# Come proteggiamo i nostri account Microsoft 365 o Google Workspace?

Parta dalle identità, perché la maggior parte delle compromissioni di account inizia con una password carpita con il phishing o riutilizzata. L'essenziale, in ordine: autenticazione a più fattori per ogni utente, con metodi resistenti al phishing come chiavi di sicurezza o passkey per gli amministratori; account di amministrazione separati, usati solo per amministrare, e il minor numero possibile di amministratori globali; protocolli di autenticazione legacy che aggirano la MFA disattivati; criteri di accesso che blocchino località a rischio o dispositivi non gestiti dove la licenza lo consente; log di audit attivi e conservati abbastanza a lungo per indagare; avvisi su nuove regole di inoltro della posta, nuovi ruoli amministrativi e nuovi consensi ad app OAuth; limiti alla condivisione esterna e alle app di terze parti che gli utenti possono collegare; e un backup di posta e file al di fuori del fornitore, perché i suoi cestini non sono un backup. Riveda ogni trimestre i ruoli amministrativi e gli account ospite. Quasi tutto è configurazione che già paga. Un sensore di rete non vede che cosa accade dentro questi servizi; ciò che aggiunge è la vista sui dispositivi che vi si collegano, come un portatile che inizia a fare beaconing dopo l'apertura di un allegato di phishing.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/how-to-secure-microsoft-365-and-google-workspace-accounts

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [Che cos'è il phishing del consenso OAuth?](https://netsenx.com/it/faq/what-is-oauth-consent-phishing)
- [Quali log del cloud e del SaaS dovremmo attivare e conservare?](https://netsenx.com/it/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Che cosa succede se trapelano le chiavi di accesso al cloud, per esempio su GitHub?](https://netsenx.com/it/faq/what-happens-if-cloud-access-keys-leak)
- [Che cos'è un bucket di archiviazione mal configurato e come lo evitiamo?](https://netsenx.com/it/faq/what-is-a-misconfigured-storage-bucket)
- [Che cos'è il servizio di metadati del cloud e perché interessa agli attaccanti?](https://netsenx.com/it/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)