Hoe beveiligen we onze Microsoft 365- of Google Workspace-accounts?

Begin bij identiteiten, want de meeste accountovernames starten met een gephisht of hergebruikt wachtwoord. De basis, op volgorde: meerfactorauthenticatie voor elke gebruiker, met phishingbestendige methoden zoals beveiligingssleutels of passkeys voor beheerders; aparte beheerdersaccounts die alleen voor beheer worden gebruikt, en zo weinig mogelijk globale beheerders; verouderde authenticatieprotocollen die MFA omzeilen uitgeschakeld; aanmeldbeleid dat risicovolle locaties of onbeheerde apparaten blokkeert waar uw licentie dat toelaat; auditlogging ingeschakeld en lang genoeg bewaard om te onderzoeken; waarschuwingen bij nieuwe doorstuurregels, nieuwe beheerdersrollen en nieuwe toestemmingen voor OAuth-apps; grenzen aan extern delen en aan apps van derden die gebruikers mogen koppelen; en een back-up van mail en bestanden buiten de aanbieder, want diens prullenbakken zijn geen back-up. Bekijk beheerdersrollen en gastaccounts elk kwartaal. Het meeste is configuratie waarvoor u al betaalt. Een netwerksensor ziet niet wat er binnen deze diensten gebeurt; wat hij toevoegt is zicht op de apparaten die ermee verbinden, zoals een laptop die met beaconing begint nadat iemand een phishingbijlage opende.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen