Microsoft 365
Så skyddar du ditt Microsoft 365-konto
Praktiska steg för MFA, säkra inloggningar, behörigheter och återställning.
Säkerhet i konsultleveranser
Konsultbolag hanterar ofta kundkod, testdata, API-nycklar och åtkomst till miljöer som inte tillhör den egna organisationen. DevSecOps i den miljön bör börja med praktisk hygien: separata behörigheter per kund, tydliga regler för secrets, borttagning av åtkomst när uppdrag avslutas och kontroll av beroenden innan leverans. Tandees kan hjälpa er skapa en nivå som går att följa i vardagen. Det viktiga är att säkerhet inte blir ett separat dokument, utan en del av hur ni bygger, granskar och lämnar över arbete.
Kontroller som gör skillnad
Här tittar vi särskilt på MFA, branch protection, dependency alerts, secret scanning, åtkomstgrupper, tokens, loggning av ändringar, sårbarhetsskanning, patchning, kodgranskning, miljöseparering och borttagning av gamla konton. Kontrollerna väljs efter hur er miljö faktiskt används, inte efter en färdig enterprise-mall.
När en enklare lösning räcker
Om grundskyddet saknas bör ni börja med konton, MFA, lösenordshantering, backup och uppdateringar innan mer avancerade kontroller införs.
Frågor vi reder ut
Vilka kundhemligheter får aldrig ligga i repository? Hur tas konsultåtkomst bort efter uppdrag? Behöver varje kund egen vault eller räcker separata secrets? Hur granskas beroenden innan leverans? Vilka branch-regler skyddar kundkod? Hur hanteras testdata från kund? Vem får skapa tokens? Vilka säkerhetsnoteringar ska ingå i överlämningen?
Starta ärendet
Beskriv kort vad som hänt. Vi återkommer med en rimlig första bedömning och berättar om nästa steg innan arbete utanför överenskommen omfattning påbörjas.