Microsoft 365 Kuntokartoitus on riippumaton, kiinteähintainen tietoturva-auditointi ja lisenssitarkastus 10–500 hengen organisaation koko Microsoft 365 -ympäristöstä. Se vertaa jokaisen käyttäjän todellista käyttöä hänen lisenssiinsä ja käy tietoturvan läpi satojen tarkistusten avulla. Tuloksena on euromääräinen säästöarvio, priorisoidut löydökset ja korjauspolku, jonka voi näyttää johdolle sellaisenaan. Aloita maksuttomalla 30 minuutin puhelulla: siinä selviää, kannattaako kartoitus teille tehdä.
Kuntokartoitus sopii 10–500 hengen organisaatiolle, jossa Microsoft 365 on käytössä. Keskustelukumppanini on yleensä se, joka vastaa IT:stä ja sen kuluista, esimerkiksi tietohallinnon vetäjä, talousjohtaja tai toimitusjohtaja.
Tunnistatko jonkin näistä:
Ei sovi, jos organisaatiossa on alle 10 käyttäjää tai kyseessä on julkishallinto.
Täytä tiedot, niin varaat ajan suoraan kalenteristani tai soitan sinulle. Kartoituspuhelussa käymme läpi ympäristösi koon, lisensointitilanteen ja sen, mitä kartoitus teidän kokoisessanne ympäristössä kattaa. Puhelu on maksuton eikä sido mihinkään.
"Kartoitus helpotti omaa työtäni todella paljon. Jokaista asiaa ei tarvitse etsiä itse, vaan nyt minulla on selkeä työlista siitä, mitä meidän pitää tehdä."
Kaikilla käyttäjillä oli sama lisenssitaso riippumatta siitä, mitä he käyttivät. Pitkillä perhevapailla olevat, kentällä työskentelevät ja jaetut postilaatikot maksoivat saman kuin talousjohtaja. Kun lisenssit kohdistettiin todellisen käytön mukaan, lasku pieneni 15 000 € kuukaudessa. Työ alkoi vartin puhelinkeskustelusta.
En lupaa samaa summaa kenellekään. Tyypillisesti sekalisenssiympäristöstä löytyy 10–30 % ylilisensointia. Säästö lasketaan aina samalla tavalla: katsotaan, mitä kukin käyttäjä oikeasti käyttää, ja verrataan sitä siihen, mistä hänen lisenssissään maksetaan.
Tunnistautuminen oli käytössä ja siihen luotettiin. Kartoitus näytti, että alle puolet kirjautumisista kulki sen käytännön läpi, joka tunnistautumista vaatii. Pääsynhallinta koostui kymmenistä vuosien varrella lisätyistä yksittäisistä säännöistä, joiden yhteisvaikutusta kukaan ei ollut tarkistanut. Useilla pääkäyttäjätason tileillä ei ollut monivaiheista tunnistautumista lainkaan, pysyviä pääkäyttäjiä oli kymmenkunta, ja usealla kumppanilla oli delegoituja hallintaoikeuksia ympäristöön.
Mikään näistä ei näkynyt ulospäin, eikä yksikään löydös vaatinut uusia lisenssejä. Kaikki oli korjattavissa nykyisillä lisensseillä.
Ennen puhelua tarkistan toimialueenne sähköpostisuojauksen julkisista tiedoista ja kerron tuloksen puhelussa. Se on sama tarkistus, jolla tietojenkalastelija aloittaa. Lisäksi käymme läpi, mitä kartoitus teidän kokoisessanne ympäristössä kattaa ja mitä ei. Jos kartoitus ei ole teille järkevä, sanon sen suoraan.
Kartoitus sisältää:
Jokaisen käyttäjän todellinen käyttö (kirjautumiset, sähköposti, Teams, Office-sovellukset, tallennustila) kertoo, mikä lisenssitaso hänelle riittää. Näet päällekkäiset lisenssit, käyttämättömät lisenssit, väärällä tasolla olevat käyttäjät ja sen, onko lisenssit hankittu järkevästi: vuosisitoumus ja vuosilaskutus vai kuukausihinta luottokortilla. Tuloksena euromääräinen säästöarvio ja lisenssikartta, jonka voit viedä talousjohtajalle.
Koko ympäristö käydään läpi identiteetistä (Entra ID, MFA, Conditional Access, pääkäyttäjät), laitteista (Intune, Defender), datasta (SharePoint, OneDrive, jakaminen), sähköpostista (suojaus ja suodatus) ja sovelluksista (kolmannen osapuolen oikeudet). Satoja tarkistuksia CIS Benchmark- ja Zero Trust -perustasoa vasten. Suurin osa löydöksistä on korjattavissa lisensseillä, jotka teillä jo on.
Raportti ei ole sata sivua työkalun tulostetta. Jokainen löydös on numeroitu, priorisoitu (kriittinen, korkea, keskitaso), ja siihen liittyy konkreettinen korjaus, suositeltu järjestys ja työn kokoluokka. Ensimmäisellä sivulla on yhteenveto, jonka voit näyttää toimitusjohtajalle, hallitukselle tai vakuutusyhtiölle sellaisenaan. Käymme raportin läpi yhdessä 60 minuutin purkukeskustelussa. Korjaukset voi tehdä oma IT, nykyinen kumppani tai minä.
Kun nämä kolme ovat paikallaan, maksat vain lisensseistä, joita käytetään, tiedät, missä aukot ovat ja sinulla on lista, jolla ne korjataan. Useimmiten lisenssisäästö rahoittaa korjaukset.
Sovimme laajuuden ja käymme läpi, mitä kartoitukselta odotat.
Sovimme tavan: joko rekisteröit tarkastussovellukset itse ohjeeni mukaan ja annat niille rajatut lukuoikeudet tai annat minulle väliaikaisen pääkäyttäjäoikeuden kartoituksen ajaksi. Kumpikaan ei muuta yhtään asetusta, eikä sähköpostien tai tiedostojen sisältö ole kartoituksen kohde. Väliaikaiset oikeudet poistetaan kartoituksen jälkeen, ellei yhteistyö jatku.
Automaattiset tarkistukset, omat skriptit ja asiantuntijan silmä. Käyttäjät eivät huomaa mitään.
Käymme löydökset läpi ja sovimme, mitä tehdään ensin.
Ei tuntilaskutusta, ei yllätyksiä, ei jatkositoumusta. Hinta sovitaan kartoituspuhelussa, kun ympäristön koko ja laajuus tiedetään.
Sinä päätät, oliko raportti hyödyllinen. Jos et koe saaneesi siitä hyötyä, et maksa siitä mitään. Ainoa asia, jota pyydän vastineeksi, on 20 minuutin keskustelu siitä, mikä ei toiminut.
Oy Wolflake Consulting Ab, Tampere. 25 vuotta ICT-alalla, 28 Microsoft-sertifiointia (mm. SC-100, MS-102, AZ-305), Microsoft Certified Trainer. Riippumaton: minulla ei ole syytä suositella teille mitään, mitä ette tarvitse.
Microsoft 365 Kuntokartoitus on Wolflake Consultingin riippumaton, kiinteähintainen tietoturva-auditointi ja lisenssitarkastus koko Microsoft 365 -ympäristöstä. Se kertoo viikossa, mistä lisensseistä maksatte turhaan ja mitkä tietoturva-aukot pitää korjata ensin. Tuloksena on kirjallinen raportti, euromääräinen säästöarvio ja 60 minuutin purkukeskustelu. Sopii 10–500 hengen organisaatioille, joissa Microsoft 365 on käytössä.
Käytännössä kyllä. Microsoft 365 -auditointi, tietoturva-auditointi ja tietoturvatarkastus ovat yleisnimiä samalle asialle: ulkopuolinen käy ympäristön asetukset, oikeudet ja lisensoinnin läpi ja raportoi puutteet. Kuntokartoitus on Wolflaken paketoitu versio tästä: kiinteä hinta, kiinteä laajuus, tulos viikossa ja raportti, jossa on sekä tietoturvalöydökset että euromääräinen lisenssisäästö. Jos olette etsineet Microsoft 365 -auditointia tai -tietoturvatarkastusta, tämä on se.
