Microsoft Secure Score: den innebygde helsesjekken i Microsoft 365
De fleste bedrifter med Microsoft 365 har en innebygd sikkerhetssjekk de aldri har åpnet. Microsoft Secure Score gir en poengsum for hvor godt kontoene, e-posten og filene er beskyttet, og en prioritert liste over hva som bør forbedres.
Den er ikke perfekt, og den måler ikke alt. Men den er det raskeste stedet å starte hvis dere lurer på hvor sikre dere egentlig er.
Kort fortalt
- Secure Score ligger i Microsoft Defender-portalen og er tilgjengelig for bedrifter med Microsoft 365.
- Scoren vises i prosent og bygger på anbefalte tiltak med poeng.
- MFA og blokkering av eldre innlogging gir mange poeng og mye sikkerhet.
- Ikke jag 100 prosent. Prioriter tiltakene som reduserer mest risiko.
- Noen tiltak påvirker de ansatte, så de bør planlegges og testes.
Hva er Secure Score?
Secure Score er en poengsum Microsoft regner ut basert på innstillingene i Microsoft 365. Hvert anbefalt tiltak gir opptil ti poeng. Noen tiltak gir alt eller ingenting, andre gir poeng etter hvor mange brukere som er dekket. Har halvparten av brukerne MFA, får dere halve poengsummen for det tiltaket.
Anbefalingene dekker blant annet innlogging og identitet, e-post, SharePoint og Teams, og beskyttelse av PC-er hvis dere har lisens til det. Scoren oppdateres når dere gjør endringer, og synkroniseres med systemet daglig.
Slik finner du den
- Gå til security.microsoft.com/securescore og logg inn med en konto som har administrator- eller leserrettigheter for sikkerhet.
- Oversikt viser scoren i prosent og hvordan den har utviklet seg.
- Anbefalte handlinger er listen over tiltak, sortert etter hvor mange poeng de gir.
- Historikk viser hvilke endringer som har påvirket scoren.
- Sammenligning viser hvordan dere ligger an mot organisasjoner av lignende størrelse.
Hva er en god score?
Det finnes ingen grense som betyr at dere er trygge. En liten bedrift som har slått på MFA, blokkert eldre innlogging og ryddet i administratorene, har ofte gjort de viktigste grepene, selv om scoren ikke er spesielt høy. Bruk sammenligningen med lignende organisasjoner som pekepinn, og følg med på at scoren går riktig vei over tid.
Tiltakene som gir mest for en liten bedrift
- MFA for alle brukere. Det viktigste enkelttiltaket. Se MFA i Microsoft 365.
- MFA for alle administratorer. Dette er nå et krav fra Microsoft for å bruke administrasjonsportalene.
- Blokker eldre innlogging. Gamle protokoller støtter ikke MFA og er en vanlig vei inn.
- Færre globale administratorer. To til fire er nok. Gi heller mer avgrensede roller.
- Selvbetjent tilbakestilling av passord. Ansatte kan ordne glemte passord selv, på en sikker måte.
- Blokker automatisk videresending til eksterne. Stopper en av de vanligste måtene e-post lekker ut på etter et innbrudd.
- Ikke la brukere godkjenne apper selv. Hindrer at ansatte gir ukjente apper tilgang til e-post og filer.
- Slå på revisjonslogg. Uten logg er det nesten umulig å finne ut hva som skjedde etter en hendelse.
- Begrens deling med eksterne i SharePoint og OneDrive til det dere faktisk trenger.
- Beskyttelse mot farlige lenker og vedlegg, som er inkludert i Business Premium.
Viktig
Noen tiltak endrer hvordan de ansatte jobber, for eksempel MFA og blokkering av eldre e-postprogrammer. Les hva tiltaket påvirker under Innvirkning på bruker, informer på forhånd og test på noen få før dere slår det på for alle.
Slik leser du et anbefalt tiltak
Hvert tiltak i listen har:
- Poeng: hvor mye scoren øker når tiltaket er gjennomført.
- Innvirkning på bruker: om de ansatte vil merke endringen.
- Implementering: en beskrivelse av hva som må gjøres, ofte med en direkte lenke til riktig innstilling.
- Status: dere kan markere et tiltak som planlagt, som løst med en annen løsning, eller som en risiko dere aksepterer.
Er et tiltak løst med en annen løsning, for eksempel et annet e-postfilter, kan dere markere det slik. Da får dere poengene uten å endre noe.
Hva Secure Score ikke måler
Secure Score ser bare på innstillingene i Microsoft-tjenestene. Den vet ikke om dere har backup, om de ansatte kjenner igjen phishing, om PC-ene er oppdatert hvis de ikke er administrert, eller om brannmuren på kontoret er sikker. En høy score er et godt tegn, men ikke en garanti.
Se også Backup av Microsoft 365 og Phishing på e-post.
Vanlige spørsmål
Koster Secure Score noe?
Nei. Secure Score er tilgjengelig i Microsoft Defender-portalen for bedrifter med Microsoft 365. Hvilke anbefalinger dere ser, avhenger av hvilke tjenester dere har lisens til.
Hvorfor gikk scoren ned uten at vi har endret noe?
Microsoft legger jevnlig til nye anbefalinger, og da kan scoren synke. Den kan også synke hvis noen har endret en innstilling, eller hvis nye brukere mangler MFA.
Hvem kan se Secure Score?
Brukere med roller som global administrator, sikkerhetsadministrator, global leser eller sikkerhetsleser.
Hvor ofte oppdateres scoren?
Den oppdateres når dere gjennomfører tiltak, og synkroniseres med systemdata én gang i døgnet. Noen endringer kan derfor ta opptil et døgn før de vises.
Bør vi gjennomføre alle anbefalingene?
Nei, ikke nødvendigvis. Noen passer ikke for alle bedrifter. Prioriter etter risiko, og marker det dere bevisst lar være, som akseptert risiko med en begrunnelse.
Ti minutter i Secure Score gir et godt bilde av hvor dere står. Det er et godt sted å starte, og et godt sted å følge med på framover.
