Revisione della sicurezza di Microsoft 365: concorda le priorità con il tuo fornitore IT

Quando è utile una verifica della sicurezza?

Un valore di riferimento invecchia man mano che cambiano le persone, l’accesso e i servizi. Una revisione può esaminare tali cambiamenti senza la pretesa di ritestare ogni parte dell’azienda.

• Prima o dopo il passaggio di consegne del fornitore IT.
• Dopo che un amministratore, dipendente o fornitore se ne va.
• Quando si introduce la condivisione esterna o nuove applicazioni aziendali.
• Dopo la riparazione, un incidente o una modifica della configurazione del materiale.

Cosa dovresti discutere con il tuo fornitore?

Invia al tuo fornitore un ambito definito e le domande a cui desideri una risposta. Richiedi prove datate e rendi la revisione proporzionata al cambiamento.

• Quali ruoli privilegiati o policy di accesso sono cambiati?
• La prevista copertura AMF è ancora valida?
• Le eccezioni di inoltro e condivisione sono ancora giustificate?
• Le prove di recupero sono state aggiornate?
• Quali azioni sono state completate e cosa dimostra il risultato?

Come trasformare la revisione in decisioni?

Mantieni visibili tre categorie: impostazioni verificate, controlli supportati da prove esaminate e domande senza risposta. Ciò rende più semplice concordare le responsabilità.

• Assegnare i proprietari ai risultati che richiedono un'azione.
• Registrare le richieste di prove e il controllo che supportano.
• Concordare le date previste e una revisione di follow-up.
• Inoltrare le domande che necessitano di indagini specialistiche.

In cosa differisce una revisione da un audit?

Una revisione può concentrarsi su cambiamenti e priorità. Un audit può richiedere criteri concordati, test più approfonditi e un giudizio professionale indipendente. Chiedere al fornitore di indicare il metodo e le limitazioni.

• Definire la domanda prima di scegliere il servizio.
• Non presentare una revisione di follow-up limitata come garanzia completa.
• Mantieni insieme il riferimento precedente e le nuove date di revisione.

Dove verificarlo in Microsoft 365

Chiedi al tuo amministratore autorizzato di ispezionare queste aree per gli account, i servizi e i dispositivi interessati. Queste sono posizioni di revisione, non istruzioni per modificare le impostazioni senza un piano.

Cosa può controllare automaticamente CyberProva

Le osservazioni di sola lettura dipendono dal piano selezionato, dalla licenza Microsoft, dal consenso e dai dati disponibili. Il mancato accesso è una lacuna, non un risultato conforme. Rivedi il autorizzazioni documentate e limitazioni di distribuzione.

• AMF: Conditional Access o Security Defaults: Valutazione di base: alcune osservazioni sui criteri di Conditional Access. Valutazioni avanzate a partire dal piano Business: osservazioni supportate sulla registrazione MFA, sulla copertura dei criteri e su Security Defaults. Non dimostrano che ogni accesso sia protetto.
• Accesso amministratore: ruoli Entra e PIM: Valutazione di base: assegnazioni attuali dei ruoli di directory e account o entità con il ruolo Amministratore globale. Valutazione avanzata: osservazioni supportate sugli accessi permanenti quando sono disponibili le fonti necessarie. I conteggi di base non determinano l’appartenenza ai gruppi né tutti gli accessi PIM idonei all’attivazione.
• Accesso a file esterni: SharePoint e OneDrive: Le valutazioni avanzate a partire dal piano Business possono leggere alcune impostazioni di condivisione e dei collegamenti a livello di ambiente Microsoft 365, previa autorizzazione. Non eseguono un audit degli accessi file per file o fascicolo legale per fascicolo legale.
• Ripristino: conservazione e backup di Exchange/SharePoint: CyberProva non verifica automaticamente la copertura della conservazione, l’isolamento dei backup o la riuscita dei ripristini. Questi controlli richiedono documentazione fornita e una revisione da parte dell’organizzazione.

Cosa dovresti richiedere al tuo fornitore IT

Conserva la fonte, la data, l'ambito, le eccezioni e il revisore per ciascun record. La presentazione e l'accettazione sono separate; la tua organizzazione decide se le prove supportano l'affermazione.

• AMF: Conditional Access o Security Defaults: Stato della politica datato, utenti/app target, esclusioni, forza di autenticazione e record di registrazione; prova di accesso rappresentativa esaminata da un amministratore. Le politiche di sola segnalazione e la registrazione da sole non stabiliscono l'applicazione.
• Accesso amministratore: ruoli Entra e PIM: Assegnazioni di ruoli, record separati di account amministratore, requisiti di attivazione e approvazione del PIM laddove utilizzati e record di custodia, monitoraggio e test esaminati per l'accesso di emergenza. Un ruolo denominato non stabilisce un'esigenza aziendale.
• Accesso a file esterni: SharePoint e OneDrive: Impostazioni di condivisione del tenant e del sito pertinente, eccezioni ospite/collegamento approvate ed esempi di risultati della revisione dell'accesso. Registra chi ha approvato l'accesso esterno e cosa è stato rimosso dopo la revisione.
• Ripristino: conservazione e backup di Exchange/SharePoint: Ambito di conservazione/eliminazione, copertura e conservazione del carico di lavoro di backup, separazione amministrativa o isolamento/immutabilità ove richiesto e un test di ripristino datato con dati ripristinati, risultati, errori e revisore.

Come aiuta CyberProva

CyberProva aiuta la tua organizzazione e il fornitore IT a discutere controlli selezionati, lacune nelle prove e priorità pratiche. Inizia con una valutazione di base e utilizza le valutazioni successive per esaminare le modifiche. Il monitoraggio pianificato richiede Professional.

Scopri cosa dovrebbe coprire una valutazione della sicurezza di Microsoft 365 →

Scopri esattamente cosa controlla CyberProva · Scopri come CyberProva valuta la sicurezza · Controlla le autorizzazioni Microsoft

Domande comuni