A Microsoft 365-ben van egy szám, amit a legtöbb cégnél soha senki nem nyit meg. Pedig egyetlen oldalon megmutatja, hogy a megvásárolt védelemből mennyi van valóban bekapcsolva nálatok. Ez a Secure Score, magyarul biztonsági pontszám.
Mit mér a pontszám?
A Secure Score azt mutatja meg, hogy a Microsoft által javasolt védelmi beállításokból és intézkedésekből mennyit vezettetek be a saját rendszeretekben. Nem a Microsoft szolgáltatásának a biztonságát méri, hanem a ti beállításaitokat: azt, hogy a csomagban már benne lévő lehetőségek közül melyik van használatban.
A rendszer folyamatosan ellenőrzi a beállításaitokat, és minden javasolt intézkedéshez pontot rendel. Egy-egy intézkedés legfeljebb 10 pontot ér, és van, ahol részleges pontszám is kapható – például ha egy védelem a felhasználók egy részénél már be van kapcsolva, máshol még nem.
Négy területet vizsgál
- Identitás. A felhasználói fiókok és a belépés védelme: többtényezős azonosítás, a rendszergazda-fiókok kezelése, a belépési szabályok.
- Eszközök. A céges gépek és mobilok felügyelete: frissítések, titkosítás, és hogy mi történik egy elveszett eszközzel.
- Alkalmazások. A levelezés és a használt alkalmazások védelme: a beérkező e-mailek szűrése, a linkek és csatolmányok ellenőrzése.
- Adatok. A céges tartalom kezelése: hova kerülhet, ki oszthatja meg, és mi történik vele, ha valaki kilép.
Mennyi a jó pontszám?
Nem a 100 százalék a cél, és a legtöbb cégnek nem is lenne értelme odáig menni: a legszigorúbb beállítások a napi munkát is megnehezítik. Amit a gyakorlatban érdemes szem előtt tartani:
- 50 százalék az elfogadható minimum: ez alatt a javasolt intézkedéseknek kevesebb mint fele valósult meg.
- 60 és 80 százalék között jó biztonsági szinten vagytok, és itt áll a legjobb egyensúlyban a védelem a napi használhatósággal.
- 80 százalék felett kiváló a helyzet – ez már tudatos, folyamatos munka eredménye.
Amit a szám nem mond meg
A Secure Score hasznos iránytű, de nem bizonyítvány, és érdemes tudni a korlátait is.
- Nem garancia. A pontszám azt méri, hány védelmi lehetőséget használtok, nem azt, hogy nem törhetnek be hozzátok. Magas pontszámmal is eshet baj.
- A más gyártótól származó megoldásokat nem mindig látja. Ha a levélszűrést vagy az eszközfelügyeletet nem a Microsoft eszközével oldottátok meg, a pontozás ezt jellemzően nem veszi észre, és a pontszám a valóságnál alacsonyabb lesz.
- Vakfoltot hagyhat. Csak azt vizsgálja, ami a Microsoft 365-ön belül van. A helyi szerverek, a hálózat, a mentések állapota és a kollégák felkészültsége nem jelenik meg benne – miközben egy adatvesztésnél pont ezek döntenek.
- Nem minden pont egyformán fontos. Lehet sok apró intézkedéssel pontot gyűjteni, miközben a legnagyobb kockázat érintetlen marad. A sorrendet nem a pontszám adja meg, hanem az, hogy nálatok mi a legvalószínűbb támadási út.
Hol találod?
A pontszám a Microsoft Defender portálon érhető el, rendszergazdai hozzáféréssel. A mérés módját és a javasolt intézkedések listáját a Microsoft dokumentálja: Microsoft Secure Score. A pontszám időbeli alakulásáról a Secure Score előzményeit bemutató oldalon olvashatsz.
Mit kezdjetek a pontszámmal?
Segítünk! Egy díjmentes, 30 perces online konzultáció során megmutatjuk, mi áll a ti Microsoft 365 Secure Score értéketek mögött: a megvásárolt védelemből mi van bekapcsolva, mi hiányzik, és melyik hiányosság pótlása ér a legtöbbet a cégetek számára.
