Microsoft 365-ի անվտանգություն․ 8 կարգավորում, որ պետք է ստուգի յուրաքանչյուր ընկերություն

Շատ ընկերություններ փոստը և փաստաթղթերը տեղափոխել են Microsoft 365 և կարծում են, որ անվտանգությունն այժմ Microsoft-ի գործն է։ Microsoft-ը պաշտպանում է պլատֆորմը, բայց հաշիվների, համօգտագործման և փոստի կարգավորումների համար պատասխանատու է հաճախորդը։ Մի քանի կարգավորում մեծ տարբերություն է ստեղծում։

Ստուգաթերթ

1. MFA բոլոր օգտատերերի համար՝ միացրեք Security Defaults-ը կամ պայմանական մուտքի (Conditional Access) քաղաքականությունները։
2. Արգելափակեք հնացած նույնականացումը (POP, IMAP, SMTP-ի բազային նույնականացում), որը շրջանցում է MFA-ն։
3. Առանձին ադմինիստրատորի հաշիվներ՝ ամենօրյա աշխատանքի համար սովորական հաշիվ, կառավարման համար՝ առանձին պաշտպանված հաշիվ։
4. Արգելեք փոստի ավտոմատ վերահասցեավորումը արտաքին հասցեներին․ սա հաշվի կոտրումից հետո սիրված հնարք է։
5. Սահմանափակեք արտաքին համօգտագործումը SharePoint-ում և OneDrive-ում և սահմանեք հղումների գործողության ժամկետ։
6. Միացրեք աուդիտի մատյանը և ահազանգերը կասկածելի մուտքերի և փոստարկղի նոր կանոնների մասին։
7. Կարգավորեք SPF, DKIM և DMARC ձեր դոմենի համար։
8. Պահուստավորեք Microsoft 365-ի տվյալները․ ջնջված կամ կոդավորված տվյալները միշտ չէ, որ հնարավոր է վերադարձնել աղբարկղից։

Ստուգեք պարբերաբար

Ադմինիստրատորի պորտալում Microsoft Secure Score-ը ցույց է տալիս առաջարկվող բարելավումները։ Դիտեք այն ամսական՝ ադմինիստրատորի դերերով օգտատերերի և ակտիվ հյուր-հաշիվների ցանկի հետ միասին։

Ամպը չի վերացնում պատասխանատվությունը․ այն փոխում է այն տեղը, որտեղ պետք է նայել։

Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։

Հաճախ տրվող հարցեր

Բոլոր հոդվածները