Löpande säkerhet · Microsoft 365

Löpande säkerhet i Microsoft 365.

Löpande säkerhet i Microsoft 365 betyder att någon kontrollerar inställningarna varje dag, inte en gång om året. En genomgång visar läget den dagen. Sedan ändras det: en ny app får medgivande, en regel läggs till, en licens byts. PIANOLA följer med.

dagens rond 122 kontroller
Äldre autentiseringsprotokoll blockeradeOK
DMARC i skarpt läge för alla domänerOK
Ny app fick medgivande igår, ägare saknasSe över
Vidarebefordran till extern adress i en brevlådaÅtgärda
Nödkonto med passkey, undantaget rätt policysOK
Två av fem rader var gröna igår. Det är därför ronden går varje dag.
Varje dagRonden går i alla nivåer, även BAS
122Kontroller i åtta områden av Microsoft 365
Ett talRiskindex 0 till 100, samma metod varje gång
En kvartSå lång tid tar anslutningen, med läsbehörighet

01 Problemet

En genomgång åldras från dag ett.

Ändringar

Miljön står inte stilla

Användare godkänner appar, IT lägger till undantag, Microsoft byter standardvärden. Det som var rätt i mars är inte självklart rätt i september.

Tysta fel

Det som går sönder märks inte

En vidarebefordran, ett kapat medgivande eller en MFA-policy som stängts av ger inga felmeddelanden. De syns först i efterhand.

Krav

Underlaget ska hålla över tid

NIS2, försäkringsbolag och revisorer frågar inte hur det såg ut vid genomgången. De frågar hur det ser ut nu. Och hur ni vet det.

Tid

Ingen hinner kontrollera för hand

122 inställningar i fem tjänster, varje dag, är inte ett jobb för en människa. Det är ett jobb för en rond.

02 Vad löpande betyder hos PIANOLA

Samma rond, varje dag, samma måttstock.

Ronden

122 kontroller varje dag

Identitet, mejl, delning, appar, enheter, Teams, Copilot och drift. Läses med läsbehörighet, ändrar ingenting.

Riskindex

Ett tal ni kan följa

0 till 100, räknat på samma sätt varje gång. Går det ner vet ni vilken kontroll som flyttade det. Och när.

Åtgärdslistan

Det viktigaste först

En kort lista i klartext, sorterad efter effekt. Varje punkt har en guide som visar var i Microsoft ändringen görs.

Förändringar

Ni får veta när något ändrats

En ny app, ett nytt undantag, en avstängd policy. PIANOLA säger till samma dag, inte vid nästa genomgång.

Rapporter

I en rytm ni valt

BAS får rapporten varje vecka, PRO varje dag. Rapporten är skriven för ledning, revisor eller försäkringsbolag, inte bara för IT.

Åtgärder

PIANOLA kan genomföra, om ni vill

På PRO föreslås åtgärder som ni godkänner med ett klick. Varje genomförd åtgärd kan återställas inom 24 timmar.

03 Vad det inte är

Rakt upp och ner, så ni vet vad ni köper.

Inte SOC

Ingen bevakning dygnet runt

PIANOLA larmar inte vid intrång i realtid. Den ser till att grunden är rätt inställd, så att det finns färre vägar in. Har ni en SOC kompletterar den.

Inte konsult

Ingen som sitter i er miljö

Ingen från LUMRA loggar in hos er. Allt går genom två appar med minsta möjliga behörighet, som ni kan återkalla själva.

Inte revision

Beslutsstöd, inte intyg

PIANOLA är rådgivande. Underlaget hjälper er visa läget för andra, men ansvaret för miljön är fortfarande ert.

Inte allt

Bara det som går att mäta i Microsoft 365

Sådant som inte går att läsa ut via Microsofts gränssnitt står som "kan ej verifiera", inte som grönt.

04 Vad det kostar

Två nivåer, samma rond.

BAS

2 495 kr per månad

Daglig rond, Riskindex, åtgärdslista och rapport varje vecka. Per Microsoft 365-miljö, utan moms.

PRO

8 995 kr per månad

Allt i BAS, plus daglig rapport, teknisk rapport, ramverksmappning och åtgärder som PIANOLA genomför efter ert godkännande.

Vill ni börja med en engångsbild? Genomlysningen kostar 9 990 kr och ger PRO i 30 dagar.

05 Vanliga frågor

Vad menas med löpande säkerhet i Microsoft 365?

Att inställningarna i Entra ID, Exchange Online, SharePoint, OneDrive och Teams kontrolleras regelbundet mot en fast lista, i stället för vid en enstaka genomgång. PIANOLA gör det varje dag och rapporterar i en rytm ni valt.

Är det samma sak som övervakning eller SOC?

Nej. En SOC bevakar händelser dygnet runt och larmar vid intrång. Löpande säkerhet handlar om att grunden är rätt inställd, så att det finns färre vägar in. Det ena ersätter inte det andra.

Hur skiljer det sig från en årlig säkerhetsgenomgång?

Genomgången visar läget en dag. Ronden visar läget varje dag och säger till när något ändrats. Har ni redan gjort en genomgång är ronden det som håller resultatet vid liv.

Vad behöver vi göra själva?

Ansluta PIANOLA med läsbehörighet, det tar en kvart. Sedan läsa åtgärdslistan och besluta. På PRO kan PIANOLA genomföra godkända åtgärder, med 24 timmars återställningsmöjlighet.

Nästa steg

Se hur er Microsoft 365 mår, varje dag.

Anslut med läsbehörighet så går första ronden samma dag. Ni ser Riskindex och åtgärdslistan innan ni bestämt något.