ارزیابی · امنیت Microsoft 365
ببینید تنت Microsoft 365 شما واقعاً تا چه حد در معرض خطر است
بررسی‌ای فقطخواندنی و با محدوده ثابت از کنترل‌هایی که مهاجمان پیش از همه امتحان می‌کنند: محافظت از ورود کاربران، حساب‌های مدیر، احراز هویت ایمیل، اشتراک‌گذاری خارجی و هشدارها. گزارش یافته‌ها با رتبهبندی شدت، نقشه راه رفع مشکلات و یک جلسه مرور نتایج دریافت میکنید.
قیمت پیشنهادی
$CA ۴۹۹٫۰۰هزینه یک‌باره
- کد کالا
- PC-ASSESS-M365-001
- نحوه صورتحساب
- هزینه یک‌باره
قیمت پیشنهادی در انتظار تأیید است. قیمت نهایی در پیش‌فاکتور کتبی تأیید میشود.
در یک نگاه
- شناسه محصول / SKU
- شناسه محصول m365-security-assessment / SKU: PC-ASSESS-M365-001
- مبنای قیمتگذاری
- قیمت پیشنهادی: هزینه ثابت ۴۹۹ دلار کانادا به‌ازای هر تنت، پیش از مالیات؛ در انتظار تأیید کسبوکار و قطعی پس از صدور پیش‌فاکتور کتبی
- دوره صورتحساب
- یک‌باره
- روش ارائه
- از راه دور، با نقشهای فقطخواندنی Global Reader و Security Reader؛ معمولاً یک تا دو هفته از زمان دریافت دسترسی تا جلسه مرور نتایج
- نحوه خرید
- پس از تأیید قیمت و شرایط، پرداخت مستقیم در فروشگاه؛ تا آن زمان از طریق فروشگاه درخواست دهید تا با پیش‌فاکتور کتبی تأیید کنیم
- شرایط واجدبودن
- یک تنت Microsoft 365 با حداکثر حدود ۲۰۰ کاربر دارای لایسنس در پلن‌های Business یا Enterprise
- شامل نمی‌شود
- رفع مشکلات، آزمون نفوذ، Active Directory داخلی (On-premises) و برنامه‌های شخص ثالث
این ارزیابی چه چیزهایی را بررسی می‌کند
بیشتر نفوذها به Microsoft 365 در کسب‌وکارهای کوچک و متوسط با یک رمز عبور سرقت‌شده، یک حساب مدیر فراموش‌شده یا قانون ارسال خودکاری شروع میشود که کسی متوجه آن نشده است. این ارزیابی بهطور مشخص کنترل‌های امنیتی تنت شما را بررسی می‌کند که تعیین می‌کنند چنین رویدادهایی به رخداد امنیتی تبدیل شوند یا نه: کاربران چگونه وارد می‌شوند، چه کسانی دسترسی مدیریتی دارند، ایمیل چگونه احراز هویت و فیلتر میشود، فایل‌ها چگونه با بیرون از سازمان به اشتراک گذاشته می‌شوند و آیا کسی از اتفاقات مشکوک باخبر میشود یا نه.
کار به‌صورت فقطخواندنی انجام میشود. در طول ارزیابی هیچ تنظیمی را تغییر نمی‌دهیم، بنابراین خطر قفل‌شدن حساب کاربران یا اختلال در جریان ایمیل وجود ندارد. در عوض، هر یافته همراه با شواهدی که دیده‌ایم، دلیل اهمیت آن برای کسب‌وکاری به اندازه شما و تغییر پیشنهادی ثبت میشود. Microsoft Secure Score یکی از ورودی‌های ماست، اما گزارش توضیح میدهد کدام توصیه‌ها با توجه به لایسنس‌های شما ارزش اجرا دارند و کدام را می‌توان با خیال راحت به بعد موکول کرد.
آنچه دریافت میکنید
گزارش یافته‌ها
گزارشی کتبی برای هر حوزه کنترلی که در آن هر یافته بر اساس احتمال سوءاستفاده و اثر بر کسبوکار با سطح بحرانی، بالا، متوسط یا پایین رتبهبندی شده است.
نقشه راه رفع مشکلات
یافته‌ها در قالب برنامه‌ای ۳۰، ۶۰ و ۹۰ روزه دسته‌بندی می‌شوند و برای هر اصلاح، لایسنس لازم و اینکه معمولاً تیم شما یا یک ارائه‌دهنده خدمات آن را انجام میدهد مشخص میشود.
