Unified sikkerhed: Purview, Entra, Defender, Sentinel og Intune

Lokal tekniker · Uddannede fagmænd · Faste priser

De fleste organisationer har værktøjerne, men bruger dem hver for sig. Vi bygger arkitekturen, hvor identitet, enheder, trusselsdetektion og datasikkerhed spiller sammen i én sammenhængende Zero Trust-model.

Ring: 66 55 22 48 Book et arkitektur-review

Åbner kl. 09:00 – bestil tid til i morgen

Personlig service

Direkte tekniker

Samme dag

Hurtig hjælp

Garanti

100% tilfreds

Faste priser

Ingen overraskelser

Zero Trust

Fem produkter, ét sikkerhedslag

Microsofts sikkerhedsportefølje er stærk, men den er også fragmenteret i hverdagen: identitetsteamet arbejder i Entra, klientteamet i Intune, SOC'en i Defender og Sentinel – og datasikkerheden i Purview har ofte slet ingen ejer.

Resultatet er huller mellem lagene. Conditional Access sikrer, at kun godkendte enheder får adgang, men siger intet om, hvad brugeren gør med filen bagefter. Defender opdager et kompromitteret login, men ved ikke om de tilgåede dokumenter var forretningskritiske. Vi bygger broerne.

Entra ID – identitet

Conditional Access, MFA, risikobaseret adgang, Privileged Identity Management og livscyklus for konti.

Intune – enheder

Compliance-politikker, konfiguration, app protection og onboarding af endpoints til DLP og Defender.

Defender XDR – detection

Trusselsdetektion på identitet, endpoint, mail og cloud-apps med automatisk respons på tværs.

Sentinel – SIEM

Central logopsamling, korrelation på tværs af kilder og automatiserede playbooks til hændelseshåndtering.

Purview – data og compliance

Klassificering, labels, DLP, insider risk og eDiscovery – det lag der ved, hvad data er værd.

Sammenhængen

Signaler deles: labels beriger Sentinel-hændelser, enhedsrisiko fra Intune påvirker adgang, og insider risk kan udløse skærpet Conditional Access.

Zero Trust i praksis: identitet plus data

Zero Trust plejer at blive fortalt som en identitetshistorie: verificér eksplicit, giv mindst mulig adgang, antag brud. Det er rigtigt, men ufuldstændigt. Hvis man kun kender brugeren og enheden, men ikke ved hvad data er værd, kan man ikke gradere sin reaktion.

Med Purview i modellen bliver beslutningerne konkrete:

En godkendt bruger på en compliant enhed får fuld adgang til Fortroligt materiale.
Samme bruger på en uadministreret privat pc får browser-kun-adgang uden download – styret af Conditional Access app control.
Forsøger vedkommende alligevel at kopiere indhold ud, fanger endpoint DLP det på de administrerede enheder, og app protection policies på de private.
Hvis mønsteret gentager sig op til en fratrædelse, rejser Insider Risk Management en sag – og kan automatisk skærpe brugerens adgangsniveau.

Konkrete flows på tværs af produkterne

Flow 1 – Download til uadministreret enhed. Entra Conditional Access genkender, at enheden ikke er Intune-compliant, og sender sessionen gennem app control i sessionstilstand. Purview-labels afgør, om filen overhovedet må vises. Download blokeres, forsøget logges i Purview Audit og videresendes til Sentinel.

Flow 2 – Kompromitteret konto. Defender for Identity markerer et login som højrisiko. Entra hæver kravet til MFA og blokerer sessioner. Sentinel korrelerer med Purview-data og kan svare på det spørgsmål, ledelsen faktisk stiller: hvilke klassificerede dokumenter blev tilgået i vinduet?

Flow 3 – Fratrædelse. HR-hændelsen udløser en insider risk-politik i Purview. Aktiviteten på mærket indhold overvåges skærpet i opsigelsesperioden, USB og cloud-upload begrænses via endpoint DLP, og ved sidste arbejdsdag deaktiverer Entra-livscyklussen kontoen, mens en opbevaringspolitik bevarer postkassen.

Flow 4 – Sikker AI-brug. Defender for Cloud Apps kortlægger hvilke AI-tjenester der bruges, endpoint DLP blokerer indsættelse af mærket indhold i uautoriserede tjenester, og Purview-labels styrer hvad Microsoft 365 Copilot må bruge.

Sådan griber vi et arkitektur-review an

Kortlægning. Vi gennemgår jeres nuværende opsætning i alle fem produkter og dokumenterer, hvad der faktisk er slået til – ikke hvad der er købt.
Gap-analyse. Vi holder opsætningen op mod Zero Trust-modellen og markerer hullerne mellem lagene, prioriteret efter risiko og indsats.
Målarkitektur. En tegning og en beskrivelse af, hvordan signalerne skal flyde, og hvem der ejer hvad.
Roadmap. Konkrete initiativer i rækkefølge, med estimat og afhængigheder – typisk med tre til fem quick wins der kan gennemføres inden for en måned.

Et review tager normalt tre til fire uger og kan gennemføres uden at ændre noget i produktion.

Ofte stillede spørgsmål

Skal vi have alle fem produkter for at komme i gang?

Nej. De fleste har allerede Entra ID og Intune og ofte Defender. Purview er typisk det manglende lag, og Sentinel giver først for alvor mening, når der er nogen til at reagere på hændelserne. Vi anbefaler at bygge lagvist frem for at købe alt på én gang.

Kan Purview-signaler bruges i Sentinel?

Ja. DLP-hændelser, insider risk-alarmer og audit-logge kan sendes til Sentinel, hvor de kan korreleres med identitets- og endpoint-signaler. Det gør det muligt at prioritere hændelser efter dataværdi frem for alene efter teknisk alvorlighed.

Hvordan hænger Intune og Purview sammen?

Intune onboarder Windows- og macOS-enheder, så endpoint DLP overhovedet kan håndhæve politikker der. På mobile enheder overtager Intune App Protection Policies rollen og forhindrer, at data flyder fra arbejdsapps til private apps.

Kræver det et internt SOC?

Ikke nødvendigvis. Meget kan automatiseres med Defender XDR's indbyggede respons og Sentinel-playbooks. Men nogen skal eje alarmerne. Har I ikke bemandingen, giver managed services mere mening end at købe flere værktøjer.

Hvad koster et arkitektur-review?

Det afhænger af antal brugere og hvor mange af produkterne der er i brug. Vi giver en fast pris efter en indledende samtale – udfyld formularen med jeres stack og størrelse, så vender vi tilbage.