Mitä eroa on jatkuvalla palvelulla ja projektilla?

Projektissa ratkaisu viedään tuotantokäyttöön. Jatkuvassa palvelussa vastuumme jatkuu myös käyttöönoton jälkeen: valvomme, ylläpidämme ja kehitämme ympäristöäsi kuukausittain. Palveluun sisältyvät suunnittelu, jatkuva kehittäminen ja ympärivuorokautinen valvonta.

Tarvitsemmeko koko palvelun heti alusta alkaen?

Ette tarvitse. Voit aloittaa kartoituksesta tai hankkia yksittäisen osa-alueen erillisenä asiantuntijapalveluna tuntiveloituksella tai kiinteään hintaan. Moni asiakas siirtyy jatkuvaan palveluun, kun perusta on kunnossa.

Meillä on jo Microsoft 365 E5. Miksi tarvitsemme palvelun?

Lisenssit tuovat tietoturvatyökalut käyttöösi. Palvelussa huolehdimme niiden käyttöönotosta, asetusten optimoinnista ja jatkuvasta valvonnasta sekä hälytyksiin reagoinnista ympäri vuorokauden.

Kannattaako meidän harkita Microsoft 365 E7:ää?

E7 yhdistää E5:n tietoturvaominaisuudet, Microsoft 365 Copilotin, Agent 365:n ja Entra Suiten. Autamme arvioimaan, tuottaako kokonaisuus organisaatiollesi enemmän hyötyä suhteessa kustannuksiin.

Voiko tekoäly tehdä korjaustoimia itsenäisesti?

Ei vielä. Tällä hetkellä tekoälyagenttimme analysoivat poikkeamat ja kokoavat havainnot tietoturva-analyytikolle, joka päättää toimenpiteistä. Seuraava kehitysvaihe on sovittujen korjaustoimien automatisointi. Kaikki toimenpiteet kirjataan lokiin.

Security-as-a-Service: tietoturva palveluna

Neljä keskeistä tietoturvahaastetta vuonna 2026

Hyökkäykset yleistyvät ja nopeutuvat

Useimmat organisaatiot kohtaavat kyberhyökkäyksiä vuosittain. Tekoäly nopeuttaa hyökkääjien toimintaa entisestään.

Tietoturvaosaajista on pulaa

Osaajia ei riitä tietoturvavalvomon (SOC) toimintaan, tietoturvaratkaisujen optimointiin ja uusien uhkien ennakointiin.

Generatiivinen tekoäly

Huoli arkaluonteisen tiedon vuotamisesta tekoälypalveluihin hidastaa niiden käyttöönottoa.

Sääntelyn vaatimukset kasvavat

NIS2 koskee 160 000 organisaatiota. Samalla vaatimukset datan suvereniteetille ja salaukselle kasvavat.

Mitä Security-as-a-Service pitää sisällään?

Yksi hallittu palvelukokonaisuus. Huolehdimme ympäristösi valvonnasta, suojauksesta, poikkeamiin reagoinnista ja tietoturvan jatkuvasta kehittämisestä.
Microsoftin tietoturvaratkaisuihin perustuva suojaus. Hyödynnämme nykyisiä Microsoft-lisenssejäsi, jotta saat kustannustehokkaan suojauksen.
Ennakoitava kuukausihinta. Nimetty palvelupäällikkö, vuosittainen suunnittelu ja säännöllinen raportointi sisältyvät samaan palveluun.
Ympärivuorokautinen valvonta. Valvomme ympäristöäsi ympäri vuorokauden ja reagoimme sovitun palvelutason mukaisesti. Seuraamme myös sääntelyn muutoksia ja pidämme dokumentaation ajan tasalla.

Kenelle palvelu sopii?

Palvelu sopii organisaatioille, jotka

käyttävät pääasiassa Microsoftin ohjelmistoja
tarvitsevat ympärivuorokautisen tietoturvapalvelun oman 24/7-tiimin puuttuessa
haluavat vähentää kyberriskejä ilman monimutkaisempaa IT-ympäristöä
tarvitsevat selkeän toimintamallin, nimetyt vastuut ja nopean reagoinnin

Millaisille organisaatioille palvelu sopii?

Tyypillisiä asiakkaitamme ovat 50–2 000 työntekijän organisaatiot, joissa pieni IT-tiimi vastaa laajasta tehtäväkentästä.

Mitä palveluun sisältyy?

Kuusi osa-aluetta kattavat tietoturvan koko elinkaaren yhtenä jatkuvana palveluna.

Identiteettien ja pääsyn hallinta

Määrität, kuka saa käyttää mitäkin tietoja ja järjestelmiä sekä millä ehdoilla pääsy sallitaan.

Microsoft Entra ID ja Entra Suite

Conditional Access ja MFA

Privileged Identity Management

Tiedon suojaus ja vaatimustenmukaisuus

Suojaamme laitteet, asiakirjat ja tiedot sekä yhteistyön Microsoft 365 -ympäristössä.

Microsoft Purview

Microsoft Intune

Tietojen liian laajan jakamisen estäminen Copilotin käytössä

Uhkien tunnistaminen ja niihin reagointi

Havaitsemme tietoturvauhat sekä pilvi- että konesaliympäristöissä ja reagoimme niihin sovituissa vasteajoissa.

