Как защитить 1С:Предприятие: доступ, резервные копии и обновления
Бухгалтерия, зарплата, склад — у многих компаний всё хранится в 1С. Рассказываем, как сохранить эту базу в безопасности и доступной.
Читать статьюМногие компании перенесли почту и документы в Microsoft 365 и считают, что безопасность теперь — забота Microsoft. Microsoft защищает платформу, но за настройку учётных записей, общего доступа и почты отвечает клиент. Несколько настроек дают большой эффект.
Чек-лист
- MFA для всех пользователей — включите Security Defaults или политики условного доступа.
- Заблокируйте устаревшую аутентификацию (старые протоколы POP, IMAP, базовую аутентификацию SMTP), которая обходит MFA.
- Отдельные учётные записи администраторов — для ежедневной работы обычная учётная запись, для администрирования — отдельная защищённая.
- Запретите автоматическую пересылку почты на внешние адреса — любимый приём после взлома учётной записи.
- Ограничьте внешний доступ в SharePoint и OneDrive и задайте срок действия ссылок.
- Включите журнал аудита и оповещения о подозрительных входах и новых правилах почтового ящика.
- Настройте SPF, DKIM и DMARC для своего домена.
- Делайте резервные копии данных Microsoft 365 — удалённые или зашифрованные данные не всегда можно вернуть из корзины.
Проверяйте регулярно
Microsoft Secure Score в портале администратора показывает рекомендуемые улучшения. Просматривайте его ежемесячно вместе со списком пользователей с ролями администратора и активными гостевыми учётными записями.
Облако не снимает ответственность — оно меняет место, куда нужно смотреть.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Частые вопросы
Безопасен ли Microsoft 365 по умолчанию?
Microsoft защищает платформу, но многие важные настройки — MFA, внешний доступ, правила пересылки, устаревшая аутентификация — зависят от вашей конфигурации и лицензии.
Нужна ли отдельная резервная копия Microsoft 365?
Настоятельно рекомендуется. Политики хранения и корзина помогают с недавними удалениями, но не являются полноценной копией на случай шифровальщика, злонамеренного администратора или давних ошибок.
Что такое Secure Score?
Оценка в портале Microsoft 365 Defender, которая перечисляет рекомендуемые улучшения безопасности вашего клиента и показывает вклад каждого.
Какая лицензия нужна для условного доступа?
Условный доступ требует Microsoft Entra ID P1, который входит, например, в Microsoft 365 Business Premium. Без неё используйте Security Defaults.