Microsoft 365 -valvonta
Kaita SOC tuo Microsoft 365 -ympäristön tietoturvatapahtumat osaksi jatkuvaa valvontaa
Microsoft 365 on yrityksen arjen keskeinen työympäristö ja samalla houkutteleva kohde käyttäjätilien väärinkäytölle. Kaapattua tiliä voidaan käyttää samoihin palveluihin kuin oikeakin käyttäjä.
Kaita SOC kokoaa Microsoft Entra ID:n, Exchange Onlinen, Teamsin, SharePoint Onlinen ja OneDriven sovitut loki- ja auditointitapahtumat yhteiseen tilannekuvaan. Analytiikka auttaa tunnistamaan poikkeamia ja toisiinsa liittyviä tapahtumaketjuja ajoissa.
Valvonnan voi aloittaa myös kevyellä Light SOC -mallilla ja laajentaa tarpeiden mukaan.
Jätä yhteydenottopyyntö tai pyydä 30 minuutin demo!
Microsoft 365 -valvontaa ilman omaa SOC-tiimiä
Microsoft 365 -valvonta osana Kaita SOC -palvelua
Kaita SOC yhdistää Microsoft 365:n sovitut lokit muuhun IT-ympäristöön, jolloin havaintoja voidaan tarkastella osana laajempaa kokonaisuutta.
Automaattinen analytiikka tunnistaa epäilyttäviä tapahtumia ja poikkeavaa käyttäytymistä. Kaitan asiantuntijat arvioivat havaintojen merkitystä sovitun palveluajan ja toimintamallin mukaisesti.
Palvelun keskeiset osat:
- Keskitetty lokienhallinta kokoaa sovitut lokilähteet yhteen.
- SIEM- ja käyttäytymisanalytiikka (UEBA) auttavat tunnistamaan poikkeamia ja yhdistämään tapahtumia.
- Asiantuntijoiden tulkinta tuo hälytyksiin priorisoinnin ja käytännön toimenpidesuositukset.
- Keskitetty tietoturvahavaintojen käsittely tukee havaintojen luokittelua esimerkiksi MITRE ATT&CK -viitekehyksen mukaan.
Palvelualustan SOAR-toiminnot mahdollistavat sovittujen käsittelyvaiheiden automatisoinnin. Mahdolliset automaattiset toimenpiteet ja vastuut määritellään erikseen.
Mitä saat palvelusta?
Yhteinen tilannekuva
Sovitut Entra ID:n, Exchange Onlinen, Teamsin, SharePointin ja OneDriven tapahtumat samassa näkymässä.
Poikkeamat esiin
Automaattinen lokien analysointi 24/7 sekä SIEM- ja käyttäytymisanalytiikan tuottamat havainnot.
Selkeät jatkotoimet
Asiantuntijoiden priorisoimat hälytykset ja toimenpidesuositukset sovitun palveluajan mukaisesti.
Raportointi ja kotimainen palvelu
Dokumentoitu tilannekuva, lokitietojen säilytys Suomessa ja suomenkielinen asiantuntijapalvelu.
Kevyt aloitus
Valvonnan voi käynnistää kriittisimmistä lokilähteistä ilman omaa SOC-tiimiä.
Aloita Microsoft 365 -valvonta tärkeimmistä lokilähteistä.
Miksi Microsoft 365 -valvontaa tarvitaan erikseen?
Microsoft 365 tarjoaa hyödyllisiä tietoturvanäkymiä ja auditointilokeja. Haaste syntyy, kun epäilyttäviä tapahtumia pitää seurata jatkuvasti, yhdistää eri palveluista ja tulkita osana koko IT-ympäristöä.
Yksittäinen epäilyttävä kirjautuminen ei välttämättä vielä paljasta hyökkäystä. Jos saman käyttäjätilin asetuksia muutetaan pian kirjautumisen jälkeen tai tililtä alkaa poikkeava tiedostotoiminta, tapahtumien yhdistäminen auttaa tunnistamaan mahdollisen väärinkäytön.
Käyttäytymisanalytiikka (UEBA) täydentää perinteisiä hälytyksiä tunnistamalla toimintaa, joka poikkeaa käyttäjän tai järjestelmän tavanomaisesta käyttäytymisestä.
Millaisista tapahtumista kannattaa saada hälytys?
- Poikkeava kirjautuminen (uusi maa/IP, uusi laite tai epätavallinen kirjautumistapa)
- Oikeus- tai roolimuutokset (esim. korkean riskin roolit)
- Postilaatikkosääntö, joka ohjaa viestejä ulos (automaattinen edelleenlähetys on yleinen väärinkäytön merkki)
- Massalataukset tai -poistot SharePointista tai OneDrivesta
- Poikkeavat Teamsin hallinta- tai jäsenyysmuutokset
- Usean tapahtuman muodostama epäilyttävä tapahtumaketju
Mitä Kaita SOC voi valvoa Microsoft 365:ssä?
