DigiTurva 365

Microsoft 365 -tietoturva yrityksille

DigiTurva 365 kertoo selkokielellä, onko yrityksesi Microsoft 365 oikeasti turvassa

Suurin osa pk-yritysten tietomurroista alkaa sähköpostista ja pilvitunnuksista. DigiTurva 365 käy Microsoft 365 -ympäristösi läpi, tekee riskeistä näkyviä ja antaa priorisoidun korjauslistan ilman teknistä jargonia.

Aloitat kertaluonteisella Startti-tarkastuksella. Sen jälkeen ympäristön voi halutessaan pitää kunnossa Jatkuva-palvelulla, joka valvoo tilannetta kuukausittain ja raportoi muutoksista.

Startti-kertaprojekti
790–1490 €
Hinta ympäristön koon mukaan. Hinnat alv 0 %.
Jatkuva turva
alk. 149 €/kk
Kuukausittainen tarkistus, valvonta ja raportti. Hinnat alv 0 %.
Lopputulos
PDF + korjauslista
Selkeä liikennevaloraportti ja priorisoidut toimenpiteet.
Johdolle

Microsoft 365 on yrityksesi tärkein järjestelmä – ja yleisin murtautumisreitti

Sähköposti, tiedostot, kalenterit ja tunnukset asuvat samassa pilvessä. Kun yksi tunnus kaapataan, hyökkääjä pääsee käsiksi koko yrityksen viestintään ja dokumentteihin. Useimmissa yrityksissä M365 on otettu käyttöön oletusasetuksilla, eikä kukaan ole koskaan tarkistanut kokonaisuutta.
1

Riskit näkyviksi ennen vahinkoa

Vanhat tunnukset, liian laajat ylläpito-oikeudet ja avoimet jakolinkit eivät näy arjessa, mutta hyökkääjälle ne ovat valmis sisäänkäynti. Tarkastus löytää ne ennen kuin joku muu löytää.

2

Raportti, jonka johto ymmärtää

Punainen, keltainen, vihreä. Saat selkeän PDF-raportin, josta näet ilman IT-taustaa, missä kunnossa ympäristö on ja mitkä asiat korjataan ensin.

3

Korjaukset oikeassa järjestyksessä

Jokainen löydös on priorisoitu vaikutuksen mukaan. Kriittiset asiat heti, kehityskohteet hallitusti – ilman turhia investointeja tai arvailua.

Startti-tarkastuksen sisältö

Mitä DigiTurva 365 Startti käytännössä käy läpi

Startti on kertaluonteinen perustarkastus, joka kattaa Microsoft 365 -tenantin tärkeimmät tietoturva-alueet. Tarkastus tehdään lukuoikeuksilla, eikä se häiritse työntekoa.
👤

Käyttäjät ja oikeudet

Käydään läpi, kenellä on pääsy mihinkin – ja kenellä ei pitäisi enää olla pääsyä mihinkään.

  • Käyttäjätunnusten ja ylläpitäjäroolien tarkastus
  • Vanhat ja käyttämättömät tunnukset
  • Liian laajojen oikeuksien tunnistaminen
🔐

Kirjautumisen suojaus

Kaapattu salasana ei saa riittää sisäänpääsyyn. Tarkistamme, että kirjautuminen on suojattu nykyaikaisesti.

  • MFA:n eli monivaiheisen tunnistautumisen kattavuus
  • Kirjautumiskäytäntöjen ja suojausasetusten tarkistus
  • Erityishuomio ylläpitäjätunnusten suojaukseen
✉️

Sähköpostin suojaus

Varmistamme, että yrityksesi nimissä ei voi lähettää huijausviestejä ja että omat viestinne menevät perille.

  • SPF-, DKIM- ja DMARC-asetusten tarkistus
  • Domainin väärinkäytön estäminen
  • Toimitusvarmuuden parantaminen
📁

Tiedostojen jaot

Selvitämme, mitä yrityksen tiedostoja on jaettu ulospäin ja kenellä on pääsy mihinkin sisältöön.

  • Jakolinkkien läpikäynti
  • OneDrive- ja SharePoint-oikeuksien tarkistus
  • Vahingossa avoimeksi jääneiden jakojen tunnistus
💻

Laitteet ja perustaso

Arvioimme, miten yrityksen laitteet ja identiteetit on hallittu ja mitä perustasoa kannattaa tavoitella.

  • Intune- ja Entra-perustason arviointi
  • Laitehallinnan nykytilan kartoitus
  • Suositukset järkevästä tavoitetasosta
🛟

Varmistukset ja henkilöstö

Tekniikka ei yksin riitä: tarkistamme myös palautumiskyvyn ja annamme henkilöstölle selkeät pelisäännöt.

  • Varmistus- ja palautumiskäytännön tarkistus
  • Lyhyt, selkokielinen tietoturvaohje henkilöstölle
  • Arjen toimintamallit kalasteluviestien varalle
Lopputulos

Mitä saat käteen tarkastuksesta

Lopputulos ei ole kasa teknisiä lokeja, vaan käyttökelpoinen paketti, jonka pohjalta voi tehdä päätöksiä ja aloittaa korjaukset saman tien.
A

Liikennevaloraportti PDF:nä

Selkeä raportti, jossa jokainen tarkastettu alue on merkitty punaisella, keltaisella tai vihreällä. Toimii sellaisenaan myös näyttönä asiakkaille, vakuutusyhtiölle tai hallitukselle.

B

Priorisoitu korjauslista

Konkreettiset korjausehdotukset tärkeysjärjestyksessä: mitä korjataan heti, mitä seuraavaksi ja mitä kannattaa seurata. Korjaukset voi toteuttaa oma IT tai me.

C

Henkilöstön tietoturvaohje

Lyhyt ja selkokielinen ohje, jonka jokainen työntekijä jaksaa lukea. Kattaa arjen tärkeimmät tilanteet kalasteluviesteistä salasanoihin.

Paketit ja hinnat

Aloita Startilla, pidä kunnossa Jatkuvalla

Hinta määräytyy ympäristön koon ja laajuuden mukaan, ja se vahvistetaan aina ennen aloitusta. Kaikki hinnat alv 0 %.
Kertaprojekti

DigiTurva 365 Startti

790–1490 €

Kertamaksu · hinta ympäristön koon mukaan · alv 0 %

Microsoft 365 -tenantin perustarkastus, joka antaa kokonaiskuvan ympäristön tietoturvasta ja selkeän korjauslistan.

  • Microsoft 365 -tenantin perustarkastus
  • Käyttäjät, ylläpitäjäroolit ja vanhat tunnukset
  • MFA ja kirjautumisen suojaus
  • Sähköpostin suojaus: SPF, DKIM ja DMARC
  • Jakolinkkien ja OneDrive/SharePoint-oikeuksien tarkistus
  • Intune/Entra-perustason arviointi
  • Varmistus- ja palautumiskäytännön tarkistus
  • Lyhyt henkilöstön tietoturvaohje
  • Selkeä PDF-raportti: punainen / keltainen / vihreä
  • Korjausehdotukset ja priorisointi
Pyydä tarjous Startista
Suositeltu jatko
Jatkuva palvelu

DigiTurva 365 Jatkuva

149–399 €/kk

Kuukausihinta laajuuden mukaan · alv 0 %

Tietoturva ei ole kertaprojekti. Jatkuva-palvelu pitää ympäristön kunnossa, kun käyttäjät, asetukset ja uhat muuttuvat.

  • Kuukausittainen Microsoft 365 -tarkistus
  • Hälytysten seuranta
  • Käyttäjämuutosten tarkistus
  • DNS- ja sähköpostisuojausten valvonta
  • WordPress-sivuston tietoturvapäivitysten tarkistus
  • Lyhyt kuukausiraportti yrityksellesi
Pyydä tarjous Jatkuvasta
Sopivuus

Kenelle DigiTurva 365 sopii

Palvelu on suunniteltu suomalaisille pk-yrityksille, joilla Microsoft 365 on arjen työkalu mutta tietoturvan kokonaiskuva puuttuu.

Ei omaa IT-osastoa

Yritys käyttää M365:tä päivittäin, mutta kenelläkään ei ole aikaa tai osaamista vastata sen tietoturvasta.

Oletusasetukset käytössä

M365 otettiin aikanaan käyttöön nopeasti, eikä asetuksia ole sen jälkeen tarkistettu kertaakaan.

Näyttöä vaaditaan

Asiakas, vakuutusyhtiö tai kumppani kysyy tietoturvan tasosta ja tarvitsette dokumentoidun vastauksen.

Epäily kalastelusta

Henkilöstölle on tullut epäilyttäviä viestejä tai tunnuksilla on havaittu outoa toimintaa, ja tilanne halutaan varmistaa.

Näin palvelu etenee

Neljä selkeää vaihetta ilman katkoja työntekoon

Tarkastus tehdään lukuoikeuksilla etänä, joten se ei vaadi henkilöstöltä toimenpiteitä eikä keskeytä yrityksen arkea.
1

Aloitus

Sovitaan laajuus ja hinta sekä järjestetään tarkastusta varten tarvittavat lukuoikeudet M365-ympäristöön.

2

Tarkastus

Käymme tenantin läpi: käyttäjät, kirjautuminen, sähköposti, jaot, laitteet ja varmistukset.

3

Raportti ja läpikäynti

Saat PDF-liikennevaloraportin ja priorisoidun korjauslistan, ja käymme tulokset läpi yhdessä selkokielellä.

4

Korjaukset ja jatko

Toteutamme korjaukset sovitusti ja halutessanne ympäristö pidetään kunnossa Jatkuva-palvelulla.

Seuraava askel

Selvitä yrityksesi Microsoft 365 -ympäristön todellinen tila

Kerro lyhyesti yrityksesi koko ja nykytilanne, niin vahvistamme Startti-tarkastuksen hinnan ja aikataulun. Tarkastus tehdään etänä lukuoikeuksilla, eikä se keskeytä työntekoa.

Kysy meiltä Verkossa
Tänään
Hei! Autan mielelläni tuotteisiin, palveluihin, tilauksiin ja yhteydenottoihin liittyvissä kysymyksissä. Miten voin auttaa? Voit myös soittaa minulle :)