Sikkerhet
Sikkerhetsovervåking
Døgnkontinuerlig overvåking av hendelser i Microsoft 365 og på klientene, med varsling og første håndtering ved mistenkelig aktivitet.
Eksempelinnhold. Teksten er en plassholder og erstattes av innholdsteamet.
Hva tjenesten omfatter
- Innsamling og analyse av sikkerhetshendelser fra Microsoft Defender
- Varsling til kunden ved hendelser som krever oppfølging
- Første håndtering, for eksempel å isolere en maskin eller sperre en konto
- Månedlig rapport med funn og anbefalinger
Alvorlighetsgrader
| Grad | Eksempel | Varsling |
|---|---|---|
| Kritisk | Mistanke om kompromittert konto | Telefon umiddelbart |
| Høy | Skadevare oppdaget på klient | E-post innen 1 time |
| Middels | Uvanlig påloggingsmønster | Samles i ukentlig oppsummering |
Kundens ansvar
Kunden må holde kontaktlisten for varsling oppdatert og gi Kleri nødvendige tilganger for å kunne håndtere hendelser.