BTT Armour - saugumas be jokių kompromisų

- Saugaus failų bendrinimosi su išoriniais kontaktais užtikrinimas (svečių privilegijos, saugios nuorodos, patvirtinimo kodai)
- Vidinių ir išorinių vartotojų prieigos prie įmonės informacijos valdymas
- Kompiuterio failų sinchronizavimas su debesimi
- Duomenų atkūrimas/ištrynimas (pagal poreikį, atsižvelgiant į Microsoft priemones ir galimybes)

- El. pašto apsauga nuo pašto šiukšlių, kenkėjiškų programų ir žinomų grėsmių
- Tinkamos slaptažodžių politikos įgyvendinimas
- Office taikomųjų programų nuolatinis atnaujinimas
(atsižvelgiant į M365 plano galimybes)
- Vartotojų veiklos žurnalų (angl. user activity logs) audito registravimo įgalinimas
- Dviejų veiksnių autentifikavimo užtikrinimas (angl. Multi-factor autentification)
- Aktyvuoti SSO (angl. single sign on)
- Microsoft Teams svečių, išorės vartotojų autorizavimas

- Sukonfigūruoti ir įdiegti saugos funkcijas bei nustatymus „Windows 10“ įrenginiams
- Aktyvuoti automatinį „Office“ programų, „Windows 10“ pirmąjį įdiegimą (AutoPilot), vėliau naujinimų vykdymą
- Parengti ir pritaikykite saugos strategiją, kad apsaugoti verslo duomenis visuose įrenginiuose, įskaitant „iOS“, „Android®“ ir „Windows“ kompiuterius
- Intune esančių įrenginių (įskaitant ir mobiliuosius) atitikties iškeltiems įmonės reikalavimams valdymas ir priežiūra.

- Apsaugos aktyvavimas ir priežiūra nuo kenkėjiškų priedų (angl. attachments) ir sukčiavimo išpuolių (angl. phishing attacks)
- Įgalinti nuotolinio duomenų ištrynimo funkciją, siekiant išvengti duomenų, esančių prarastame ar pavogtame įrenginyje, nutekėjimo
- Valdyti įmonės informacijos įrašymą ir kopijavimą į nepatikimas ar nepatvirtintas programas, talpyklas
- Kontrolės taikymas prie jautrios informacijos naudojantis dokumentų žymėjimu (angl. sensitivity labels) - nekopijuoti, nepersiųsti
- Aktyvuoti neribotą debesies archyvą ilgalaikiam el. laiškų archyvavimui (angl. retention period)
- Vykdyti apsaugą nuo kenkėjiškų programų, kad apsaugoti „Windows 10“ įrenginius nuo virusų, šnipinėjimo ir kitų kenkėjiškų programų (Windows Defender)
- Įgalinti  „Bitlocker“ apsaugą nuo neteisėtos prieigos prie kompiuteriuose esančių failų ir aplankalų
- Aktyvuoti sąlyginės prieigos politiką (angl. Conditional access), siekiant apriboti prieigą iš įrenginių, kurie neatitinka keliamų įmonės reikalavimų: nėra prijungti prie domeno, nenaudoja MFA,  IP adresas neįtrauktas į leistinų sąrašus ir kt.

- Techninio įgyvendinimo plano parengimas saugai padidinti
- Užduočių įgyvendinimas
- Nuolatinė M365 aplinkos priežiūra, sisteminga sukurtų politikų modernizavimas
- Ataskaitų apie saugumo incidentus pristatymas