איך מאבטחים Microsoft 365 בעסק?

Microsoft 365 הוא מרכז זהויות, לא רק שירות דואר

עבור עסקים רבים, חשבון Microsoft 365 פותח גישה לדואר, Teams, SharePoint, OneDrive ולעיתים גם לשירותים נוספים. לכן השתלטות על חשבון יכולה להיות הרבה יותר משמעותית מקריאת הודעות.

1. MFA

אימות רב-שלבי הוא אחד הצעדים החשובים ביותר לצמצום הסיכון משימוש בסיסמה שנגנבה. חשוב לבדוק שהוא מופעל עבור המשתמשים הרלוונטיים ושאין חשבונות ישנים או חריגים שנשארו ללא הגנה.

2. הרשאות מנהל

לא כל משתמש צריך להיות Global Admin. עדיף לצמצם הרשאות רחבות, להשתמש בחשבונות ניהול ייעודיים במידת הצורך ולבדוק מי מחזיק כיום גישה אדמיניסטרטיבית.

3. עובדים שמצטרפים ועוזבים

תהליך מסודר צריך לכלול פתיחת חשבון, הקצאת רישוי והרשאות, ובסיום עבודה — חסימה, שינוי גישות, טיפול במידע והעברת אחריות. חשבון של עובד שעזב ואינו מנוהל הוא סיכון מיותר.

4. שיתוף קבצים

SharePoint ו-OneDrive מאפשרים שיתוף יעיל, אבל צריך להבין מי יכול לשתף החוצה, אילו קישורים פתוחים ומהי ברירת המחדל בארגון.

5. דואר ופישינג

יש לבדוק הגנות דואר, כללי העברה חריגים, הרשאות לאפליקציות וסימנים להשתלטות על תיבה. פישינג נשאר אחד ממסלולי הכניסה הנפוצים לעסקים.

6. גיבוי

גם שירות ענן אינו מבטל את הצורך לחשוב על מדיניות גיבוי ושחזור. צרכי שמירת המידע משתנים מעסק לעסק ולכן חשוב להגדיר מה חייב להיות ניתן לשחזור ובאיזה טווח זמן.

למידע על Microsoft 365 לעסקים או לבקשת בדיקת סביבת Microsoft 365.