonsági konfigurációit.
Microsoft 365 biztonsági audit CIS Benchmark alapján
A Microsoft 365 biztonsági audit során a CIS Microsoft 365 Benchmark ajánlásait vettük alapul. A CIS Benchmark olyan biztonsági konfigurációs ajánlásokat tartalmaz, amelyek segítségével strukturáltan vizsgálható egy Microsoft 365 környezet biztonsági állapota.
A benchmark-alapú felülvizsgálat lehetővé teszi, hogy ne kizárólag az egyes technikai beállításokat vizsgáljuk, hanem azonosítsuk azokat a konfigurációs hiányosságokat is, amelyek növelhetik a szervezet kiberbiztonsági kockázatát.
A vizsgálat eredményeként konkrét javaslatokat tettünk a biztonsági szint emelésére. Ezeket a Gill & Murry Kft. informatikai csapatával közösen be is vezettünk.
Microsoft 365 biztonság, ISO 27001 és NIS2 megfelelés
A Microsoft 365 biztonsági beállításainak rendszeres felülvizsgálata nemcsak technikai biztonsági kérdés. A megfelelően kialakított kontrollok az információbiztonsági és megfelelőségi követelmények teljesítését is támogatják.
A projekt során ezért a Microsoft 365 környezet vizsgálatát az ISO/IEC 27001 követelményeivel és a szervezet információbiztonsági céljaival összhangban végeztük. A megfelelő hozzáférés-kezelés, naplózás, többtényezős hitelesítés és adatvédelem a NIS2 felkészülés során is releváns biztonsági területek.
Az eredmény
A Microsoft 365 biztonsági felülvizsgálat eredményeként átfogó képet kaptunk a Gill & Murry Kft. Microsoft 365 környezetének biztonsági állapotáról. Az azonosított fejlesztési lehetőségekhez konkrét szakmai javaslatokat fogalmaztunk meg, majd ezek megvalósításában is együttműködtünk a partner informatikai csapatával.
A projekt jól mutatja, hogy a Microsoft 365 biztonság nem egyetlen beállításon múlik. A megfelelő védelemhez az identitások, jogosultságok, adatok, naplózás és biztonsági konfigurációk együttes vizsgálatára van szükség.
Az együttműködés a projekt lezárása után is folytatódik, és mára stratégiai partnerséggé fejlődött az Athalie Consulting és a Gill & Murry között. A két cég szorosan együtt dolgozik a NIS2 irányelv hazai implementációjával kapcsolatos felkészülésen is. Tanácsadási, szabályozási és technikai szinteken egyaránt.
Microsoft 365 biztonsági felülvizsgálatra van szüksége cégednek?
Nem vagy biztos benne, hogy céged Microsoft 365 környezete megfelelően van konfigurálva? Microsoft 365 biztonsági felülvizsgálatunk során feltárjuk a biztonsági és konfigurációs kockázatokat, ellenőrizzük a releváns kontrollokat, és konkrét fejlesztési javaslatokat készítünk.
Az Athalie Consulting a Microsoft 365 biztonsági audit mellett NIS2 felkészítésben, sérülékenységvizsgálatban és információbiztonsági tanácsadásban is támogatja partnereit.
Kérj konzultációt vagy ajánlatot Microsoft 365 biztonsági felülvizsgálatra.
Ide kattintva érhetsz el minket.
A Microsoft 365 biztonság mellett a vállalati e-mail környezet folyamatos védelme is fontos. Az abuse@ és postmaster@ címek megfelelő kezelése például segítheti a technikai és biztonsági események gyors felismerését és kezelését.