Fix tartalmú, fix áras bevezetési csomagok

Kinek: Legfeljebb 300 fős szervezeteknek, amelyek gyorsan szeretnének biztonságos Microsoft 365-öt

• Licencbeszerzés vagy átállás Business Premiumra
• Microsoft Defender vírusirtó és végpontvédelem élesítése
• Kötelező MFA és feltételes hozzáférés
• Adathalászat elleni védelem, Intune-alapok

Időtartam: 1–2 hétEredmény: Biztonságosan beállított Business Premium környezet; Felhasználói útmutató

A licencet nem csak eladjuk: az első héten be is kapcsoljuk a védelmet.

Kinek: Akik gyorsan, de biztonságosan szeretnének Copilottal indulni

• Copilot Üzlet vagy Microsoft 365 Copilot licencek
• Oversharing-gyorsellenőrzés és ideiglenes védelem
• Copilot-beállítások és adatvédelmi alapok
• Kezdő workshop a pilotcsoportnak

Időtartam: 2 hétEredmény: Működő, biztonságos Copilot-indulás; Licencstratégiai javaslat

Gyors indulás úgy, hogy a bizalmas adatok ne kerüljenek a Copilot válaszaiba.

Kinek: Ahol az Azure és a Microsoft 365 külön fejlődött, és egységes képre van szükség

• Interjúk, workshopok és technikai áttekintés
• Security- és governance-állapot, jogosultságok, megosztások
• Üzemeltetési működés és felelősségek
• Azure-fogyasztás és Microsoft 365 licenckihasználtság

Időtartam: 2–4 hétEredmény: Vezetői állapotkép és priorizált roadmap; Célarchitektúra-javaslat; FinOps- és licencoptimalizálási akciólista

Nem termékből indulunk: először a célt, a kockázatokat és a működési korlátokat tisztázzuk.

Kinek: Ahol a biztonsági eseményeket központilag kell gyűjteni és felügyelni (pl. NIS2 miatt)

• Adatforrások bekötése (Entra, Defender, Microsoft 365, Azure)
• Észlelési szabályok és riasztások
• Incidenskezelési folyamat és automatizálás
• Költségtudatos naplómegőrzés

Időtartam: 3–6 hétEredmény: Működő Sentinel-munkaterület; Incidenskezelési runbook

Az üzemeltetéssel összekötve: a riasztásokra valaki reagál is.

Kinek: Azure-ba költöző vagy növekvő Azure-költségekkel küzdő szervezeteknek

• Azure Landing Zone és cloud foundation
• Szerver-, storage- és adatbázis-migráció hullámtervvel
• Költség- és fogyasztáselemzés, budget és riasztás
• Rightsizing, Reservations, Savings Plans, tagging és költségallokáció

Időtartam: 4–10 hétEredmény: Célarchitektúra és migrációs terv; FinOps-akciólista és havi költségriport

Security, migráció és költségkontroll egy csapattól, közös tervezéssel.

Kinek: Minden Microsoft 365-öt használó szervezetnek

• MFA-lefedettség és adminisztrátori fiókok
• Feltételes hozzáférés és régi hitelesítés
• Secure Score és Baseline Security Mode állapot
• Külső megosztások gyors áttekintése

Időtartam: 1–2 óra + vezetői bemutatóEredmény: Kockázati kép 1 oldalon; Az 5 legfontosabb javítandó pont

Díjmentes – vezetői nyelven, nem technikai listával.

Kinek: 50–2000 fős szervezeteknek, NIS2-re készülőknek

• Identitás, hozzáférés, adminisztráció
• E-mail- és végpontvédelem
• Megosztások, címkék, adatvesztés-megelőzés
• Mentés, naplózás, incidenskezelési felkészültség

Időtartam: 1–3 hétEredmény: Vezetői összefoglaló kockázati besorolással; Priorizált, ütemezett intézkedési terv; Licencoptimalizálási javaslat

Mérőszámokkal (Secure Score, MFA-lefedettség), amelyeket negyedévente újra lehet mérni.

Kinek: Ahol még nincs kivétel nélküli MFA, vagy a Microsoft által kezelt szabályok bekapcsolása előtt áll a cég

• MFA és jelszó nélküli/phishing-rezisztens módszerek bevezetése
• Feltételes hozzáférési szabályok tervezése és élesítése
• Régi hitelesítés tiltása, vészhelyzeti fiókok
• Kiemelt jogosultságok rendbetétele (igény szerint PIM)

Időtartam: 2–4 hétEredmény: Dokumentált szabálykészlet; Felhasználói kommunikációs anyagok; Kizáródás elleni eljárás

Report-only teszteléssel és fokozatos élesítéssel – a napi munka megakadása nélkül.

Kinek: Copilot-bevezetést tervező vagy pilotot futtató szervezeteknek

• Túlosztott SharePoint-oldalak és fájlok (DAG-jelentések)
• Gazdátlan oldalak és Teams-csapatok
• Érzékenységi címkék lefedettsége
• Ideiglenes védelem: Restricted Content Discovery

Időtartam: 2–3 hétEredmény: Kockázatos oldalak listája; Rendrakási terv oldalgazdákkal; Copilot-pilot javaslat

A Microsoft hivatalos Copilot-biztonsági tervrajza mentén, SharePoint Advanced Management és Purview eszközökkel.

