Noen følger med når kontoret er stengt
Et norsk sikkerhetssenter (SOC) følger med på Microsoft 365-miljøet deres døgnet rundt, stopper angrep mens de pågår og ringer dere etterpå. Dere kan ha tjenesten sammen med forvaltningen hos Cloudahead, eller kjøpe den alene så lenge lisensene er på plass.
Hackerne venter ikke til mandag morgen
De fleste små bedrifter har god grunnsikring i Microsoft 365. Det som mangler, er noen som reagerer på varslene når ingen er på jobb. Da får et angrep timer på seg i stedet for minutter.
Innlogging på økonomisjefens konto fra et ukjent land. Regel for videresending av e-post opprettet.
76 %
av uka er utenfor vanlig arbeidstid – 128 av 168 timer
25x
mer sannsynlig å bli rammet av et cyberangrep enn av brann
195 000
kroner koster 24 timer akutt ekspertbistand i snitt uten avtale – pluss oppstart
Hvor utsatt virksomheter er for tre typer hendelser. Cyberangrep er 25 ganger mer sannsynlig enn brann og 2,5 ganger mer enn innbrudd. Tall fra Eidsiva Digital.
Tre ting gjør forskjellen
Sensorer som faktisk ser noe
Defender Suite gir signaler fra identiteter, PC-er, e-post og skytjenester. Uten dem blir overvåkning gjetting.
Folk på vakt hele døgnet
Analytikerne i SOC-en til Eidsiva Digital skiller reelle trusler fra støy og griper inn direkte i miljøet – natt, helg og ferie.
Én som tar ansvar
Cloudahead eier avtalen og går gjennom hver månedsrapport. Dere har ett nummer å ringe, uansett hva som skjer.
Fra varsel til rapport i fem steg
Oppdaget
Et varsel går rett til sikkerhetssenteret, eller dere ringer inn en mistanke.
Vurdert
Analytikerne ser på omfang og risiko, og avgjør om det er akutt.
Riktig respons
Akutt håndteres straks.
Tiltak
Kontoer sperres og PC-er isoleres, innenfor fullmaktene dere har gitt.
Oppfølging
Dere og Cloudahead får rapport med årsak og anbefalte tiltak.
Alt dere trenger for å sove godt
Dere kan ha tjenesten som tillegg til forvaltningen hos oss, eller som en egen tjeneste. Ingen ny app, ingen ny pålogging.
Hva det koster
Én pris per ansatt per måned, med 12 måneders bindingstid.
125 kr per bruker/mnd
Overvåkning, analyse, tiltak og månedsrapport.
15 000 kr i egenandel
Bare ved alvorlige hendelser. Håndtering av alarmer er inkludert i månedsprisen. Inntil 50 timer hendelseshåndtering er inkludert per hendelse. Deretter 4 200 kr per time.
Business Premium + Defender Suite
På alle brukere. Forvaltning hos Cloudahead er ikke et krav. Mangler dere noe av lisensene, oppgraderer vi før start.
Til sammenligning: uten avtale starter akutt hendelseshåndtering typisk på 60 000 kr i oppstart, og 24 timer ekspertbistand koster i snitt rundt 195 000 kr. Alle priser eks. mva.
Uten sensorer, ingen overvåkning
Business Premium gir god grunnsikring, men for lite innsyn til at vaktsentralen kan følge med løpende. Defender Suite er det som gjør varslene gode nok til å handle på.
Ingen ser noe
Ingenting varsler automatisk. Dere må selv oppdage at noe er galt, og ringe.
Som et hus uten røykvarsler.
Varsler som ingen hører
Miljøet varsler, men signalene går ikke automatisk til vaktsentralen. Dere må fortsatt oppdage det og ringe.
Som en røykvarsler som bare hjelper når noen er hjemme.
Alarmen går rett til vaktsentralen
Analytikerne griper inn med en gang, og ringer dere etterpå for å fortelle hva som er gjort.
Som en røykvarsler koblet til vaktselskapet.
Identiteter
Entra ID P2 og Defender for Identity oppdager kontoovertakelse og risikable innlogginger.
PC-er
Defender for Endpoint P2 gir trusseljakt, fjernrespons og seks måneders historikk.
E-post
Defender for Office 365 P2 etterforsker phishing automatisk og viser hvem som ble rammet.
Skytjenester
Defender for Cloud Apps avdekker skytjenester som brukes uten at IT vet om det.
Fire steg fra avtale til overvåkning
Vi sjekker lisensene
Vi går gjennom brukerne og bestiller det som mangler av Business Premium og Defender Suite.
Sensorene skrus på
Alle PC-er kobles til, og beskyttelsen for identitet og e-post aktiveres.
Dere bestemmer fullmaktene
Hvem som varsles, i hvilken rekkefølge, og hva som kan gjøres uten å spørre først.
Overvåkningen er i gang
Dere får bekreftelse og nummeret som skal ringes ved mistanke.
Klar fordeling, ingen gråsoner
Vi bidrar med
Dere bidrar med
Når kunden, revisor eller forsikringen spør
Stadig flere store kunder krever dokumentert sikkerhetsovervåkning av leverandørene sine, blant annet som følge av NIS2. Månedsrapporten viser hva som er oppdaget, hva som ble gjort og hva som anbefales.
Det folk lurer på
Hva er Cloud Security 24/7?
En sikkerhetstjeneste for små og mellomstore bedrifter som gir oversikt, varsling og hjelp ved mistenkelig aktivitet i Microsoft 365. Hendelser oppdages og håndteres raskere, også når dere ikke har egne sikkerhetsfolk på vakt hele døgnet. Tjenesten bygger på Digital Vaktsentral fra Eidsiva Digital.
Hvem passer det for?
Bedrifter som vil ha bedre sikkerhetsberedskap, men som ikke har egne sikkerhetseksperter tilgjengelig hele døgnet. Tjenesten er utviklet med tanke på bedrifter med rundt 10 til 50 ansatte.
Vi har allerede Microsoft 365 med Defender. Er ikke det nok?
Defender er viktig for å oppdage mistenkelig aktivitet, men en alarm må fortsatt vurderes og håndteres. Utenfor arbeidstid er det ingen som gjør det i dag. Cloud Security 24/7 sørger for at noen følger med på alarmene og vet hva som skal gjøres når en reell hendelse oppstår.
Hvorfor må vi ha Defender Suite?
Uten den blir varslene for få og for svake til å overvåke løpende. Vi selger heller ikke overvåkning som ikke ser noe.
Hva skjer hvis dere oppdager et angrep?
Sikkerhetsekspertene vurderer hendelsen og setter i gang tiltakene dere har avtalt. Ved alvorlige hendelser kobles det akutte responsteamet inn for å få kontroll, stanse angrepet og begrense konsekvensene. Etterpå får dere en rapport om hendelsen og hva som er gjort.
Hva er forskjellen på en SOC og Cloud Security 24/7?
En SOC (Security Operations Center) overvåker og analyserer sikkerhetshendelser. Cloud Security 24/7 er hele tjenesten rundt: overvåkning, respons når noe skjer, håndtering av alvorlige hendelser og løpende forbedring gjennom månedsrapporten. Dere får teknologien, sikkerhetsekspertene og rutinene, uten å bygge eller bemanne en egen SOC.
Er tjenesten tilgjengelig hele døgnet?
Ja. Alarmene følges opp 24 timer i døgnet, 365 dager i året.
Hvor raskt reagerer dere?
Tiden måles fra alarmen går til tiltak er satt i verk. Kritiske hendelser: 30 minutter. Høy alvorlighet: 2 timer. Middels: 24 timer. Lav: 48 timer.
Hvilke tilganger får dere i miljøet vårt?
Til vanlig bare det som trengs for å undersøke varsler og utføre tiltakene dere har godkjent. Trengs det mer for å stanse et angrep, åpnes høyere tilgang midlertidig og logget, og den lukkes igjen etterpå.
Hvem er det som faktisk følger med?
Digital Vaktsentral hos Eidsiva Digital, som driver sikkerhetssenteret i samarbeid med Netsecurity. Hendelseshåndteringen gjøres av Netsecurity, som er godkjent i NSMs kvalitetsordning for leverandører som håndterer IKT-hendelser. Cloudahead er kontaktpunktet deres og eier avtalen.
Hva skjer hvis det er falsk alarm?
Da skjer ingenting. Egenandelen gjelder bare når det akutte responsteamet aktiveres.
Hva er ikke med?
Systemer utenfor Microsoft 365, som fagsystemer, lokale servere og brannmur. Heller ikke produksjonsutstyr eller vanlige brukerproblemer, som glemt passord.
Må vi ha forvaltningen hos dere?
Nei. Så lenge alle brukerne har Business Premium og Defender Suite, kan dere kjøpe Cloud Security 24/7 som en egen tjeneste fra oss. IT-driften fortsetter som før, hos dere selv eller hos den dere bruker i dag.
Er vi bundet?
Ja. Avtalen har 12 måneders bindingstid.
Digital Vaktsentral fra Eidsiva Digital og Netsecurity
Overvåkningen og hendelseshåndteringen leveres av Digital Vaktsentral, som Eidsiva Digital driver sammen med Netsecurity. Dere forholder dere bare til oss.
Dere
Ringer ett nummer ved mistanke, og får rapport etter hver hendelse.
Cloudahead
Eier avtalen, er kontaktpunktet deres og går gjennom hver månedsrapport.
Eidsiva Digital
Døgnbemannet vaktsentral som følger med på alarmene og gir akutt cyberhjelp.
Et angrep tar ikke helgefri. Det trenger ikke dere heller.
Ta en kort prat med oss. Vi ser på lisensene dere har i dag og hva som skal til for å komme i gang.
Cloud Security 24/7 leveres av Cloudahead sammen med Eidsiva Digital.