Tjänsten för en standardiserad arbetsplats tillhandahållen av Degea heter Managed Workplace och finns i olika utföranden beroende på verksamhetens behov.
Gemensamt för Managed Workplace är att det är en fastpristjänst som inkluderar infrastruktur, licenser, proaktiv och reaktiv IT-säkerhet, aktiv förvaltning samt omfattande användarsupport.
Managed Workplace är en samling tjänster för att leverera säker IT-drift till verksamheten, även kallat SecOps. En IT-arkitekt från Degea analyserar först kundens behov av IT-stöd och standardisering. Normalt sett bedöms behovet utifrån nuvarande IT-mognad, krav på säkerhet och om det finns krav för klassisk IT-infrastruktur.
Därefter konfigureras leveransen utifrån ett standardiserat ramverk med sin kärna i en identitetshantering (IdP) i Azure AD. Utifrån denna byggs sedan leveransen baserad på de fastställda behoven med standardiserade och säkra komponenter.
UTMANING
LÖSNING
| Service / Tillval | Secure online services | Secured device | Secured workspace |
| IT Operations | |||
| Slutanvändarsupport Kontorstid | X | X | X |
| IT administration | X | X | X |
| IT strategy support | X | X | X |
| Enhetsövervakning | - | X | X |
| Enhetsuppdatering | - | X | X |
| Serverövervakning | - | - | X |
| Serveruppdatering | - | - | X |
| Windowsbaserad Installationslösning | - | Begränsad | X |
| Applikationshantering | - | Tillval | Tillval |
| Hantering Windows licenser | - | - | X |
| Användarproduktivitet | |||
| Microsoft Office Enterprise sviten | X | X | X |
| Applikationsdistribution | - | X | X |
| Efterlevnad av säkerhetsregler | |||
| Enhets- och datakryptering | - | X | X |
| Regelbaserad Multifaktorautentisering | X | X | X |
| 1 års backup av online data | X | X | X |
| 1 års backup av enhetsdata | - | X | X |
| 1 års backup av lokal data och tjänster | - | - | X |
| Cybersäkerhetsövervakning - Säkerhetsregler | X | X | X |
| Cybersäkerhetsövervakning - Bolagsspecifika konfigurationer | - | Tillval | X |
| Proactiv säkerhet | |||
| 24/7 säkerhetsövervakning av experters (SOC) | X | X | X |
| Spamskydd och skydd för skadliga program avseende mailtjänster | X | X | X |
| Säkra Dokument | - | - | X |
| Microsoft Identitetsskydd | - | - | X |
| Härdade och säkra enheter | - | X | X |
| Härdat och säkrat nätverk | - | - | X |
| Härdade och säkra servrar | - | - | X |
| Reaktiv säkerhet | |||
| 24/7 säkerhetsåtgärder av experter (SOC) | X | X | X |
| EDR Mjukara och licensiering | - | X | X |
| Åtgärder vid skadlig kod och återställningstjänster | - | - | X |
| Efterlevnadsnivå Cyber Security Baseline 1.3 | Secured online services | Secured device | Secured workspace |
| Governance & Organization | 0% | 8% | 66% |
| 1.1 Inventoried SW | No | No | Yes |
| 1.2 Inventoroed HW | No | No | Yes |
| 1.3 Ownership SW | No | No | No |
| 1.4 Ownership HW | No | No | No |
| 1.5* Priority HW & SW | No | No | No |
| 1.6 SW under support | No | No | Yes |
| 1.7 Separation legacy SW & HW | No | No | Yes |
| 1.8* Apply patches 1 month | No | Partial | Yes |
| 1.9* Apply patches 1 week | No | No | Yes |
| 1.10 Roadmap | No | Partial | Yes |
| 1.11 Training users | No | No | No |
| 1.12 Training admins | No | No | Yes |
| 1.13 Disaster recovery plan | No | No | No |
| 1.14* Business Continuity Plan | No | No | No |
| Detection and logging | 0% | 60% | 100% |
| 2.1* SOC clients, servers & services | No | Partial | Yes |
| 2.2 Endpoint detection & respond servers | No | No | Yes |
| 2.3 Endpoint detection & respond clients | No | Yes | Yes |
| 2.4 Access logs | No | No | Yes |
| 2.5 Protection of logfiles | No | Yes | Yes |
| 2.6 Retention of logfiles | No | Yes | Yes |
| Backup and disaster recovery | 50% | 50% | 100% |
| 3.1* Backup 3-2-1 | Partial | Partial | Yes |
| 3.2* Restore verification | Partial | Partial | Yes |
| 3.3 Backup frequency | Partial | Partial | Yes |
| Malware protection | 25% | 75% | 100% |
| 4.1* Antimalware on all devices | No | Partial | Yes |
| 4.2 Local firewall on all devices | No | Partial | Yes |
| 4.3 E-mail scanning | Yes | Yes | Yes |
| 4.4 Autorun on detachable media | No | Yes | Yes |
| Access Management | 25% | 75% | 100% |
| 5.1 Employee Just enough access | No | No | No |
| 5.2 Unique accounts | No | Yes | Yes |
| 5.3* No local admin rights | No | Yes | Yes |
| 5.4 Off-boarding process | No | No | No |
| 5.5* Account and rights review | No | Yes | Yes |
| 5.6 Privileged accounts review | No | Yes | Yes |
| 5.7* Password complexity | Partial | Yes | Yes |
| 5.8 Password policy for admins | Partial | Yes | Yes |
| 5.9* MFA | No | No | Yes |
| 5.10* PAM & JIT | No | No | Yes |
| 5.11 PAW | No | No | Yes |
| 5.12 Guests separation | No | No | Yes |
| Total estimated compliance | 17% | 49% | 90% |
| Produkt | Månadskostnad | Specifikation |
| Virtuell Server klass 1 | 890 SEK | 2 vCPU, 4 GB RAM |
| Virtuell Server klass 2 | 1530 SEK | 2 vCPU, 8 GB RAM |
| Virtuell Server klass 3 | 2440 SEK | 4 vCPU, 16 GB RAM |
| Virtuell Server klass 4 | 3840 SEK | 4 vCPU, 32 GB RAM |
| Virtuell Server klass 5 | 6910 SEK | 8 vCPU, 64 GB RAM |
| VM lagring 100 GB | 50 SEK | Flash storage (SSD) |
| Trådlös Accesspunkt | 260 SEK | Wireless as a Service |
| Delad SQL | 410 SEK | |
| Privat SQL | 1726 SEK | Kostnad per kärna vCPU |
| Brandvägg | 690 SEK | Används för anslutning mot Internet |
| Hanterat nätverk | 240 SEK | Switch 24-portar |
| Licensierad mailbox | 140 SEK | Exchange, SOC, AAD P1, Defender for O365 |
Anna Malmström
– CFO, DKLBC
