Jak zabezpieczyć nasze konta Microsoft 365 lub Google Workspace?

Zacznij od tożsamości, bo większość przejęć kont zaczyna się od wyłudzonego lub ponownie użytego hasła. Podstawy, po kolei: uwierzytelnianie wieloskładnikowe dla każdego użytkownika, a dla administratorów metody odporne na phishing, takie jak klucze bezpieczeństwa czy passkeys; osobne konta administratorów używane tylko do administracji i jak najmniej globalnych administratorów; wyłączone starsze protokoły uwierzytelniania, które omijają MFA; zasady logowania blokujące ryzykowne lokalizacje lub niezarządzane urządzenia, jeśli pozwala na to licencja; włączone logi audytowe przechowywane wystarczająco długo do dochodzenia; alerty o nowych regułach przekazywania poczty, nowych rolach administratora i nowych zgodach na aplikacje OAuth; ograniczenia udostępniania na zewnątrz i aplikacji firm trzecich, które użytkownicy mogą podłączać; i kopia zapasowa poczty i plików poza dostawcą, bo kosze dostawcy nie są kopią zapasową. Co kwartał przeglądaj role administratorów i konta gości. Większość z tego to konfiguracja, za którą już płacisz. Czujnik sieciowy nie widzi, co dzieje się w tych usługach; może dodać widok urządzeń, które się z nimi łączą, na przykład laptopa, który zaczyna beaconing po otwarciu załącznika phishingowego.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy