Ինչպես կարգավորել MikroTik-ը փոքր բիզնեսի համար․ անվտանգ հիմնական կոնֆիգուրացիա՝ քայլ առ քայլ
RouterOS-ի թարմացում, admin-ի փոխարինում, կառավարման ծառայությունների փակում, firewall և հյուրերի ցանց՝ պատրաստի հրամաններով։
Կարդալ հոդվածըMicrosoft 365 հաշիվների կոտրումների մեծ մասը սկսվում է գողացված գաղտնաբառից։ Բազմագործոն նույնականացումը կանգնեցնում է նման հարձակումների ճնշող մասը։ Առանց ընդլայնված լիցենզիաների փոքր և միջին ընկերությունների համար Security Defaults-ը ամենապարզ ճանապարհն է՝ MFA պահանջելու բոլորից և արգելափակելու մուտքի հին արձանագրությունները։
Նախքան սկսելը: անհրաժեշտ է Global Administrator հաշիվ։ Security Defaults-ը հնարավոր չէ օգտագործել պայմանական մուտքի (Conditional Access) քաղաքականությունների հետ միասին․ եթե դրանք արդեն ունեք (Microsoft Entra ID P1/P2), կարգավորեք MFA-ն այնտեղ։ Նախապես զգուշացրեք աշխատակիցներին․ նրանց պետք կլինի Microsoft Authenticator հավելվածը հեռախոսում։
Քայլ 1. Նախապատրաստեք օգտատերերին
Մի քանի օր առաջ ուղարկեք կարճ հրահանգ՝ ինչ կփոխվի, ինչպես տեղադրել Microsoft Authenticator-ը և ում դիմել օգնության համար։ Համոզվեք, որ հայտնի են ընդհանուր փոստարկղերը և ծառայողական հաշիվները։
Քայլ 2. Միացրեք Security Defaults-ը
Բացեք Microsoft Entra-ի ադմինիստրատորի կենտրոնը, անցեք Identity → Overview → Properties → Manage security defaults, ընտրեք Enabled և պահպանեք։
Քայլ 3. Օգնեք օգտատերերին գրանցվել
Հաջորդ մուտքի ժամանակ յուրաքանչյուր օգտատիրոջ կառաջարկվի 14 օրվա ընթացքում գրանցել MFA։ Հետևեք գրանցմանը Protection → Authentication methods → User registration details-ում և օգնեք նրանց, ովքեր չեն հասցրել։
Քայլ 4. Ստուգեք հին սարքերը և ծրագրերը
Security Defaults-ը արգելափակում է հնացած նույնականացումը։ Հին փոստային ծրագրերը, տպիչները և սկաներները, որոնք նամակներ են ուղարկում SMTP-ի բազային նույնականացմամբ, կարող են դադարել աշխատել․ տեղափոխեք դրանք ժամանակակից նույնականացման կամ առանձին relay-ի։
Մի քանի րոպե կարգավորում, մի քանի օր աջակցություն, և գողացված գաղտնաբառն այլևս բավարար չէ։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։