Komplexní zabezpečení Microsoft 365 tenantu nad rámec defaultního nastavení. Conditional Access, MFA, PIM, Defender for Office 365, Defender XDR, Sentinel SIEM, Intune compliance, MIP/DLP a immutable backup. Soulad s NIS2, ZKB, ISO 27001 a GDPR.
Identita, e-mail, kolaborace a endpointy – defense in depth napříč celým tenantem.
MFA pro 100 % účtů, Conditional Access policies, Privileged Identity Management (PIM), zákaz legacy authentication, Identity Protection a risk-based sign-in.
Anti-phishing, Safe Links, Safe Attachments, DKIM/SPF/DMARC, anti-spoofing, transport rules a quarantine policies. Ochrana proti BEC a ransomware.
External sharing controls, Sensitivity Labels (MIP), DLP politiky, retention, blokace anonymous links, sandbox pro Teams apps a guest access governance.
MDM/MAM politiky, compliance policies, BitLocker, Defender for Endpoint integrace, App Protection Policies a zero-trust device posture.
Modulární služby od Secure Score auditu po 24/7 Sentinel monitoring.
Hloubková analýza Secure Score napříč Identity, Apps, Defender a Data. Roadmapa zvýšení skóre o 30–50 % během 90 dnů.
Implementace Conditional Access, Named Locations, Sign-in risk policies, blokace legacy auth, FIDO2 / Passwordless a Break-glass účty.
Just-in-time aktivace admin rolí, MFA při elevation, approval workflow, access reviews a eliminace permanent Global Adminů.
Anti-phishing policy, ZAP, Safe Links / Attachments, Attack Simulation, Threat Explorer a automatizované investigation & response (AIR).
Korelace signálů z Endpoint, Identity, Office 365, Cloud Apps. Sentinel SIEM/SOAR, KQL detection rules, automated playbooks a 24/7 monitoring.
Sensitivity Labels (MIP), automatická klasifikace, Endpoint DLP, ochrana PII / GDPR / kreditních karet a šifrování e-mailů (OME).
Shadow IT discovery, OAuth app governance, anomaly detection, session policies, blokace neschválených SaaS a integrace s Conditional Access.
Compliance policies, Configuration Profiles, Windows Update for Business, Autopilot, App Protection Policies a Microsoft Tunnel VPN.
Retention policies, Records Management, Insider Risk Management, Communication Compliance, eDiscovery (Premium) a Audit (Premium).
Disable legacy protocols (SMTP AUTH, IMAP, POP3), block consent to apps, restrict guest invitations, security defaults / CA baseline, audit log enable.
Phishing simulace přes Defender, AI literacy, e-learning Microsoft 365 secure usage a reportable phishing button v Outlooku.
Třetí strana backup pro Exchange, SharePoint, OneDrive a Teams (Veeam, Druva, AvePoint). Retention dle GDPR, ransomware-proof immutable storage.
Microsoft 365 používá v ČR přes 80 % středních a velkých firem – hardening je kritický pro každou.
Strukturovaný 4-fázový program s měřitelným dopadem na Secure Score.
Audit tenantu, Secure Score baseline, identifikace shadow IT, kritických rizik a quick wins. Výstup: report + prioritizovaná roadmapa.
MFA enforcement, Conditional Access, PIM, blokace legacy auth, Named Locations a Identity Protection. Eliminace nejčastějších útoků.
Defender for Office 365, MIP / DLP, Intune compliance, BitLocker, Defender for Endpoint a Defender for Cloud Apps.
Sentinel SIEM, XDR korelace, 24/7 detection, M365 backup, kvartální Secure Score reviews a kontinuální tuning.
Měřitelné cíle hardeningu a provozního SLA.
Microsoft 365 je nejčastějším cílem útočníků v ČR. Defaultní nastavení nestačí ani pro NIS2, ani pro ZKB, ani pro GDPR. Spojujeme hluboké znalosti Entra ID, Defender XDR a Sentinel s licenční optimalizací – maximum bezpečnosti bez zbytečných nákladů.
Domluvit konzultaciPro IT, security, compliance i management.
Jde o systematické zabezpečení tenantu Microsoft 365 nad rámec defaultního nastavení. Microsoft dodává platformu, ale konfiguraci a hardening musí provést zákazník. Bez hardeningu je M365 jedním z nejčastějších cílů – BEC, phishing, OAuth consent attacks, account takeover. Hardening pokrývá Identity (Entra ID), Exchange, SharePoint, OneDrive, Teams, Intune, Defender a Purview.
Secure Score je metrika 0–100 % vyjadřující úroveň zabezpečení tenantu napříč Identity, Apps, Data a Defender. Průměr v ČR je 35–45 %. Náš cíl je 75 %+ pro standardní firmy a 85 %+ pro regulované sektory (zdravotnictví, finance, kritická infrastruktura). Skóre je živá metrika – každá nová funkce se promítá.
Business Premium (do 300 uživatelů): Defender for Business, Intune, AIP P1, Conditional Access. E3: enterprise verze + AIP P1 + Defender for Endpoint P1. E5: kompletní security stack – Defender XDR, Defender for Office 365 P2, Defender for Identity, Defender for Cloud Apps, AIP P2, Insider Risk Mgmt, eDiscovery Premium. Pro NIS2/ZKB doporučujeme E5 nebo E3 + Security/Compliance add-ony.
Conditional Access je pravidlový engine v Entra ID, který vyhodnocuje signály (uživatel, lokalita, zařízení, aplikace, riziko) a vynucuje akce – MFA, blokace, compliance device, session controls. Bez CA je MFA snadno obejitelné (legacy auth, OAuth tokens). CA je páteří Zero Trust v M365 a povinný prvek pro NIS2/ZKB compliance.
ANO. Microsoft garantuje dostupnost služby (SLA), nikoli obnovu vašich dat. Retention je defaultně 30–93 dnů. Při ransomware, insider threat, smazání admina, nebo opuštění zaměstnance bez retention hold mohou být data ztracena nenávratně. Třetí strana backup (Veeam, Druva, AvePoint) s immutable storage je standard pro NIS2, ISO 27001 i ZKB.
Quick wins (MFA, blokace legacy auth, security defaults, audit log enable) přinesou +15–25 bodů během 2–3 týdnů bez business dopadu. Komplexní hardening (CA, PIM, MIP, DLP, Defender) +30–50 bodů během 60–90 dnů. Zbývající body vyžadují E5 funkce a procesní změny.
Obě varianty. Project mode – navrhneme, implementujeme, předáme dokumentaci a interní tým provozuje. Managed mode – kompletní provoz tenantu, 24/7 monitoring přes Sentinel/Defender, kvartální Secure Score reviews, incident response a kontinuální hardening dle nových Microsoft baselines.
Quick wins jako MFA, blokace legacy auth a Conditional Access dokážeme nasadit do 14 dnů – s okamžitým dopadem na ochranu před BEC, phishingem a ransomware.