خلاصه وضعیت مدیران و ورود کاربران
فهرست حساب‌های دارای دسترسی ویژه، حساب‌های بدون احراز هویت چندعاملی (MFA)، میزان استفاده از احراز هویت قدیمی و سیاست‌های ورودی که در حال حاضر اعمال می‌شوند.
جلسه مرور نتایج
یک تماس تصویری ۴۵ تا ۶۰ دقیقه‌ای برای مرور یافته‌های بحرانی و بالا و پاسخ به پرسش‌های مالکان یا مدیران.
محدوده ارزیابی
موارد بررسی‌شده
- ثبت‌نام و اجرای احراز هویت چندعاملی (MFA)، تنظیمات Security Defaults و سیاست‌های دسترسی مشروط
- تخصیص نقشهای مدیریتی، حساب‌های اضطراری (break-glass) و استفاده از نقشهای ویژه برای کارهای روزمره
- احراز هویت قدیمی (Legacy) و پیکربندی ورودهای پرخطر
- رکوردهای SPF، DKIM و DMARC برای دامنه‌هایی که از آنها ایمیل ارسال میکنید
- سیاست‌های ضدفیشینگ، ضدبدافزار و Safe Links یا Safe Attachments در صورت داشتن لایسنس
- تنظیمات اشتراک‌گذاری خارجی در SharePoint، OneDrive و Teams، از جمله دسترسی مهمان
- ممیزی صندوق‌های ایمیل، وضعیت گزارش ممیزی یکپارچه (Unified Audit Log) و ارسال خودکار ایمیل به خارج از سازمان
- توصیه‌های Secure Score، تفسیرشده متناسب با سطح لایسنس شما
خارج از این ارزیابی
- اعمال تغییرات پیکربندی یا رفع یافته‌ها
- آزمون نفوذ یا شبیه‌سازی حمله
- Active Directory داخلی، سرورها و فایروال‌ها
- وضعیت امنیتی دستگاه‌ها (به «ارزیابی امنیت دستگاه» مراجعه کنید)
- برنامه‌های SaaS شخص ثالث متصل به تنت، فراتر از فهرست‌کردن مجوزهای اعطاشده به آنها
- اظهارنظر حقوقی، قانونی یا درباره انطباق با مقررات
آنچه از شما نیاز داریم
- یک فرد رابط مشخص که بتواند دسترسی را تأیید کند و به پرسش‌ها درباره شیوه کار کارکنان پاسخ دهد
- اختصاص موقت نقشهای Global Reader و Security Reader به یک حساب Podium Catchers یا یک حساب مهمان که خودتان ایجاد میکنید
- فهرست دامنه‌هایی که از آنها ایمیل ارسال میکنید، از جمله پلتفرم‌های بازاریابی یا صدور صورتحساب
- حدود ۳۰ دقیقه برای یک جلسه کوتاه آغاز کار جهت تأیید زمینه کسبوکار
- اطلاع از هر تغییر برنامه‌ریزی‌شده، مانند مهاجرت، که می‌تواند بر یافته‌ها اثر بگذارد
این ارزیابی برای چه کسانی است
گزینه مناسب
سازمان‌هایی با حدود ۵ تا ۲۰۰ کاربر در پلن‌های Microsoft 365 Business Basic، Standard یا Premium، یا Office 365 و Microsoft 365 E3 یا E5 که دیدگاهی مستقل درباره امنیت تنت خود می‌خواهند.
نیازمند پیش‌فاکتور اختصاصی
چند تنت، هویت ترکیبی (Hybrid) با همگام‌سازی پیچیده، بیش از حدود ۲۰۰ کاربر یا درخواست گنجاندن رفع مشکلات. محدوده این موارد پیش از خرید جداگانه تعیین میشود.
محصول دیگری را در نظر بگیرید
اگر دغدغه اصلی شما هدررفت لایسنس، حساب‌های بلااستفاده یا شلوغی Teams است و نه کنترل‌های امنیتی، «بررسی تنت Microsoft 365» نقطه شروع مناسب‌تری است.
گزینه‌ها و مبنای قیمتگذاری
این محصول یک خدمت با محدوده ثابت و بدون انتخاب تعداد است: یک تنت، یک گزارش، یک جلسه مرور نتایج. قیمت پیشنهادی ۴۹۹ دلار کانادا پیش از مالیات‌های مربوط است و همچنان پیشنهادی در انتظار تأیید کسبوکار محسوب میشود. پیش‌فاکتور کتبی شما قیمت را پیش از هرگونه پرداخت تأیید می‌کند.
