Yritysympäristön tietoturvan parantaminen Microsoftin pilvipalveluilla : käyttäjälähtöisten tietoturvauhkien minimointi

Abstract

Tässä opinnäytetyössä tutkittiin Microsoftin tarjoamia työkaluja, joilla pyritään parantamaan tietoturvaa yritysympäristössä keskittyen erityisesti käyttäjälähtöisten uhkien minimointiin. Nykyaikana tietoturvauhat ovat yhä monimuotoisempia ja käyttäjälähtöiset uhat, kuten tietojenkalastelu ja heikot salasanakäytännöt asettavat merkittäviä riskejä organisaatioille. Opinnäytetyössä analysoitiin Microsoftin ekosysteemiä, joka sisältää ratkaisuja, kuten Microsoft Defender, Azure Active Directory (AAD) ja Microsoft Intune.

Opinnäytetyön tavoitteena oli selvittää, mitä hyötyä näistä työkaluista on tietoturvan kannalta pienille ja keskisuurille yrityksille, jotka jo esimerkiksi käyttävät Microsoftin tuotteita. Microsoft Defender antaa suojauksen haittaohjelmilta ja tunkeutumisilta, kun taas AAD mahdollistaa tunnistautumis- ja käyttöoikeushallintaratkaisut, kuten monivaiheisen tunnistautumisen (MFA) ja ehdollisen pääsyn. Microsoft Intune puolestaan hallinnoi päätelaitteita ja sovelluksia, varmistaen, että vain turvalliset ja yhteensopivat laitteet pääsevät käsiksi organisaation resursseihin.