U ovoj studiji slučaja opisujemo kako je firma koja je već duboko integrisana u Microsoft 365 ekosistem unapredila svoju bezbednosnu zaštitu, iskoristivši prirodnu integraciju sa postojećom infrastrukturom, u skladu sa principima o kojima smo pisali u ranijoj seriji o Microsoft 365.
Polazna situacija
Manja firma sa petnaest zaposlenih, koja je već koristila Microsoft 365 Business paket za email, dokumente, i saradnju, imala je samo osnovni, uključeni antivirus, bez dodatnih bezbednosnih mera poput MFA ili naprednije email zaštite.
Zašto je odabran Microsoft Defender umesto alternative
Umesto razmatranja potpuno odvojenog, nezavisnog EDR proizvoda, firma je odlučila da istraži da li njihova postojeća Microsoft 365 pretplata već uključuje ili može biti nadograđena da uključi napredniju zaštitu, s obzirom na to koliko su već integrisani u ovaj ekosistem. Ovo je dovelo do odluke o nadogradnji na paket koji uključuje Defender for Business, kao što smo opisivali u ranijem tekstu o ovom proizvodu.
Proces procene i planiranja
Procena je pokazala da je nadogradnja postojeće Microsoft 365 pretplate na paket koji uključuje Defender for Business finansijski povoljnija opcija od uvođenja potpuno odvojenog, nezavisnog EDR proizvoda, zahvaljujući postojećoj infrastrukturi i poznavanju Microsoft ekosistema od strane internog administratora firme.
Implementacija korak po korak
Nadogradnja licenciranja
Prvi korak bio je nadogradnja postojećih Microsoft 365 licenci na paket koji uključuje potrebnu bezbednosnu funkcionalnost.
Aktivacija i konfiguracija Defender-a
Kroz istu administratorsku konzolu koju je firma već koristila za upravljanje Microsoft 365 nalozima, aktivirana je Defender funkcionalnost, uz konfigurisanje osnovnih bezbednosnih politika.
Uvođenje MFA kao paralelna mera
Kao deo istog projekta unapređenja bezbednosti, uvedena je i obavezna dvofaktorska autentifikacija za sve poslovne naloge, prateći preporuke o kojima smo pisali u ranijoj seriji.
Konfiguracija Conditional Access pravila
Iskorišćavajući dodatne mogućnosti unutar istog Microsoft ekosistema, konfigurisana su pravila koja zahtevaju dodatnu verifikaciju kada se neko prijavljuje sa neuobičajene lokacije ili uređaja, dodajući dodatni sloj zaštite bez potrebe za odvojenim, nezavisnim sistemom.
Prednosti integrisanog pristupa koje su postale očigledne
Tokom implementacije, tim je primetio konkretnu vrednost integrisanog pristupa — bezbednosni alarmi iz Defender-a su se prirodno povezivali sa istim identitetima i nalozima koji se koriste za email i ostale Microsoft 365 servise, pružajući koherentniju sliku nego što bi to bio slučaj sa potpuno odvojenim, nepovezanim bezbednosnim proizvodom.
Rezultat nakon implementacije
Firma je postigla značajno unapređenje bezbednosne zaštite uz relativno skroman dodatni trošak, zahvaljujući iskorišćavanju postojeće infrastrukture umesto uvođenja potpuno novog, odvojenog sistema. Interni administrator je takođe mogao da upravlja novom zaštitom kroz interfejs sa kojim je već bio upoznat, smanjujući krivu učenja koja bi bila potrebna za potpuno nov, nezavisan proizvod.
Ključne lekcije iz ovog projekta
Postojeća infrastruktura može biti prirodna osnova za unapređenje
Umesto automatskog razmatranja potpuno novih, nezavisnih rešenja, vredi prvo proceniti da li postojeći ekosistem već nudi put ka potrebnom nivou zaštite.
Integracija smanjuje kompleksnost upravljanja
Bezbednosni sistem koji je prirodno integrisan sa ostatkom poslovne infrastrukture je lakši za svakodnevno upravljanje od kombinacije potpuno odvojenih, nepovezanih proizvoda.
Male firme takođe mogu imati koristi od naprednije zaštite
Ovaj projekat pokazuje da napredna EDR zaštita nije rezervisana samo za velike firme sa velikim budžetima — dostupna je i pristupačna i za manje firme, posebno kada se gradi na postojećoj infrastrukturi.
Naš pristup u Trace Link-u
Za klijente koji već koriste Microsoft 365, prvo procenjujemo da li nadogradnja postojeće pretplate predstavlja najisplativiji put ka potrebnom nivou bezbednosti, pre nego što automatski predlažemo potpuno odvojena rešenja. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Ova studija slučaja pokazuje kako firme koje već koriste Microsoft 365 mogu efikasno i isplativo unaprediti svoju bezbednosnu zaštitu kroz nadogradnju postojeće pretplate, umesto uvođenja potpuno novog, odvojenog sistema, dobijajući pritom i prednost prirodne integracije sa ostatkom poslovne infrastrukture. Ako vaša firma koristi Microsoft 365 i želi proveru da li vaš trenutni nivo zaštite odgovara vašim potrebama, javite nam se preko kontakt forme.