Wolflake Consulting tekee riippumattomia Microsoft 365 -kartoituksia 10–500 hengen organisaatioille koko Suomessa, pääosin etänä Tampereelta. Kartoituksen tekee Jami Susijärvi: yli 25 vuotta ICT-alalla, 28 Microsoft-sertifiointia ja Microsoft Certified Trainer. Riippumaton tarkoittaa, ettei kartoituksen tulos riipu siitä, mitä sen jälkeen ostetaan tai keneltä.
Identiteetin (Entra ID, MFA, ehdollinen pääsy, pääkäyttäjät), laitteet (Intune, Defender), datan (SharePoint, OneDrive, jakaminen), sähköpostin (todennus, suodatus) ja sovellukset (kolmannen osapuolen oikeudet). Satoja tarkistuksia CIS Benchmark- ja Zero Trust -perustasoa vasten sekä lisenssianalyysi käyttäjittäin. Jokainen löydös priorisoidaan ja siihen liitetään konkreettinen korjaus.
Ei. Kumppanisi ylläpitää ympäristöä, minä tarkastan sen. Hyvälläkin kumppanilla on sokea piste omaan työhönsä, ja harva laskuttaa sinua siitä, että etsii säästöjä omasta laskustaan. Raportti antaa teille molemmille yhteisen, priorisoidun listan.
Kartoitus arvioi ympäristöä, ei ihmisiä. Lähes jokainen M365-ympäristö on rakentunut vuosien varrella useamman käden jäljiltä, ja löydökset ovat samoja lähes kaikkialla. Raportti on kirjoitettu niin, että voit viedä sen johdolle omana saavutuksenasi.
Se on yhden asiakkaan tulos, ei lupaus. Mekanismi on yksinkertainen: katsotaan, mitä kukin käyttäjä oikeasti käyttää, ja verrataan sitä siihen, mistä hänen lisenssissään maksetaan. Teillä summa voi olla sata euroa tai kymmenentuhatta, tai lisensointi voi olla jo kunnossa. Kartoitus kertoo teidän lukunne; tietoturvalöydöksiä sen sijaan löytyy käytännössä aina.
Kartoitus on lukemista, ei muuttamista: sen aikana ei muuteta yhtään asetusta. Tapa sovitaan kartoituspuhelussa: joko rekisteröit tarkastussovellukset itse ohjeeni mukaan ja annat niille rajatut lukuoikeudet, tai annat minulle väliaikaiset oikeudet luoda ne. Sähköpostien ja tiedostojen sisältö ei ole kartoituksen kohde; tarkastus koskee asetuksia, oikeuksia ja käyttötietoja. Väliaikaiset oikeudet ja sovellukset poistetaan kartoituksen jälkeen, ellei yhteistyö jatku korjausvaiheessa.
Ei. Käyttäjät eivät huomaa mitään. Teiltä tarvitaan noin 15 minuuttia oikeuksien myöntämiseen ja tunti purkukeskusteluun.
Kiinteä hinta, ei tuntilaskutusta eikä jatkositoumusta. Kerron hinnan kartoituspuhelussa, kun tiedetään ympäristön koko ja laajuus. Halvimmat markkinoilla olevat kartoitukset ovat automaattisia klikkitestejä ilman kontekstia; tämä on asiantuntijan tekemä läpikäynti, jossa on satoja tarkistuksia, lisenssianalyysi euroina ja priorisoitu korjauspolku. Useimmiten lisenssisäästö kattaa hinnan ensimmäisen vuoden aikana moninkertaisesti.
Päätät itse. Voit korjata löydökset omin voimin, kumppanisi kanssa tai minun kanssani. Jos haluat apua korjauksiin tai jatkuvaan seurantaan, siitä voi sopia erikseen. Se ei ole ehto.
Alle minuutti.
Saat heti mahdollisuuden varata ajan kalenteristani. Jos sopivaa aikaa ei löydy, soitan seuraavana arkipäivänä. Ennen puhelua tarkistan toimialueenne sähköpostisuojauksen.
Kartoituspuhelun jälkeen päätät, jatketaanko.
Ei sitoumusta, ei maksua. Pahimmassa tapauksessa käytit 30 minuuttia ja sait riippumattoman arvion ympäristöstäsi.