Microsoft 365
Så skyddar du ditt Microsoft 365-konto
Praktiska steg för MFA, säkra inloggningar, behörigheter och återställning.
Vad behöver fungera?
Utgångspunkten är att placera säkerhetskontroller där kod och konfiguration förändras. Vi avgränsar vad som ska undersökas innan ni beställer arbete. Ta hänsyn till rapporteringstidpunkter och behörighet till klientmaterial. Testa med avidentifierade uppgifter och dokumentera vem som godkänner åtkomst till kundernas data.
Underlag för en första genomgång
Förbered byggflöde, beroenden och vilka typer av fynd teamet kan hantera. Skicka en kort beskrivning först; behörigheter och känsligt underlag hanteras senare på ett överenskommet sätt.
Kontroller före en ändring
För devsecops behöver det finnas en ansvarig person, tillräcklig åtkomst och ett sätt att kontrollera resultatet. Observera: Automatiska skanningar ersätter inte riskbedömning eller manuell granskning.
Ett avgränsat upplägg
Ett möjligt resultat av genomgången är några relevanta kontroller med ansvar för åtgärd och undantag. Exakt omfattning och pris bekräftas innan arbetet börjar.
Genomförande och uppföljning
Arbetet med devsecops börjar med rätt underlag och överenskommet godkännande. Dokumentera resultatet och nästa ansvariga steg. Ta hänsyn till rapporteringstidpunkter och behörighet till klientmaterial. Testa med avidentifierade uppgifter och dokumentera vem som godkänner åtkomst till kundernas data.
Starta ärendet
Beskriv kort vad som hänt. Vi återkommer med en rimlig första bedömning och berättar om nästa steg innan arbete utanför överenskommen omfattning påbörjas.