IT-säkerhet som upptäcker risker, även när allt verkar normalt.
Vi skyddar e-post, datorer och nätverk. Våra säkerhetskontroller hjälper till att upptäcka hot och avvikelser i tid, så att de kan hanteras innan de växer. Utökad hotidentifiering i Microsoft 365 finns som tillval. Allt förklaras på vanlig svenska.
De sker i det tysta, i e-posten och i systemen, ofta i flera dagar eller veckor innan någon märker något.
Kontrollerna nedan ingår i tillvalet Hotidentifiering i Microsoft 365, som går att lägga till i alla paket. Kontrollerna körs automatiskt och utgår från tekniska loggar, till exempel inloggningshändelser och ändrade behörigheter. Kontrollerna syftar till att identifiera säkerhetsrisker och driftavvikelser – inte att mäta eller följa medarbetarnas arbetsinsatser. Hur och när vi agerar på en avvikelse framgår av ert avtal.
E-postkapningNågon loggar in i ert Microsoft 365-konto, läser e-post och väntar på rätt tillfälle.Vi kontrollerarMisstänkta inloggningar och ovanliga platser
FakturabedrägeriBedragaren följer en betalningsdialog och byter bankuppgifter på en faktura. Er kund betalar till fel konto.Vi kontrollerarÅtkomst till brevlådor och ändrade e-postflöden
Dold vidarebefordranEn dold regel skickar all e-post till en extern adress och raderar spåren.Vi kontrollerarNya inkorgsregler och vidarebefordring till externa adresser
KontoövertagandeAngriparen lägger till egna inloggningsmetoder och skapar administratörskonton.Vi kontrollerarÄndrad MFA, nya administratörer och nya appar
Månadsrapporten
Ni ser vad vi gör. Varje månad.
Rapporten visar vad vi har kontrollerat, vad som har hänt och vad vi har åtgärdat, utan facktermer och utan en rapport full av rött.
01En sammanfattning ni förstår på 30 sekunder
02Vad vi har åtgärdat, och varför
03Vad vi rekommenderar härnäst
POISE · Månadsrapport · OktoberIllustrativt exempel
Exempel med tillvalet Hotidentifiering i Microsoft 365.
SammanfattningAllt ser bra ut. Två saker åtgärdade.
Inloggningar i Microsoft 365OK
E-postregler och vidarebefordringOK
Virusskydd och uppdateringarÅtgärdat
Nätverk och anslutna enheterOK
AdministratörskontonÅtgärdat
ÅtgärdatTvå datorer saknade senaste uppdateringen. Nu uppdaterade. Ett oanvänt administratörskonto stängdes.
RekommendationAktivera tvåstegsinloggning på två delade konton.
Illustrativt exempel. Innehåller inga verkliga kunddata. Rapportens innehåll beror på vilka tjänster som ingår i ert avtal.
Paket
Samma höga säkerhetskrav. Olika nivåer av ansvar och omfattning.
Paketen bygger på varandra. Osäkra på vilket som passar? Det reder vi ut på genomgången.
Tillval: Hotidentifiering i Microsoft 365 · Utökad nätverksanalysPris per användare och månad, exkl. moms. Licenser faktureras separat enligt offert eller gällande prislista. Startavgift, eventuell minimidebitering och avtalstid enligt offert.
KUNDCASE · SÄKERHET● UPPTÄCKT OCH ÅTGÄRDAT
När en annan hyresgästs utrustning upptäcktes i företagsnätverket
UTMANINGEN
Utrustning från en annan hyresgäst hade anslutits till kundens interna nätverk utan kundens vetskap. Det innebar en tidigare okänd risk för obehörig åtkomst till företagets IT-miljö.
VÅR UPPTÄCKT
Vid POISE:s löpande nätverks- och säkerhetskontroll upptäckte vi okända kameror och datorer. Vi undersökte anslutningarna och spårade utrustningen till en annan hyresgäst i fastigheten.
RESULTATET
Utrustningen kopplades bort och den berörda nätverksanslutningen stängdes för att förhindra att samma situation upprepades. En dold säkerhetsrisk upptäcktes och åtgärdades.
Relaterade tjänster: Managed Security · Nätverks- och säkerhetskontroll
