o365 tietoturvan tiukentaminen, Conditional Access ja Mailflow -tarkastelu

Asiakkaan o365 tietoturvaa ei oltu tarkasteltu pariin vuoteeen ja oltiin tyydytty lähinnä MFA:n. Nyt tiukennettiin varsin isolla kädellä.

Securty Score oli lähtotilassa pudonnut jo alle kolmenkymmenen. Vaikka fokus ei varsinaisesti ollutkaan scoren nostamisessa, nousi se tietenkin tehtyjen tietoturvaparannusten myötä viidenkymmenen paremmalle puolelle.

Tässä hankkeessa kiinnitettiin erityistä huomiota DC / o365 yhteiseen tietoturvaan sekä sähköpostiliikenteen haittaohjelmasuodatukseen. Päivässä/tunnissa lähetettävien sähköpostien määrää rajoitettiin poislukien markkinointiviestejä lähettävät tilit.

Muilta osin CA / Mailflow -asetukset muokattiin noudattamaan hyväksi havaitsemiamme käytäntöjä.

Hankkeen kokonaiskustannukset olivat n. 2000€ ja asiakkaan pääkonttorin sijainti on Hyvinkää.

 

Tukikomppania 20.10.2023