การป้องกันแรนซัมแวร์ Office 365

องค์กรส่วนใหญ่ในปัจจุบันใช้ Entra ID (เดิมคือ Azure AD) และ Microsoft 365 (เดิมคือ Office 365) สำหรับการดำเนินธุรกิจหลัก แต่แพลตฟอร์มสำคัญเหล่านี้สามารถป้องกันแรนซัมแวร์ได้อย่างปลอดภัยแค่ไหน?

บทความนี้จะสำรวจข้อกังวลหลักใน Entra ID และ Microsoft 365 และให้รายละเอียดเกี่ยวกับการควบคุมความปลอดภัยหลักที่พวกเขาเสนอเพื่อบล็อก ตรวจจับ และกู้คืนจากแรนซัมแวร์ จากนั้นจะนำเสนอโซลูชันที่แข็งแกร่งซึ่งสามารถปกป้องข้อมูลและระบบไอทีของคุณเพิ่มเติมได้

ข้อกังวลด้านความปลอดภัยใน Entra ID

Active Directory ภายในองค์กรเป็นเป้าหมายสูงสุดของอาชญากรไซเบอร์ เนื่องจาก

กฎ 2 ข้อในการรักษาความปลอดภัยการตั้งค่านโยบายรหัสผ่าน Office 365

นโยบายรหัสผ่านใน Office 365 มีความเข้มงวดและปลอดภัยกว่าแอปพลิเคชันภายในองค์กรมาก ดังนั้นคุณจึงไม่ต้องกังวลกับการตั้งค่าและบังคับใช้นโยบายการตรวจสอบสิทธิ์ที่แตกต่างกันสำหรับผู้ใช้ของคุณอีกต่อไป แต่ถึงกระนั้น คุณควรปรับการตั้งค่าความปลอดภัยของ Office365 ให้สอดคล้องกับโปรไฟล์และท่าทางการรักษาความปลอดภัยโดยรวมขององค์กรของคุณ

ในบล็อกโพสต์นี้ ฉันจะเน้นกฎสองสามข้อที่ควรเป็นประโยชน์สำหรับผู้ดูแลระบบ IT เมื่อมั่นใจในความปลอดภัยของนโยบายรหัสผ่าน Office 365

กฎ #1: คำนึงถึงการหมดอายุของรหัสผ่าน

ตามค่าเริ่มต้น ระยะเ

Office 365: การกำหนดค่ารหัสผ่านผู้ใช้ให้ไม่มีวันหมดอายุ

หนึ่งในคำถามที่เราถูกถามบ่อยที่สุดคือเกี่ยวกับผู้ใช้หรือผู้ดูแลระบบที่สมัครใช้งาน Office 365 แต่เบื่อที่จะรับการแจ้งเตือนการหมดอายุของรหัสผ่าน Office 365 ผู้ใช้เหล่านี้อาจไม่คุ้นเคยกับนโยบายการหมดอายุของรหัสผ่านเริ่มต้นของบริการ โดยเฉพาะอย่างยิ่งหากมาจากระบบภายในที่มีข้อกำหนดการหมดอายุที่ผ่อนปรนมากกว่า แม้ว่าฉันจะไม่มั่นใจเลยก็ตามว่าการตั้งรหัสผ่านให้ไม่มีวันหมดอายุนั้นเป็นเรื่องที่ฉลาด แต่ถ้าคุณเลือกรหัสผ่านที่ปลอดภัยและใช้การรับรองความถูกต้องแบบหลายปัจจัย ฉันไม่คิดว่าการปิดใช้งานการหมดอายุของรหัสผ่านใน Office 365 จะทำให้เกิดปัญหาใหญ่หลวงได้

การกำหนดค่าโ

อ่านต่อไป →

คำสั่ง PowerShell ของ Office 365 ที่มีประโยชน์ที่สุดสิบคำสั่ง

การใช้ Windows PowerShell เพื่อจัดการ Office 365 อาจดูแปลกในตอนแรก ท้ายที่สุดแล้ว โซลูชันระบบคลาวด์รับประกันความเรียบง่ายและใช้งานง่าย — คำคุณศัพท์ที่ไม่ค่อยได้ใช้ร่วมกับ Windows PowerShell แต่ทนกับฉัน ในบทความนี้ ฉันจะแสดง Office 365 PowerShell cmdlets ที่มีประโยชน์ที่สุด 10 รายการสำหรับผู้ดูแลระบบ บางทีหลังจากอ่านคำแนะนำเหล่านี้แล้ว คุณจะยอมรับว่า PowerShell สามารถเป็นเครื่องมือที่มีค่าได้ แม้แต่กับระบบบนคลาวด์ก็ตาม

