Sammanfattning
Microsoft har publicerat sina rekommendationer för hur en Microsoft 365-miljö ska vara konfigurerad enligt Zero Trust. Bara för Entra ID handlar det om drygt 150 kontroller i sju områden, från inloggning och gästkonton till nätverk, loggning och AI-agenter. Varje kontroll har en egen sida på engelska med tekniska konfigurationssteg och egna licenskrav, och Microsoft lägger till nya kontroller löpande.
För en IT-avdelning som redan har fullt upp, eller för den som har fått IT-ansvaret utan att ha bett om det, väcker det frågor som är svåra att svara på:
- Vilka av de här kontrollerna gäller egentligen oss?
- Vad betalar vi redan för men använder inte?
- Vad kräver nya licenser, och är det värt pengarna?
- Vad svarar vi när ledningen frågar hur säkra vi är?
Microsoft har tagit fram ett eget verktyg som gör en stor del av jobbet automatiskt. Det ger dock en lång lista och inget svar på vad ni ska göra först.
I artikeln går vi igenom vad Microsoft har publicerat, hur licensen avgör vad som är relevant för just er och hur ni får en prioriterad nulägesbild utan att själva behöva läsa allt.
Anmäl dig kostnadsfritt till To the Point för att läsa hela artikeln och ladda ner den som PDF.
