Guida alla sicurezza di Microsoft 365
Elenco di controllo per il rinnovo dell'assicurazione informatica di Microsoft 365: cosa potrebbe chiedere il tuo assicuratore
Il rinnovo della tua assicurazione informatica richiede se sono in atto controlli importanti. Prima di firmare, collega ciascuna risposta alle prove attuali per la tua attività. Inizia con le domande effettive dell'assicuratore, stabilisci cosa possono mostrare i controlli Microsoft 365 e chiedi al tuo fornitore IT di colmare le lacune rimanenti.
Pubblicato · Ultima revisione · Di CyberProva
Esegui la tua valutazione gratuita della sicurezza di Microsoft 365Nessuna scheda richiesta · Connessione Microsoft 365 di sola lettura opzionale
Trasforma le domande in un riepilogo delle azioni
Il questionario gratuito contiene nove domande: una sul testo dell'assicuratore e sull'ambito aziendale, seguita dalle otto domande sui controlli di questa guida. Registrate le risposte dichiarate e le prove mancanti. Non determina la copertura o l'idoneità assicurativa.
Prova lo strumento di verifica della preparazione dell'assicurazioneScarica la check-list per il rinnovo
Otto domande illustrative, un registro delle prove e un esempio pratico. Adattatelo al testo del vostro assicuratore; non è uno standard assicurativo universale.
Scarica la checklist per il rinnovo (PDF) (edizione in inglese)Nessuna e-mail o account richiesto. Leggi la checklist HTML accessibile (edizione in inglese).
Inizia con le domande sul rinnovo e l'ambito aziendale
Mantenere la formulazione originale, le definizioni e la scadenza. Una domanda su tutto l'accesso remoto o tutti i dati aziendali potrebbe estendersi ben oltre il tenant di Microsoft 365.
- Identifica gli account, i dispositivi, le applicazioni e le posizioni coperte da ciascuna domanda.
- Chiedi al tuo broker o assicuratore di chiarire la formulazione a cui non puoi rispondere con sicurezza.
- Confronta le risposte dell'anno scorso con le prove attuali e i cambiamenti nel tuo ambiente.
Raccogli prove dei controlli nelle tue risposte
Utilizzalo come elenco di preparazione per adattarlo al tuo modulo di rinnovo. Ogni record dovrebbe identificare la fonte, la data, l'ambito, le eccezioni e la persona che lo ha esaminato.
- MFA: registrazione più politiche di applicazione ed esclusioni applicabili; la sola registrazione non stabilisce la copertura.
- Accesso amministratore: assegnazioni di ruoli, account del fornitore e revisione dell'accesso datata.
- E-mail: impostazioni di protezione e inoltro pertinenti fornite dal team IT.
- Ripristino: copertura del backup, conservazione e un record del test di ripristino che mostra cosa è stato ripristinato e il risultato.
- Controlli più ampi: protezione del dispositivo, aggiornamenti software e prove di risposta agli incidenti laddove il modulo li richiede.
Risolvere le lacune prima di inviare la risposta al rinnovo
Mantenere un controllo che non è stato stabilito separato da uno che è stato verificato e ritenuto necessitare di un'azione. Una correzione pianificata non stabilisce che un controllo sia già operativo.
- Chiedi al tuo fornitore le prove mancanti e controlla se rispondono alla domanda effettiva.
- Registra esclusioni e problemi irrisolti con un proprietario nominato.
- Chiedere alla persona responsabile di rivedere le risposte finali e chiarire l'incertezza con il broker o l'assicuratore.
Dove verificarlo in Microsoft 365
Chiedi al tuo amministratore autorizzato di ispezionare queste aree per gli account, i servizi e i dispositivi interessati. Queste sono posizioni di revisione, non istruzioni per modificare le impostazioni senza un piano.
AMF: Conditional Access o Security Defaults
Centro di amministrazione di Microsoft Entra: ID Entra > Conditional Access > Criteri; ID Entra > Panoramica > Proprietà > Impostazioni di sicurezza; Metodi di autenticazione > Attività per i report di registrazione.
Conditional Access necessita dell'ID Entra P1 o P2; Business Premium include P1. Security Defaults è disponibile con Entra Free ed è una linea di base alternativa, non un livello aggiuntivo da abilitare insieme a Conditional Access.
Accesso amministratore: ruoli Entra e PIM
Centro di amministrazione di Microsoft Entra: ID Entra > Ruoli e amministratori per gli incarichi attuali; Governance degli ID > Gestione delle identità privilegiate per l'accesso idoneo e le impostazioni di attivazione, ove concesso in licenza.
PIM necessita di Entra ID P2 o Entra ID Governance per gli utenti interessati. Non è incluso semplicemente perché un inquilino ha Business Premium/P1. La disponibilità all’accesso di emergenza necessita di una revisione umana.
Protezione e aggiornamenti degli endpoint: Defender per Business e Intune
Portale Microsoft Defender: Risorse > Dispositivi e report relativi a endpoint/sicurezza. Interfaccia di amministrazione di Microsoft Intune: Sicurezza dei dispositivi e degli endpoint > Conformità del dispositivo; ispezionare le policy di aggiornamento e i report di distribuzione assegnati per ciascuna piattaforma.
Il Defender per Business è incluso in Business Premium o può essere acquistato separatamente. Anche i diritti di Intune e del dispositivo/sistema operativo devono adattarsi alla distribuzione. Le osservazioni avanzate del dispositivo possono non essere disponibili se manca il consenso richiesto; ispezionare la pagina delle autorizzazioni e le lacune segnalate.
Inoltro di posta elettronica esterno: Exchange Online
Centro di amministrazione di Exchange: Destinatari > Cassette postali > Inoltro delle cassette postali, oltre a Flusso di posta > Regole e impostazioni del dominio remoto. Esamina le regole della posta in arrivo separatamente. In Microsoft Defender controllare i criteri di protezione da posta indesiderata in uscita e le relative impostazioni di inoltro esterno.
Ripristino: conservazione e backup di Exchange/SharePoint
Competenza Microsoft: gestione del ciclo di vita dei dati > Criteri di conservazione ed etichette di conservazione pertinenti; esaminare le impostazioni degli elementi eliminati di Exchange e del cestino/ripristino di SharePoint/OneDrive con l'amministratore. Ispezionare il servizio di backup separato e i relativi record di ripristino.
Conservazione, cronologia delle versioni e cestini offrono diverse funzioni di ripristino. Non dare per scontato che equivalgano a un backup gestito in modo indipendente o che soddisfino la definizione dell'assicuratore. Confermare le funzionalità di ripristino concesse in licenza e i requisiti di ripristino effettivi.
Monitoraggio degli incidenti: avvisi di Defender e proprietà della risposta
Portale Microsoft Defender: incidenti e avvisi, criteri di avviso applicabili e servizio di monitoraggio del provider. Ispezionare la procedura di risposta agli incidenti e i contatti di escalation lungo il portale.
CyberProva Professional i controlli programmati sono valutazioni periodiche e non sostituiscono le operazioni di sicurezza o il servizio di risposta agli incidenti.
Applicazioni connesse: applicazioni aziendali Entra
Centro di amministrazione di Microsoft Entra: applicazioni aziendali e registrazioni di app; esaminare le autorizzazioni, il proprietario e lo scopo commerciale dell'applicazione con il relativo fornitore. Ispezionare separatamente il tracciamento dei candidati o altri servizi amministrativi.
Cosa può controllare automaticamente CyberProva
Le osservazioni di sola lettura dipendono dal piano selezionato, dalla licenza Microsoft, dal consenso e dai dati disponibili. Il mancato accesso è una lacuna, non un risultato conforme. Rivedi il autorizzazioni documentate e limitazioni di distribuzione.
- AMF: Conditional Access o Security Defaults: Valutazione di base: alcune osservazioni sui criteri di Conditional Access. Valutazioni avanzate a partire dal piano Business: osservazioni supportate sulla registrazione MFA, sulla copertura dei criteri e su Security Defaults. Non dimostrano che ogni accesso sia protetto.
- Accesso amministratore: ruoli Entra e PIM: Valutazione di base: assegnazioni attuali dei ruoli di directory e account o entità con il ruolo Amministratore globale. Valutazione avanzata: osservazioni supportate sugli accessi permanenti quando sono disponibili le fonti necessarie. I conteggi di base non determinano l’appartenenza ai gruppi né tutti gli accessi PIM idonei all’attivazione.
- Protezione e aggiornamenti degli endpoint: Defender per Business e Intune: Le valutazioni avanzate supportano alcune osservazioni sull’inventario Intune, sulla conformità, sulla crittografia e sui criteri classici, secondo le autorizzazioni e le licenze disponibili. La presenza di un criterio non ne dimostra l’applicazione effettiva. CyberProva non verifica automaticamente l’onboarding dei dispositivi in Defender EDR né lo stato dei sensori.
- Inoltro di posta elettronica esterno: Exchange Online: La connessione Graph di base di CyberProva non elenca le regole della posta in arrivo di Exchange, l’inoltro delle cassette postali o le regole di trasporto. Questi controlli richiedono documentazione di supporto; non sono verifiche automatiche del contenuto delle cassette postali.
