Cybertrusler holder ikke kontortid. Er jeres Microsoft-miljø overvåget døgnet rundt?

Microsoft Cloud spiller en stadig større rolle i danske organisationers digitale hverdag. 

Data, identiteter, applikationer, samarbejde og infrastruktur samles i stigende grad i Microsoft 365, Azure og andre cloudbaserede platforme. Med Microsofts danske datacenterregion bliver det samtidig mere attraktivt for danske organisationer at placere forretningskritiske workloads og data i Microsoft Cloud. 

Men når mere af organisationens digitale fundament flytter i cloud, ændrer sikkerhedsopgaven sig også. 

For cybertrusler holder ikke kontortid. 

Et phishingangreb kan starte fredag eftermiddag. En kompromitteret brugerkonto kan udnyttes om natten. Mistænkelig aktivitet kan udvikle sig hurtigt, hvis ingen opdager den i tide. 

Derfor er spørgsmålet ikke kun, om jeres organisation har sikkerhedsværktøjer. 

Spørgsmålet er, om nogen holder øje, forstår signalerne og kan reagere, når noget sker. 

Mange organisationer har allerede adgang til stærke sikkerhedsfunktioner i Microsoft-platformen. Microsoft Defender XDR kan automatisk beskytte brugere, servere, klienter, identiteter, mail og cloudressourcer. Microsoft Sentinel kan samle sikkerhedsdata, skabe overblik på tværs af miljøet og automatisere håndtering af hændelser. 

Men teknologien skaber først fuld værdi, når den bliver brugt aktivt. 

Alarmer skal analyseres. Falske positiver skal sorteres fra. Mønstre skal forstås. Incident response skal være klar. Og hændelser skal håndteres, før de udvikler sig. 

Det kræver både teknologi, processer og specialister. 

Det er netop idéen bag Fellowmind Managed XDR og SOC. 

Fellowmind Managed XDR og SOC er en administreret sikkerhedstjeneste, der kombinerer Microsofts sikkerhedsteknologi med Fellowminds sikkerhedseksperter og SOC-kapacitet. 

XDR står for Extended Detection and Response. Det betyder, at sikkerhedssignaler samles, analyseres og reageres på, på tværs af flere dele af organisationens Microsoft-miljø - fx identiteter, endpoints, mail, cloudservices og applikationer. 

SOC står for Security Operations Center. Det er det team og den operationelle kapacitet, der overvåger, vurderer og reagerer på hændelser. 

Kort sagt: 

XDR hjælper med at opdage truslerne. SOC hjælper med at forstå og håndtere dem – 24/7 

Med Fellowmind Managed XDR og SOC får organisationen en løsning, hvor Microsoft Sentinel og Microsoft Defender understøttes af sikkerhedsspecialister, der kan hjælpe med overvågning, analyse og respons. Fellowmind beskriver løsningen som en komplet Managed XDR og SOC-service med dansk support og erfarne sikkerhedsprofessionelle.  

Der er tre grunde til, at Managed XDR og SOC er særligt relevant lige nu. 

Angreb på fx Identiteter og enheder udføres døgnet rundt af professionelle aktører. Det betyder, at cybersikkerhed og beskyttelse af identiteter, adgang, data og cloudinfrastruktur bliver endnu mere forretningskritisk. 

For det andet stiger kravene til cybersikkerhed. NIS2-loven stiller skærpede krav til blandt andet risikostyring, hændelseshåndtering og leverandørsikkerhed, og Styrelsen for Samfundssikkerhed fremhæver også krav om cybersikkerhedsforanstaltninger og hændelsesrapportering.  

For det tredje er det svært for mange organisationer selv at opbygge og bemande et Security Operations Center. Det kræver specialiserede kompetencer, processer, teknologi, trusselsindsigt og bemanding uden for normal arbejdstid. 

Managed XDR og SOC giver en mere realistisk vej til højere sikkerhedsmodenhed. 

Med Fellowmind Managed XDR og SOC får organisationen et operationelt sikkerhedslag oven på Microsoft-miljøet. 

Det betyder blandt andet: 

• Overvågning af sikkerhedshændelser på tværs af Microsoft-miljøet  
• Brug af Microsoft Sentinel og Microsoft Defender XDR 
• Analyse og prioritering af alarmer  
• Trusselsindsigt og menneskelig vurdering  
• Hurtigere respons på mistænkelig aktivitet  
• Hjælp til at reducere støj og fokusere på reelle hændelser  
• Et eksternt sikkerhedsteam, der kan supplere organisationens egne IT-ressourcer  
• Et stærkere grundlag for compliance, rapportering og sparring 
• Løbende forbedringer af cybersikkerheden 

For IT-afdelingen betyder det, at de ikke står alene med alarmerne. 

Virksomheden går fra reaktiv til proaktiv udnyttelse af sikkerhedsværktøjerne! 
For ledelsen betyder det bedre overblik og stærkere beredskab. 
For organisationen betyder det, at sikkerheden bliver mere aktiv, kontinuerlig og handlingsorienteret. 

Fellowmind Managed XDR og SOC er relevant for organisationer, der: 

• bruger Microsoft 365, Azure eller Microsoft Defender  
• har forretningskritiske data og systemer i cloud  
• ønsker bedre overvågning og hurtigere respons  
• ikke selv vil opbygge et internt SOC  
• er omfattet af eller påvirket af NIS2, ISO 27001, CIS18 eller andre sikkerhedsrammer  
• har behov for at dokumentere hændelseshåndtering og sikkerhedsindsats  
• ønsker at styrke sikkerhedsmodenheden uden at øge kompleksiteten internt  

Det kan være kommuner, offentlige organisationer, forsyning, produktion, finans, sundhedsnære aktører og andre organisationer, hvor digital drift og sikkerhed er tæt forbundet.