Microsoft Defender for Identity, har ni gjort rätt?

Microsoft Defender for Identity är ett utmärkt verktyg för att säkra upp ert företags identiteter. Det är rätt lätt att installera sensorerna på AD maskinerna on prem. Lite för lätt, man installerar sensorerna och gör lite GPOer för att loggar skall flöda.   Erfarenheter från fältet Jag har i ett flertal miljöer där MDI redan […]

Azure AD har blivit MS Entra ID

Microsoft har samlat sina produkter kring identitet och åtkomst under namnet Microsoft Entra ID. När det kommer till Azure AD så fungerar det som vanligt, även kring licenser. Microsoft Entra Internet Access är en Secure Web Gateway som skyddar, software as a service (SaaS), och Microsoft 365 appar. Conditional Access policies utökas med möjligheten att […]

MFA & SSPR Azure – Migrera bort från gamla inställningar

Den 30 september 2025 kommer den gamla MFA-portalen samt SSPR-inställningarna att flytta till den nya inställningen i Azure – Authentication methods (Autentiseringsmetoder). De gamla inställningarna slutar fungera och den nya portalen för MFA och SSPR (Self Service Password Reset) kommer behöva börja användas. Det är därför viktigt att ni planerar och migrerar era inställningar i […]

Når din organisation upp till de krav som ställs i det nya NIS 2-direktivet?

I takt med att dataintrång och cyberhot blir allt vanligare, är behovet av robusta nätverks- och informationssäkerhetsåtgärder viktigare än någonsin. Ett framsteg inom detta område är NIS2, andra generationens nätverks- och informationssäkerhet. NIS2 bygger på grunden för sin föregångare och representerar ett steg framåt och erbjuder förbättrat skydd, flexibilitet och anpassningsförmåga för att bekämpa det […]

Förenkla enhetshantering med Microsoft Intune!

I dagens digitala landskap, där distansarbete och mobila enheter har blivit normen, står företag inför utmaningen att effektivt hantera och säkra sin mångsidiga flotta av enheter. Microsoft Intune, en molnbaserad tjänst, erbjuder en omfattande lösning på detta problem, vilket ger organisationer möjlighet att förenkla enhetshantering, förbättra säkerheten och öka produktiviteten. I det här inlägget utforskar […]

Varför är Microsoft Security Mission65 så viktigt?

Mission65 är ett initiativ som tagits av Microsoft baserat på att man identifierat att alldeles för många kunder har för låg IT-säkerhet i sin Microsoft 365/Azure miljö.  Microsoft Secure Score i sin tur är ett centralt värde i alla organisationers Microsoft 365/Azure miljö som på ett visuellt enkelt sätt beskriver på vilken nivå man ligger […]

Oskarshamns Energi – Genomtänkta IT-säkerhetslösningar via Microsoft 365

Tillsammans med Advitum har Oskarshamns Energi genomfört en satsning på att införa säkerhetsfunktioner i Microsoft 365. Microsoft 365 är en paketering från Microsoft som finns i flera olika nivåer och med flertalet olika säkerhetsfunktioner där syftet är att skydda hela IT-miljön i forma av identiteter, enheter och övrig IT-infrastruktur. Exempel på säkerhetsfunktioner som införts är […]

Office 365 Apps Admin Center – hantera och säkra dina Office-installationer

Att hålla sina operativsystem uppdaterade och övervakade är något som de flesta idag har bra kontroll på, men har ni lika bra överblick på hur det ser ut med era Office-installationer ? Denna månads patch-tisdag släpptes det säkerhetsuppdateringar till bl.a Outlook som rättade till sårbarhet som kunde utnyttjas enbart genom att ta emot ett e-postmeddelande. […]

Ändringar som både hotar och skyddar-20 rekommendationer för säkrare ändringar i våra informationssystem

Ändringar i informationssystem som inte hanteras på ett korrekt och säkert sätt ökar risken för incidenter. Detta kan i sin tur riskera att äventyra informationssystems eller informations konfidentialitet, riktighet och tillgänglighet genom att nya sårbarheter och hot uppstår. Incidentrapporteringen från statliga myndigheter och NIS-leverantörer har under flera år bekräftat detta. Organisationer bör således utveckla och […]

Rekommendationer från MSB gällande senaste tidens cybersäkerhetsincidenter

Ett antal cybersäkerhetsincidenter av olika slag påverkar svenska verksamheter för tillfället. Både privata och offentliga aktörer är drabbade. MSB och den nationella funktionen CERT-SE vill uppmana verksamheter till att ha en ökad bevakning av sin it-miljö för att kunna upptäcka avvikelser i ett tidigt skede. Detta i syfte att kunna motstå och hantera olika typer […]