Valvonta kattaa ympäristön sovitut loki- ja auditointitapahtumat. Alla esimerkkejä keskeisistä palveluista.
Microsoft Entra ID – kirjautumiset ja käyttöoikeudet
- Kirjautumisyritykset, epäonnistumiset ja poikkeavat sijainnit
- Toistuvat tai muuten epätyypilliset kirjautumismallit
- MFA:han liittyvät tapahtumat ja muutokset
- Ryhmä-, rooli- ja käyttöoikeusmuutokset
- Käyttäjien ja suojauskäytäntöjen hallintamuutokset
Exchange Online – sähköpostin tietoturva
- Epäilyttävät postilaatikkosäännöt ja automaattinen edelleenlähetys
- Postilaatikoiden käyttöoikeus- ja asetusmuutokset
- Poikkeava postilaatikon käyttö
- Sovitut sähköpostin välitykseen liittyvät auditointitapahtumat
Microsoft Teams – yhteistyön ja hallinnan tapahtumat
- Tiimien ja jäsenyyksien muutokset
- Hallinta- ja asetustason muutokset
- Muut sovitut Teamsin auditointitapahtumat
SharePoint ja OneDrive – tiedostot ja jakaminen
- Tiedostojen jakaminen ja jakolinkkien muutokset
- Käyttöoikeus- ja hallintamuutokset
- Epätyypilliset massalataukset ja -poistot
- Muut tiedostojen käyttöön liittyvät poikkeamat
Valvottavissa olevat tapahtumat riippuvat Microsoft 365 -lisensseistä, ympäristön asetuksista ja sovitusta palvelulaajuudesta.
Lue lisää: Microsoft 365 -valvonta käytännössä.
Microsoft 365
Miksi Kaita SOC, jos käytössä on jo Microsoft 365?
Microsoft 365:n omat hallintanäkymät ja auditointilokit tukevat tietoturvaa. Kaita SOC täydentää niitä jatkuvalla analytiikalla, tapahtumien yhdistämisellä ja kotimaisten asiantuntijoiden arvioimilla havainnoilla.
Saat priorisoidut hälytykset, selkeät toimenpidesuositukset ja sovitun raportoinnin ilman, että jokainen poikkeama täytyy selvittää irrallisista lokimerkinnöistä.
Microsoft 365:n lokien säilytysajat vaihtelevat palveluittain ja lisensseittäin. Esimerkiksi Entra ID:n kirjautumis- ja auditointilokien oletussäilytys on 7 tai 30 päivää, kun taas Microsoft Purview Audit -tietojen säilytys määritellään erikseen. Kaita SOCissa sovittuja lokitietoja voidaan säilyttää Suomessa pidempään, esimerkiksi 12 kuukautta.
Advanced Threat Analytics täydentää havainnointia ulkoisella uhkatiedolla. Sovittaessa voidaan hyödyntää myös Dark Web -seurantaa esimerkiksi vuotaneisiin tunnustietoihin liittyvien havaintojen tunnistamisessa.
Kaita SOC tukee NIS2-vaatimuksiin vastaamista
Kaita SOC tukee yrityksen tietoturvatapahtumien valvontaa ja dokumentointia, joita voidaan hyödyntää myös NIS2-vaatimuksiin vastaamisessa:
- Riskien hallinta ja reagointi: priorisoidut hälytykset ja sovittu toimintamalli auttavat reagoimaan poikkeamiin.
- Keskitetty tapahtumien valvonta: ajantasainen näkymä ympäristön tapahtumiin ja hallittu lokien keräys.
- Raportointi ja ilmoitusvelvollisuus: raportit ja dokumentoitava tilannekuva helpottavat vaatimustenmukaisuuden osoittamista ja ilmoitusten valmistelua.
Sovitaanko 30 minuutin demo?
Käydään läpi, mitä Microsoft 365 -palveluita ympäristössänne kannattaa valvoa, millaisia poikkeamia analytiikalla voidaan tunnistaa ja miten Kaita SOC auttaa niiden käsittelyssä. Saat samalla suosituksen valvonnan sopivasta laajuudesta ja seuraavista askeleista.
Matias Louanto
Saattaisit olla kiinnostunut myös näistä aiheista:
Voiko SOC-palvelu vähentää tietoturvan kustannuksia?
Miten SOC-palvelu auttaa tietoturva-auditoinnissa?
Tietoturva yrityksessä: mikä on riittävä perustaso ja kuka vastaa mistä?
SOC-palvelun hinta: Light SOC vai full SOC – mitä eroa palvelumalleissa oikeasti on?