Avaliação de segurança Microsoft 365 após incidente cibernético

Após a ocorrência de um incidente cibernético, uma empresa do próprio segmento de segurança contratou a Rastek para avaliar de forma independente seu ambiente Microsoft 365.

Analisar configurações, controles e identidades com isenção, identificando gaps que pudessem ampliar a exposição do ambiente.

Avaliação de segurança do tenant Microsoft 365, cobrindo identidades no Microsoft Entra ID, políticas de acesso, proteção de e-mail, compartilhamentos e registros de auditoria.

1. Etapa 01
   Escopo e coleta

   Definição do escopo com o cliente e coleta das configurações do ambiente.

2. Etapa 02
   Análise de identidades

   Revisão de contas privilegiadas, MFA e políticas de acesso condicional.

3. Etapa 03
   Análise de controles

   Avaliação de proteção de e-mail, compartilhamentos, auditoria e retenção.

4. Etapa 04
   Recomendações

   Relatório com gaps identificados e recomendações priorizadas de hardening.