Come proteggiamo i nostri account Microsoft 365 o Google Workspace?

Parta dalle identità, perché la maggior parte delle compromissioni di account inizia con una password carpita con il phishing o riutilizzata. L'essenziale, in ordine: autenticazione a più fattori per ogni utente, con metodi resistenti al phishing come chiavi di sicurezza o passkey per gli amministratori; account di amministrazione separati, usati solo per amministrare, e il minor numero possibile di amministratori globali; protocolli di autenticazione legacy che aggirano la MFA disattivati; criteri di accesso che blocchino località a rischio o dispositivi non gestiti dove la licenza lo consente; log di audit attivi e conservati abbastanza a lungo per indagare; avvisi su nuove regole di inoltro della posta, nuovi ruoli amministrativi e nuovi consensi ad app OAuth; limiti alla condivisione esterna e alle app di terze parti che gli utenti possono collegare; e un backup di posta e file al di fuori del fornitore, perché i suoi cestini non sono un backup. Riveda ogni trimestre i ruoli amministrativi e gli account ospite. Quasi tutto è configurazione che già paga. Un sensore di rete non vede che cosa accade dentro questi servizi; ciò che aggiunge è la vista sui dispositivi che vi si collegano, come un portatile che inizia a fare beaconing dopo l'apertura di un allegato di phishing.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi