# Jak zabezpieczyć nasze konta Microsoft 365 lub Google Workspace?

Zacznij od tożsamości, bo większość przejęć kont zaczyna się od wyłudzonego lub ponownie użytego hasła. Podstawy, po kolei: uwierzytelnianie wieloskładnikowe dla każdego użytkownika, a dla administratorów metody odporne na phishing, takie jak klucze bezpieczeństwa czy passkeys; osobne konta administratorów używane tylko do administracji i jak najmniej globalnych administratorów; wyłączone starsze protokoły uwierzytelniania, które omijają MFA; zasady logowania blokujące ryzykowne lokalizacje lub niezarządzane urządzenia, jeśli pozwala na to licencja; włączone logi audytowe przechowywane wystarczająco długo do dochodzenia; alerty o nowych regułach przekazywania poczty, nowych rolach administratora i nowych zgodach na aplikacje OAuth; ograniczenia udostępniania na zewnątrz i aplikacji firm trzecich, które użytkownicy mogą podłączać; i kopia zapasowa poczty i plików poza dostawcą, bo kosze dostawcy nie są kopią zapasową. Co kwartał przeglądaj role administratorów i konta gości. Większość z tego to konfiguracja, za którą już płacisz. Czujnik sieciowy nie widzi, co dzieje się w tych usługach; może dodać widok urządzeń, które się z nimi łączą, na przykład laptopa, który zaczyna beaconing po otwarciu załącznika phishingowego.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/how-to-secure-microsoft-365-and-google-workspace-accounts

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Czym jest phishing zgody OAuth (consent phishing)?](https://netsenx.com/pl/faq/what-is-oauth-consent-phishing)
- [Które logi chmury i SaaS powinniśmy włączyć i przechowywać?](https://netsenx.com/pl/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Co się dzieje, gdy wyciekną klucze dostępu do chmury, na przykład na GitHub?](https://netsenx.com/pl/faq/what-happens-if-cloud-access-keys-leak)
- [Czym jest źle skonfigurowany magazyn (bucket) w chmurze i jak go uniknąć?](https://netsenx.com/pl/faq/what-is-a-misconfigured-storage-bucket)
- [Czym jest usługa metadanych w chmurze i dlaczego napastnicy chcą się do niej dostać?](https://netsenx.com/pl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)