Preparazione all'assicurazione cyber

Domande attuali di proposta o rinnovo, condizioni di polizza, entità aziendali, sistemi e dati critici, dipendenze da terzi ed eventuali chiarimenti scritti dell'intermediario o dell'assicuratore.

Configurazione di Entra Conditional Access o Security Defaults, stato delle politiche, account e app interessati, esclusioni e registrazioni dei metodi di autenticazione. Conferma il perimetro del modulo oltre Microsoft 365.

Assegnazioni dei ruoli Entra, account amministrativi separati, applicazione dell'MFA e revisione degli accessi di emergenza. Se viene usato PIM, includi ruoli idonei, impostazioni di attivazione e approvazione e licenze P2/Governance necessarie.

Defender for Business o il servizio EDR scelto: inventario dei dispositivi riconciliato, rapporti di attivazione e stato dei sensori, esclusioni e revisione del fornitore. Una licenza acquistata non documenta la distribuzione.

Perimetro dei backup, conservazione, separazione degli accessi e isolamento o immutabilità se dichiarati, oltre a una prova di ripristino completata. Spiega quali funzioni di conservazione o cestino Exchange/SharePoint vengono usate e cosa copre un backup separato.

Revisione dell'inoltro delle caselle Exchange Online e delle regole di posta in arrivo, politiche antispam in uscita e di flusso della posta applicabili, destinazioni esterne ed eccezioni approvate.

Copertura degli avvisi Defender o di altri servizi, esempi di analisi iniziale oscurati, responsabilità e orari di monitoraggio, contatti per l'escalation e procedure di risposta testate.

Politiche Intune o di altri sistemi di aggiornamento, risultati di assegnazione e distribuzione, rapporti di conformità dei dispositivi e vulnerabilità, software non supportato ed eccezioni aperte.

Registro di fornitori e applicazioni collegate, responsabilità dei servizi, documenti di garanzia, revisioni dei permessi, date di revisione e azioni irrisolte. I risultati Microsoft 365 non costituiscono una verifica di ogni fornitore.