اگر بخواهید یافته‌ها را برایتان رفع کنیم، رفع مشکلات پس از ارزیابی به‌صورت پروژه‌ای جداگانه قیمتگذاری میشود یا در «مدیریت Microsoft 365» یا یک بسته خدمات مدیریتشده فناوری اطلاعات گنجانده میشود. خرید ارزیابی شما را به هیچ‌کدام متعهد نمی‌کند.
روند ارائه خدمت
زمان‌بندی زیر معمول است، نه قطعی، و از زمانی شروع میشود که دسترسی فقطخواندنی برقرار شده باشد.
آغاز کار
یک تماس کوتاه برای تأیید دامنه‌ها، پلن‌های لایسنس، برنامه‌های کلیدی کسبوکار و هر موردی که از قبل نگرانش هستید.
دسترسی
شما نقشهای فقطخواندنی را اختصاص می‌دهید. ما تأیید میکنیم که به مراکز مدیریتی لازم دسترسی داریم و نه بیشتر.
بررسی
در حدود پنج روز کاری، شواهد پیکربندی را جمعآوری میکنیم، رکوردهای DNS را بررسی میکنیم و تنظیمات ورود و ممیزی را تحلیل میکنیم.
گزارش و مرور نتایج
گزارش را دریافت میکنید و سپس آن را با هم مرور میکنیم. پس از آن، شما دسترسی ما را حذف میکنید یا حذف آن را با شما تأیید میکنیم.
شرایطی که باید بدانید
قیمت، محدوده و شرایط خدمت پیش‌نویس‌هایی در انتظار تأیید کسبوکار و بررسی حقوقی هستند و پیش از پرداخت بهطور کامل ارائه می‌شوند؛ این متن تا پیش از بررسی حقوقی الزام‌آور نیست. گزارش وضعیت پیکربندی در زمان بررسی را نشان میدهد؛ ارزیابی‌ای مقطعی است، نه پایش مستمر، و انطباق با هیچ استانداردی را گواهی نمی‌کند. مالیات‌ها هنگام پرداخت محاسبه می‌شوند.
پرسش‌های متداول
آیا ارزیابی چیزی را در تنت ما تغییر میدهد؟
خیر. از نقشهای فقطخواندنی استفاده میکنیم و فقط شواهد جمعآوری میکنیم. هر تغییری پس از جلسه مرور نتایج به تصمیم شماست و رفع مشکلات جداگانه قیمتگذاری میشود.
این ارزیابی چه تفاوتی با Microsoft Secure Score دارد؟
Secure Score توصیههایی عمومی ارائه میدهد. ما بررسی میکنیم کدامیک با لایسنسها و شیوه کار شما مرتبط است، آنها را بر اساس ریسک کسبوکار رتبهبندی میکنیم و حوزههایی مانند DMARC و قوانین ارسال خودکار را که به تفسیر انسانی نیاز دارند نیز پوشش میدهیم.
چه مدت طول می‌کشد؟
معمولاً یک تا دو هفته از زمان اعطای دسترسی تا جلسه مرور نتایج. تأخیر در دسترسی یا زمان‌بندی این مدت را طولانی‌تر می‌کند.
آیا به Microsoft 365 Business Premium نیاز داریم؟
خیر. ارزیابی روی هر پلن Business یا Enterprise قابل انجام است. هرجا کنترل پیشنهادی به لایسنس بالاتری نیاز داشته باشد، گزارش آن را ذکر می‌کند و راه جایگزین را توضیح میدهد.
آیا میتوانید مشکلاتی را که پیدا میکنید رفع کنید؟
بله، در قالب یک قرارداد جداگانه. پس از آن میتوانید به «مدیریت Microsoft 365» یا یک بسته خدمات مدیریتشده فناوری اطلاعات منتقل شوید تا اصلاحات بهطور مستمر حفظ شوند، نه اینکه فقط یک بار اعمال شوند.
تصویری روشن از امنیت Microsoft 365 خود به دست آورید
ارزیابی را از فروشگاه درخواست دهید، یا اگر بیش از یک تنت دارید یا می‌خواهید محدوده رفع مشکلات هم‌زمان تعیین شود، یک جلسه مشاوره رزرو کنید.