- Ripristino: conservazione e backup di Exchange/SharePoint: CyberProva non verifica automaticamente la copertura della conservazione, l’isolamento dei backup o la riuscita dei ripristini. Questi controlli richiedono documentazione fornita e una revisione da parte dell’organizzazione.
- Monitoraggio degli incidenti: avvisi di Defender e proprietà della risposta: La disponibilità dei registri di controllo della directory nella valutazione di base è un’osservazione limitata, non una prova di monitoraggio attivo di Defender. CyberProva non verifica in modo indipendente la gestione degli avvisi, la copertura della risposta agli incidenti o il servizio di monitoraggio di un fornitore.
- Applicazioni connesse: applicazioni aziendali Entra: Valutazione di base: conteggio di alcune applicazioni. Valutazioni avanzate a partire dal piano Business: inventario delle applicazioni supportato e autorizzazioni applicative di Microsoft Graph concesse senza un utente connesso. Il consenso delegato, le altre API e la sicurezza interna di un fornitore non rientrano in questo inventario.
Cosa dovresti richiedere al tuo fornitore IT
Conserva la fonte, la data, l'ambito, le eccezioni e il revisore per ciascun record. La presentazione e l'accettazione sono separate; la tua organizzazione decide se le prove supportano l'affermazione.
- AMF: Conditional Access o Security Defaults: Stato della politica datato, utenti/app target, esclusioni, forza di autenticazione e record di registrazione; prova di accesso rappresentativa esaminata da un amministratore. Le politiche di sola segnalazione e la registrazione da sole non stabiliscono l'applicazione.
- Accesso amministratore: ruoli Entra e PIM: Assegnazioni di ruoli, record separati di account amministratore, requisiti di attivazione e approvazione del PIM laddove utilizzati e record di custodia, monitoraggio e test esaminati per l'accesso di emergenza. Un ruolo denominato non stabilisce un'esigenza aziendale.
- Protezione e aggiornamenti degli endpoint: Defender per Business e Intune: Inventario dei dispositivi riconciliato, onboarding/integrità di Defender e copertura EDR, policy di conformità/aggiornamento assegnate, risultati di distribuzione e record di gestione delle vulnerabilità. Includere i dispositivi assenti da Intune e qualsiasi strumento di protezione di terze parti.
- Inoltro di posta elettronica esterno: Exchange Online: Un inventario datato di regole/inoltri con destinazioni ed eccezioni, criteri di spam in uscita e flusso di posta applicabili e una revisione da parte dell'amministratore di modifiche sospette o impreviste.
- Ripristino: conservazione e backup di Exchange/SharePoint: Ambito di conservazione/eliminazione, copertura e conservazione del carico di lavoro di backup, separazione amministrativa o isolamento/immutabilità ove richiesto e un test di ripristino datato con dati ripristinati, risultati, errori e revisore.
- Monitoraggio degli incidenti: avvisi di Defender e proprietà della risposta: Esempi di avvisi/triage redatti, ambito del servizio monitorato, orari e modalità di escalation, soccorritori nominati e una procedura di incidente esercitata. Chiedi cosa succede al di fuori degli orari di supporto del fornitore.
- Applicazioni connesse: applicazioni aziendali Entra: Un registro dei fornitori/delle applicazioni approvato, date del proprietario e della revisione, giustificazioni delle autorizzazioni e record di garanzia per servizi esterni a Microsoft 365. Un'applicazione abilitata non è la prova che sia in uso o approvata.
Domande illustrative sul rinnovo dell'assicurazione informatica
Si tratta di suggerimenti preparatori, non di requisiti politici universali. Conservate le definizioni dell'assicuratore e chiarite le formulazioni ambigue con il vostro broker o assicuratore.
Esempio pratico: tre diversi stati di prova
Esempio di preparazione fittizia, non un risultato del cliente o una risposta approvata dall'assicuratore. Mantieni la fonte e lo stato di revisione con ciascuna risposta proposta.
- Osservato automaticamente: il raccoglitore principale di sola lettura ha recuperato le attuali assegnazioni di ruolo Entra. Ciò supporta una dichiarazione di inventario; non stabilisce che le cessioni siano giustificate o che si applichi sempre l'AMF.
- Prove fornite: il fornitore IT ha caricato un rapporto di onboarding di Defender datato. Le prove fornite rimangono finché l'organizzazione non ne esamina l'ambito, la riconciliazione dei dispositivi e le eccezioni; il solo caricamento non è una verifica.
- Non ancora confermato: non è conservato alcun record di test di ripristino completato. Mantenere il recupero non confermato, richiedere il risultato e chiarire la risposta finale con il revisore responsabile e l'assicuratore anziché trasformarlo in un risultato conforme.
Rendi la risposta dimostrabile
Pacchetto di prove per questa guida
- Il questionario di rinnovo con le sue definizioni e portata.
- Risultati di Microsoft 365 datati e supporto di MFA e record di accesso.
- Recupero fornito dal fornitore e prove di controllo più ampio, con un record di risposte irrisolte.
Come aiuta CyberProva
CyberProva combina controlli Microsoft 365 di sola lettura selezionati con richieste di prove al team IT. La tua organizzazione esamina le prove presentate e vede le lacune rimanenti. La tariffa gratuita include 3 valutazioni fondamentali a vita e un riepilogo sullo schermo. Business e versioni successive aggiungono esportazioni di report e redazione di questionari; quelle bozze necessitano ancora della tua revisione prima dell'invio.
Scopri cosa dovrebbe coprire una valutazione della sicurezza di Microsoft 365 →
Scopri esattamente cosa controlla CyberProva · Scopri come CyberProva valuta la sicurezza · Controlla le autorizzazioni Microsoft
Esempio pratico
Esempio di richiesta di prova di rinnovo
Adattate questa richiesta al testo esatto e al campo di applicazione del modulo del vostro assicuratore. Si tratta di un modello di preparazione, non di una dichiarazione sulla presenza dei controlli.
- Per il nostro rinnovo, fornisci la policy MFA datata e le prove di copertura per gli account interessati, incluso l'accesso come amministratore e fornitore e tutte le esclusioni.
- Fornisci l'attuale revisione del ruolo privilegiato e spiega eventuali azioni di rimozione dell'accesso in sospeso.
- Per i dati indicati nel modulo, confermare la copertura del backup e fornire l'ultimo record del test di ripristino, inclusi i dati ripristinati, la data e il risultato.
- Elenca tutto ciò che non è stabilito, che non rientra nell'ambito del tuo servizio o che è in attesa di correzione in modo che possiamo esaminarlo prima di inviare le nostre risposte.
Cosa questo non può stabilire
- Una valutazione di Microsoft 365 non dimostra che tutte le condizioni della polizza assicurativa siano soddisfatte. Dispositivi, altri servizi e procedure aziendali possono richiedere documentazione distinta.
- CyberProva non decide in merito a coperture, premi o sinistri e non garantisce l'accettazione da parte dell'assicuratore. Rivedi le domande e gli obblighi relativi alla polizza con il tuo broker o assicuratore.
Domande comuni
La conservazione di Microsoft 365 è uguale a un backup?
No. Le politiche di conservazione, i cestini e la cronologia delle versioni offrono funzioni e limiti diversi. Non dare per scontato che forniscano un backup gestito in modo indipendente, un isolamento o la capacità di ripristino descritta dal tuo assicuratore. Richiedi l'ambito effettivo del backup, la separazione degli accessi e le prove del test di ripristino completato.
Una valutazione soddisferà il nostro assicuratore?
L’assicuratore decide quale documentazione accettare per la polizza. Utilizzi i risultati per sostenere le risposte e verifichi i requisiti con il broker o l’assicuratore.
Possiamo rispondere sì se il MAE è registrato per tutti?
La sola registrazione non dimostra che l'MFA viene applicata per ogni account e percorso di accesso rilevante. Chiedi al tuo amministratore le politiche applicabili, le esclusioni e i record di supporto.
Possiamo iniziare senza connettere Microsoft 365?
Sì. Puoi iniziare con controlli basati sull’evidenza e richieste dei fornitori. La connessione facoltativa a Microsoft 365 aggiunge controlli di sola lettura selezionati; non controlla automaticamente ogni domanda di rinnovo.
Il report di rinnovo è gratuito?
La versione gratuita include risultati sullo schermo e un riepilogo. I report esportabili e la redazione di questionari richiedono Business o versione successiva. Puoi leggere questo esempio di richiesta di prova senza un account.
Guida ufficiale
Utilizza queste fonti con il tuo fornitore IT quando esamini i controlli descritti sopra.
Dalle ipotesi alle prove
Scopri cosa richiede attenzione nella tua organizzazione
Inizia con una valutazione gratuita CyberProva. Esamina i risultati, identifica le lacune nelle prove e concorda le priorità con il tuo team IT.
La tariffa gratuita include 3 valutazioni fondamentali a vita. Le esportazioni di report e le funzionalità avanzate richiedono un piano a pagamento.