Kinek: Akik 10–50 felhasználóval szeretnék kipróbálni a Copilotot

• Oversharing-gyorsellenőrzés és ideiglenes korlátozások
• Pilotcsoport és felhasználási esetek kiválasztása
• Heti workshopok, prompt-gyakorlatok
• Használati és értékmérés a pilot végén

Időtartam: 4 hétEredmény: Pilotjelentés: használat, időmegtakarítás, kockázatok; Döntési javaslat a kiterjesztésről és a licencekről

A biztonság az első héten kerül rendbe, nem a pilot után.

Kinek: Pilot után vagy közvetlen szélesebb bevezetéshez

• Licencstratégia: ki kapjon Copilotot és ki Copilot Chatet
• Adatirányítás: címkék, DLP a Copilotra
• Felhasználói képzés és bajnokprogram
• Használatmérés és negyedéves felülvizsgálat

Időtartam: 6–10 hétEredmény: Bevezetési és kommunikációs terv; AI-használati szabályzat; Vezetői dashboard a használatról

Licencoptimalizálással: nem kell minden dolgozónak Copilot-licenc.

Kinek: Ahol egy ismétlődő kérdés-válasz vagy ügyintézési folyamatot automatizálnának

• Felhasználási eset és adatforrások kiválasztása
• Ügynök fejlesztése Copilot Studióval
• Jogosultsági és adatvédelmi felülvizsgálat
• Tesztelés, élesítés, átadás

Időtartam: 3–6 hétEredmény: Működő ügynök Teamsben vagy weben; Üzemeltetési dokumentáció

Biztonsági felülvizsgálattal: az ügynök csak azt éri el, amit kell.

Kinek: Bizalmas pénzügyi, HR- vagy ügyféladatot kezelő szervezeteknek

• Címkézési rendszer tervezése (3–5 címke)
• Automatikus címkézés és DLP-szabályok
• DLP a Microsoft 365 Copilotra
• DSPM for AI: AI-használat láthatósága

Időtartam: 4–8 hétEredmény: Címkézési és DLP-koncepció; Élesített szabályok, felhasználói útmutató

Kevés, érthető címkével – amit a munkatársak valóban használnak.

Kinek: Business Premium vagy E3/E5 licenccel rendelkező, de a védelmet még nem élesítő cégeknek

• Eszközök bevonása, alapszabályok, támadásifelület-csökkentés
• Adathalászat elleni védelem, Safe Links / Safe Attachments
• Riasztások és automatikus vizsgálat beállítása
• Átadás az üzemeltetésnek

Időtartam: 2–5 hétEredmény: Élesített védelmi szabályok; Riasztáskezelési eljárás

Riasztáskezeléssel együtt: igény szerint a felügyeletet is vállaljuk.

Kinek: Laptopokat és mobilokat használó, távmunkát engedő szervezeteknek

• Windows Autopilot és eszközregisztráció
• Megfelelőségi és konfigurációs szabályok
• Alkalmazásvédelem mobilon (céges adat leválasztása)
• Frissítéskezelés

Időtartam: 3–6 hétEredmény: Élesített eszközkezelés; Üzemeltetési és felhasználói útmutató

Feltételes hozzáféréssel összekötve: csak megfelelő eszközről lehet céges adathoz férni.

Kinek: Akik a SharePoint, OneDrive és Exchange adatok gyors helyreállítását akarják biztosítani

• Kritikus adatok és helyreállítási célok (RTO/RPO) meghatározása
• Mentési házirendek beállítása
• Költségbecslés a védett adatmennyiség alapján
• Visszaállítási teszt

Időtartam: 1–2 hétEredmény: Mentési szabályzat; Dokumentált visszaállítási teszt

Natív Microsoft-mentés, adatai nem hagyják el a Microsoft 365 adatbiztonsági határát.

Kinek: Cégösszevonás, márkaváltás, felhőre költözés esetén

• Felmérés és migrációs terv
• Postafiókok, OneDrive, SharePoint és Teams adatok költöztetése
• Biztonsági alapbeállítások az új környezetben
• Felhasználói támogatás az átállás napján

Időtartam: 3–8 hétEredmény: Migrált, biztonságosan beállított környezet; Átállási jegyzőkönyv

A célkörnyezet az első naptól biztonságos alapbeállításokkal indul.

Kinek: Hagyományos alközpontot kiváltó vagy Teams-használatot rendező cégeknek

• Teams-irányítás: csapatlétrehozás, vendégek, életciklus
• Teams Telefon és számhordozás
• Tárgyalótermi eszközök (Teams Rooms)
• Felhasználói képzés

Időtartam: 3–6 hétEredmény: Teams-irányítási szabályzat; Működő telefonos környezet

Irányítással: nem lesz több száz gazdátlan csapat egy év múlva.

Kinek: Bevezetések mellé vagy önállóan

• Copilot és prompt-képzés
• Adathalászat elleni tudatossági képzés
• Teams, SharePoint, OneDrive felhasználói képzés
• Üzemeltetői képzés (Entra, Intune, Defender)

Időtartam: félnapos / egynapos alkalmakEredmény: Képzési anyagok; Jelenléti és elégedettségi kimutatás

Saját környezetük példáin – nem általános tananyagon.