Migrace do Microsoft 365 a zavedení řízené bezpečnosti

Zdravotnické zařízení v Praze potřebovalo modernizovat své e-mailové a uživatelské prostředí tak, aby bylo bezpečnější, lépe spravovatelné a připravené pro práci mimo kancelář. Projekt proto nespojoval jen migraci schránek do Microsoft 365, ale i vybudování centrálně řízeného prostředí nad identitou, přístupem, zařízeními a ochranou koncových bodů.

Přechod do Exchange Online i finální přepnutí domény proběhly bez přerušení e-mailové komunikace.

Uživatelé získali sjednocené identity napříč lokálním Active Directory a Microsoft 365.

Migrace, řízený přístup, Intune a Defender vytvořily bezpečnější a lépe řiditelné prostředí.

Cloud nebyl cíl. Cílem bylo získat kontrolu nad přístupem a správou.

Původní prostředí stálo na lokálním e-mailovém řešení bez pokročilé centrální správy identit, bez vícefaktorového ověřování a bez jednotného bezpečnostního rámce. S růstem počtu uživatelů, zařízení a objemu komunikace začalo být zřejmé, že organizace potřebuje bezpečnější přístup ke službám, lepší správu uživatelů i větší kontrolu nad koncovými zařízeními.

Největší limity původního prostředí

• Chyběla centrální správa identit a jednotný bezpečnostní rámec.

• Účty nebyly chráněné vícefaktorovým ověřováním a řízeným přístupem.

• Zařízení a bezpečnostní stav nebylo možné kontrolovat z jednoho místa.

• Microsoft 365 migrace

• Exchange Online

• Hybridní identita

• Řízený přístup a MFA

• Microsoft Intune

• Ochrana koncových zařízení

Bezpečné cloudové prostředí postavené na identitě, přístupu a správě zařízení

Návrh nestál jen na migraci schránek, ale na vytvoření prostředí, kde je přístup ke službám dohledatelný, řízený a navázaný na stav zařízení i bezpečnostní pravidla organizace.

Hybridní identita

Propojení lokálního Active Directory s cloudem, aby uživatelé pracovali s jednou identitou.

Exchange Online

Migrace schránek a historických dat do prostředí, které je připravené na provoz odkudkoliv.

MFA a řízený přístup

Bezpečnost postavená na více faktorech, typu zařízení a bezpečnostním stavu.

Intune a Defender

Centrálnější správa zařízení a aktivní ochrana koncových stanic v jednom ekosystému.

• Jednotná identita uživatelů a menší chaos v přístupech.

• Vyšší ochrana účtů bez zbytečné provozní složitosti.

• Lepší dohled nad zařízeními a bezpečnostními incidenty.

Migrace e-mailových schránek

Postupný přesun do Exchange Online bez omezení běžného provozu zařízení.

• Propojení lokálního Active Directory s Microsoft 365 pro sjednocení identit.

• Postupná migrace schránek do Exchange Online včetně historických dat.

• Finální přepnutí domény mimo pracovní dobu bez přerušení e-mailové komunikace.

Výsledek: bezpečný přechod do cloudového e-mailového prostředí bez výpadku komunikace.

Zavedení řízeného přístupu

Bezpečnost založená na identitě, MFA a kontrolovaném přístupu ke službám.

• Vícefaktorové ověřování (MFA) pro výrazně vyšší odolnost účtů.

• Řízené přístupové politiky podle identity, zařízení a bezpečnostního stavu.

• Jednotné přihlášení a dohledatelnější přístup ke cloudovým službám.

Výsledek: nižší riziko neoprávněného přístupu a lepší dohled nad tím, kdo a odkud pracuje.

Správa zařízení v Intune

Centrálnější dohled nad pracovními stanicemi a jednotnější konfigurace prostředí.

• Integrace pracovních stanic do Microsoft Intune.

• Kontrola bezpečnostního stavu a jednotnější konfigurace zařízení.

• Vynucení základních bezpečnostních politik a správa pracovního prostředí z jednoho místa.

Výsledek: vyšší přehlednost, kontrola nad zařízeními a menší provozní roztříštěnost.

Ochrana koncových zařízení

Modernější endpoint ochrana propojená s cloudovou identitou a centrálním dohledem.

• Ochrana proti malware a ransomware na koncových stanicích.

• Detekce podezřelého chování a centrálnější přehled incidentů.

• Možnost rychlejší reakce na bezpečnostní události bez roztříštěné správy.

Výsledek: vyšší úroveň zabezpečení bez nutnosti složité ruční správy každé stanice zvlášť.

Microsoft 365 se nestal jen cloudem, ale řiditelným pracovním prostředím

Po dokončení projektu vzniklo prostředí, které propojuje identitu, zařízení i bezpečnostní pravidla do jednoho řízeného systému. Organizace získala bezpečný přístup k e-mailům a službám odkudkoliv bez ztráty kontroly nad daty, účty a koncovými zařízeními.

Bezpečný přístup k e-mailům a cloudovým službám odkudkoliv bez ztráty kontroly nad účty.

Výrazně nižší riziko zneužití přihlašovacích údajů díky MFA a řízenému přístupu.

Centrálnější dohled nad zařízeními a jednotnější konfigurace pracovního prostředí.

Stabilní a škálovatelné cloudové prostředí připravené na další rozšiřování služeb Microsoft 365.

• Vyšší odolnost účtů proti phishingu a zneužití přihlašovacích údajů.

• Lepší dohled nad zařízeními a bezpečnostními incidenty z jednoho místa.

• Stabilní základ pro další rozšiřování cloudových služeb Microsoft 365.