Microsoft Defender XDR

Microsoft Sentinel

24/7-valvonta

Tekoäly ja tietoturva-automaatio

Tekoäly ja automaatio nopeuttavat poikkeamien tutkintaa ja tukevat tietoturvan kokonaisvaltaista hallintaa. Tietoturva-analyytikko tarkistaa jokaisen automaattisen toimenpiteen.

Microsoft Security Copilot

Agent 365

Hälytysten automaattinen luokittelu ja priorisointi

Varmuuskopiointi ja palautus (lisäpalvelu)

Suojatut varmuuskopiot, selkeät palautussuunnitelmat ja testatut palautukset.

Azure Backup

Palautuminen vakavista häiriöistä (DR)

Kapasiteetti ja lisenssit (CSP)

Valittu palvelutaso määrittää tarvittavat Microsoftin tietoturvalisenssit. Kartoitamme nykyiset lisenssisi ja huolehdimme täydentävistä lisensseistä CSP-mallilla.

Entra Suite, Defender ja Purview

Microsoft 365 E5 ja E7

Valitse tarpeisiisi sopiva aloitus

Aloita 15 minuutin tietoturvan kypsyysarviosta tai valitse perusteellisempi Zero Trust Assessment -kartoitus. Voit varata kumman tahansa samalta sivulta.

Cybersecurity Maturity Assessment

15 min · Maksuton

Saat nopeasti yleiskuvan tietoturvariskeistäsi sekä suositukset perussuojauksen parantamiseen.

Pienille ja keskisuurille organisaatioille

Tuloksena arvio nykytilasta ja suositukset jatkotoimista

Tutustu ja varaa aika

Zero Trust Assessment

1 päivä · Kiinteä hinta

Selvitämme, miten Zero Trust -periaatteet toteutuvat identiteettien, pääsyn ja laitteiden hallinnassa. Tarkasteluun kuuluvat myös riskialttiit kirjautumiset ja monivaiheisen tunnistautumisen (MFA) puutteet.

Tietoturvajohtajille, tietoturva-arkkitehdeille sekä identiteetin- ja pilvihallinnasta vastaaville

Tuloksena priorisoitu suunnitelma korjaustoimenpiteistä

Tutustu ja varaa aika

Palvelutasot

Valitse tarpeisiisi ja tavoitteisiisi sopiva palvelutaso. Kaikki tasot sisältävät ympärivuorokautisen valvonnan kiinteällä kuukausihinnalla. Poikkeamiin reagoidaan valitun palvelutason mukaisesti. Hinta määräytyy organisaatiosi koon ja palvelun laajuuden perusteella, ja se vahvistetaan kartoituksen jälkeen.

Käyttöönotto

Sisältö ja hinta määritellään kartoituksen jälkeen

Keskustele palvelun sisällöstä

Palveluun sisältyy

Entra Suiten perusmääritykset: Conditional Access, MFA, salasanojen itsepalvelupalautus (SSPR) ja salasanaton kirjautuminen
Identiteettien hallinta: PIM, elinkaaren työnkulut ja käyttöoikeuksien hallinta
Global Secure Access -ratkaisun käyttöönotto
Defenderin ja Purview’n suojauskäytäntöjen perusmääritykset

Essential

Sisältö ja hinta määritellään kartoituksen jälkeen

Keskustele palvelun sisällöstä

Palveluun sisältyy

Automaattinen valvonta sekä hälytysten luokittelu ja priorisointi Defender for Endpoint- ja Defender for Office 365 -ratkaisuilla
Kuukausittainen Secure Score -katselmointi ja priorisoidut kehitystoimet
Conditional Access-, MFA- ja SSPR-asetusten poikkeamien tarkistus
Kuukausittainen palveluraportti ja seurantapalaveri

Advanced

Sisältö ja hinta määritellään kartoituksen jälkeen

Keskustele palvelun sisällöstä

Palveluun sisältyy

Essential-tason palvelut sekä:
Uhkien aktiivinen etsintä identiteetti-, päätelaite-, sähköposti- ja pilvisovellusympäristöissä
Käyttöoikeuksien tarkistus työsuhteen alkaessa, tehtävien vaihtuessa ja työsuhteen päättyessä sekä PIM-käyttöoikeuksien katselmoinnit
Poikkeamiin reagointi sovituin palvelutasoin (SLA): P1 30 minuutin ja P2 4 tunnin kuluessa
Neljännesvuosittainen Zero Trust -periaatteiden toteutumisen katselmointi

Complete

Sisältö ja hinta määritellään kartoituksen jälkeen

Keskustele palvelun sisällöstä

Palveluun sisältyy

Advanced-tason palvelut sekä:
Sisäisten riskien ja tietojen liian laajan jakamisen valvonta Copilotin käytössä
Arkaluonteisen tiedon tunnistaminen ja luokittelu sekä tietovuotojen estämisen (DLP) sääntöjen optimointi
Uhkakatsaukset ja tietoturvapoikkeamien toimintaharjoitukset kahdesti vuodessa
Nimetty tietoturva-asiantuntija ja kuukausittainen tilannekatsaus tietoturvajohdolle