Vícefaktorové ověřování pro všechny
Vynucení MFA pro všechny uživatele i administrátory pomocí politik Conditional Access, které nahradí základní security defaults nového tenantu a dají vám detailní, na rizika reagující kontrolu.
Microsoft 365 Environment setup
Bezpečná základní konfigurace vašeho Microsoft 365 tenantu podle best practices Microsoftu a CIS Microsoft 365 Foundations Benchmarku, aby prostředí nezůstalo v nebezpečných výchozích hodnotách.
€490.00 Jednorázově
Co je součástí
- Identity & Conditional Access hardening
- Email & Exchange Online security
- External sharing, Teams & data protection
- Microsoft Defender & device security
- Audit logging, alerts & Secure Score
- Configuration handover & documentation
Bezpečný základ: co nastavíme
Podle best practices Microsoftu a CIS Microsoft 365 Foundations Benchmarku.
Blokování starého ověřování
Vypneme starší/basic auth protokoly (POP, IMAP, SMTP AUTH a starší klienty), které obcházejí MFA. Microsoft už většinu basic auth v Exchange Online vyřadil a my ověříme, že zbývající cesty jako SMTP AUTH zůstávají zakázané.
Základní politiky Conditional Access
Politiky, které vyžadují MFA, blokují staré ověřování a reagují na rizika přihlášení a uživatele (Identity Protection), plus řízení přístupu na základě zařízení.
Přihlašování odolné proti phishingu
Nasazení Microsoft Authenticatoru s number matching a passkeys (FIDO2); odstranění slabých metod SMS a hlasu.
Administrátorské role a Privileged Identity Management
Ponecháme jen několik Global Adminů, přidělíme role s nejnižšími potřebnými oprávněními a zapneme PIM pro just-in-time přístup bez trvalých administrátorských práv.
Nouzové break-glass účty
Dva cloud-only nouzové administrátorské účty, vyloučené z Conditional Access a monitorované, abyste se nikdy nezamkli ze svého tenantu.
Samoobslužný reset hesla a ochrana
Zapneme SSPR se silnými metodami, ochranu proti zakázaným heslům a smart lockout proti útokům typu password-spray.
Omezení registrace aplikací a souhlasů
Zabráníme uživatelům registrovat aplikace, vytvářet tenanty a udělovat souhlas aplikacím třetích stran; vyžádáme souhlas administrátora nebo ověřeného vydavatele (automatické blokování nenakonfigurovaného OAuth).
Externí sdílení a přístup hostů
Zpřísníme externí sdílení v SharePointu/OneDrivu a externí a hostovský přístup v Teams tak, aby šlo zvát jen ověřené hosty, a anonymní odkazy „Anyone" omezíme nebo vypneme.
Ověřování e-mailů: SPF, DKIM, DMARC
Zapneme DKIM pro vaše vlastní domény a publikujeme DMARC politiku quarantine/reject, aby útočníci nemohli podvrhnout vaši doménu.
Zabezpečení Exchange Online
Zablokujeme externí automatické přeposílání, vypneme starší poštovní protokoly u jednotlivých schránek a ověříme, že je zapnuté auditní protokolování schránek.
Microsoft Defender for Office 365
Aplikujeme přednastavené bezpečnostní politiky Standard/Strict: ochranu proti phishingu a impersonaci, Safe Links a Safe Attachments.
Zabezpečení zařízení a aplikací (Intune)
Zapojíme Defender for Business, nastavíme politiky compliance v Intune a ochrany mobilních aplikací a vyžádáme přes Conditional Access vyhovující zařízení (Business Premium).
Ochrana dat (Microsoft Purview)
Sensitivity labels a politiky Data Loss Prevention (DLP) přizpůsobené vašim citlivým datům, aby klasifikace a ochrana odpovídaly tomu, jak vaše organizace skutečně funguje.
Správa dat pro Microsoft 365 Copilot
Před zapnutím Copilota prověříme nadměrné sdílení a aplikujeme labels a DLP, aby AI nezpřístupnila data, která uživatelé nemají vidět.
Auditní protokolování, výstrahy a Secure Score
Ověříme unified audit log a jeho retenci, nastavíme politiky výstrah pro rizikové aktivity a sledujeme Microsoft Secure Score v čase.