Ydelse · IT-sikkerhed

Adgangskontrol og endpoint-beskyttelse

Disse mekanismer besvarer et enkelt spørgsmål: hvad kan en bestemt person gøre på en bestemt computer? For mange virksomheder er det et af de mest undervurderede tiltag, og i NIS2 er multifaktorgodkendelse nævnt direkte blandt minimumskravene.

Send en forespørgsel Hvad er med

adgangskode plus MFA

Enheder

kun godkendte

Programmer

efter tilladelse

Admin

kun når nødvendigt

Det indeholder ydelsen

Hvilke mekanismer der er relevante, afhænger af målet. Et kundekrav eller en cyberforsikring kræver ofte hele pakken, mens den praktiske beskyttelse kan begynde med en del af den.

Drøft omfanget

MFA og betinget adgang

Microsoft Authenticator eller FIDO2-nøgler for alle og Conditional Access-regler, der afviser login fra ukendte lande og ikke-administrerede enheder.

Enhedsoverholdelse

Intune tjekker, at pc'en er krypteret, opdateret og har antivirus, før den får adgang til mail og data.

Lokale administratorer

Brugere mister administratorrettigheder på egen pc, og lokale admin-adgangskoder bliver unikke pr. maskine med Windows LAPS.

Tilladte programmer

Kun programmer på listen kan starte. Ransomware på sådan en maskine kommer slet ikke i gang.

USB og enheder

Godkendte USB-enheder på en liste, blokering af de øvrige og log over tilslutninger.

Log

Brugerhandlinger registreres centralt, og loggen er beskyttet mod at blive slettet lokalt.

Sådan forløber det

Vi slår mekanismerne til én ad gangen, så vi hver gang kan se, hvordan det påvirker medarbejdernes arbejde.

Prioritering

Vi skiller det, der kræves af regler og aftaler, fra det, der vælges for den praktiske nytte.

Pilot

Nogle få maskiner fra forskellige afdelinger, fordi hver afdeling har sine egne programmer og vaner.

Udrulning

Trinvis via Intune og Entra ID med regler tilpasset hver afdeling.

Løbende drift

Nye programmer føjes til listen, og blokeringer gennemgås.

Telefoner bliver væk og nøgler bliver glemt, og det skal man forberede sig på. Uden en beskrevet procedure for midlertidig adgang betyder en tabt telefon, at bogholderen ikke kan arbejde en halv dag. En tidsbegrænset reserveadgang via Temporary Access Pass planlægges ved implementeringen og ikke i paniktilstand.

Spørgsmål og svar

MFA på alt og en liste over tilladte programmer. MFA stopper de fleste angreb med stjålne adgangskoder, og applikationskontrol stopper alt ukendt, også det, der endnu ikke står i nogen antivirusdatabase. Prisen er disciplin: nye programmer skal godkendes.

Bærbare får de samme regler plus diskkryptering og betinget adgang, der tjekker enhedens tilstand. At slå beskyttelsen fra under en rejse er den dårligste løsning.

Primært licenser og tid til at godkende nye programmer. Mange har allerede Intune og Entra ID P1 via Business Premium. Første måned er den travleste, derefter falder antallet af anmodninger markant.

Ja, fra en firmaportal med godkendte programmer. Alt andet kræver en anmodning, som IT godkender. Det tager lidt tilvænning, men de fleste opdager hurtigt, at de bruger de samme få programmer hver dag.

Mere inden for området

Se hele området

Ydelse GDPR og persondatasikkerhed Adgange, logning og kryptering af persondata Ydelse Sikkerhedspolitikker og dokumentation Politikker og procedurer, der kan følges i praksis Ydelse Implementering af sikkerhedsløsninger Valg, pilot og udrulning af sikkerhedsværktøjer Ydelse Beskyttelse af infrastruktur Perimeter, netsegmenter og sikker fjernadgang

Stram adgangen til jeres enheder

Fortæl os, hvad der skal lukkes, og hvor mange arbejdspladser I har. Vi foreslår en løsning og starter med en pilot.

E-mail
office@apply.dk

Vi arbejder
I hele Danmark via fjernadgang

Jeg accepterer, at Apply behandler mine oplysninger efter privatlivspolitikken