让安全经得起考验，从第一次登录到最后一次备份。

该服务涵盖能阻止针对小型企业的大多数攻击的控制措施，以及保障这些措施有效运行的人员：多因素身份验证（MFA）和登录保护、电子邮件安全、受管且已打补丁的设备、按需部署的终端防护、独立备份以及安全培训。作为可选附加服务，我们还提供“托管检测与响应”服务，由安全团队全天候调查安全警报。选择我们的服务，您还将获得通俗易懂的报告以及保险公司或客户所需的证据。

不，对于员工人数不足几百人的大多数公司而言，建立一个完整的内部安全运营中心（SOC）既力不从心，也鲜有必要。强有力的日常管控措施已能覆盖大部分风险。如果您希望有安全团队全天候监控，我们可以将安全运营合作伙伴提供的托管检测与响应服务作为可选服务添加，而无需您自行组建团队。

大多数投保申请会询问电子邮件和远程访问是否启用 MFA、是否部署终端检测与响应、备份是否与主系统分开存放、是否定期打补丁和开展安全意识培训，有些还会询问管理员访问权限和事件响应计划。我们帮助您落实这些控制措施并准确填写问卷，因为回答有误可能会影响理赔。

对于许多小型企业来说，它是一个坚实的基础，因为它包含 Defender for Business、Defender for Office 365、Intune，以及支持条件访问的 Entra ID P1。关键在于这些功能要真正启用并调优，而它们默认并非如此。如果您需要最全面的覆盖，Microsoft 365 E5 还增加了 Defender for Endpoint Plan 2、Entra ID P2 以及完整的 Microsoft Purview 合规工具。

可以。借助 Intune 或 Mosyle 等 Mac 管理平台，Mac、iPhone 和 iPad 可以像 Windows 电脑一样完成注册、加密、打补丁，并通过终端检测获得保护。我们的团队中有前 Apple 员工和一名 Apple Certified Mac and iOS Technician，因此 Mac 用户不会被当作例外。

审查和最重要的快速修复会最先完成，通常在最初几周内，具体取决于贵公司的规模和现有基础。条件访问、设备合规性等安全加固随后分阶段推进，确保没有人被锁在系统之外，之后持续进行监控和报告。

我们将与您通力合作，保护受影响的账户，控制受影响的设备，核查受影响范围，在必要时从备份中恢复数据，并为您的保险公司记录事件经过。如果您订阅了我们的可选托管检测与响应服务，我们的安全运营合作伙伴将调查警报，并可立即隔离受影响的设备。随后，我们将修复导致此次入侵的安全漏洞。

是的。我们以一支国际化团队远程工作，请告诉我们您的员工所在地，我们会确认可以覆盖的范围。