1. การเชื่อมต่อกับอินสแตนซ์ Office 365 ด้วย PowerShell

ขั้นแรก เราต้องติดตั้งโมดูล Office 365 สำหรับ Windows PowerShell และเชื่อมต่อ

วิธีสร้าง ปิดการใช้งาน และลบบัญชี Office 365

Office 365 มีบริการที่หลากหลาย เช่น Exchange Online, SharePoint Online และ OneDrive for Business ที่ส่งเสริมการสื่อสารและการทำงานร่วมกันระหว่างผู้ใช้ อย่างไรก็ตาม หากต้องการใช้บริการ Office 365 ผู้ใช้แต่ละรายต้องมีบัญชีผู้ใช้ของตนเองใน Office 365 พร้อมสิทธิ์การใช้งานที่ได้รับมอบหมาย คุณสามารถลบใบอนุญาตออกจากบัญชีผู้ใช้ที่ไม่ได้ใช้งานอีกต่อไปและมอบหมายใหม่ให้กับบัญชีผู้ใช้อื่นได้อย่างง่ายดาย

ในบล็อกโพสต์นี้ ฉันจะกล่าวถึงวิธีสร้างบัญชี Office 365 อย่างรวดเร็วและมีประสิทธิภาพ มอบหมายสิทธิ์การใช้งานที่เหมาะสม และวิธีการลบบัญชี Office 365 เมื่อไม่จำเป็นต้องใช้อีกต่อไป ฉันจะแชร์วิธีทำงานเหล

เหตุใดการตรวจสอบ Native Office 365 และ Azure AD จึงไม่ดีพอ

รายงานความปลอดภัยบนคลาวด์ของ Netwrix ประจำปี 2018 แสดงให้เห็นว่าเทคโนโลยีคลาวด์ได้รับความสนใจจากบริษัทต่างๆ เพิ่มมากขึ้น 42% ของผู้ตอบแบบสอบถามพร้อมสำหรับการใช้งานคลาวด์ในวงกว้าง และครึ่งหนึ่งวางแผนที่จะจัดเก็บข้อมูลลูกค้า พนักงาน และข้อมูลทางการเงินไว้ที่นั่นมากขึ้นในอนาคตอันใกล้นี้ สำหรับหลายๆ องค์กร นั่นหมายถึงการนำ Office 365 และ Azure AD มาใช้ จากข้อมูลของ Microsoft มีผู้ใช้ Office 365 ทางธุรกิจที่ใช้งานอยู่ 120 ล้านคน และ Azure AD ถูกใช้เพื่อจัดการโครงสร้างพื้นฐานขององค์กรห้าล้านแห่งทั่วโลก ข้อดีอย่างหนึ่งของระบบคลาวด์ก็คือทำให้การแบ่งปันเนื้อหาเป็นเรื่องง่ายมาก แต่นั่นก็เป็นข้อเส

เครื่องมือที่ดีที่สุดสำหรับ Office 365

ไมโครซอฟต์ ออฟฟิศ 365 คืออะไร?

Office 365 คือชุดแอปพลิเคชันและบริการบนคลาวด์ที่นำเสนอโดย Microsoft บริการแบบสมัครสมาชิก สามารถรวมแอปพลิเคชันต่างๆ เช่น Office 365 (Word, Excel ฯลฯ), Exchange Online, SharePoint Online และ OneDrive for Business แอปพลิเคชัน Office 365 ทั้งหมดได้รับการอัปเดตโดยอัตโนมัติโดยไม่มีค่าใช้จ่ายเพิ่มเติม ซึ่งแตกต่างจากโซลูชัน Microsoft Office และ Windows ในองค์กรที่ผู้ใช้ต้องชำระเงินสำหรับเวอร์ชันที่ใหม่กว่าแต่ละเวอร์ชัน Microsoft Office 365 กำลังได้รับความนิยมมากขึ้นเรื่อยๆ เนื่องจากกลยุทธ์การให้สิทธิ์ใช้งานที่ยืดหยุ่น และสามารถใช้ง

กลุ่ม Office 365 และวิธีจัดการ

กลุ่ม Office 365 ช่วยให้ผู้ใช้สามารถเข้าถึงข้อมูลได้จากหลากหลายสถานที่ รวมถึงไลบรารีเอกสาร SharePoint หรือ OneDrive for Business, ไฟล์ OneNote, กล่องขาเข้าหรือปฏิทินที่ใช้ร่วมกันในการประชุม Exchange Online, Lync หรือ Skype for Business หรือฐานข้อมูล Dynamics CRM กลุ่ม Office 365 เป็นออบเจ็กต์ใน Azure Active Directory ดังนั้นจึงไม่มีอยู่ในการปรับใช้งานภายในองค์กร กลุ่มประกอบด้วยรายชื่อผู้ใช้ที่เป็นสมาชิก URL ของทรัพยากร และรายชื่อเจ้าของกลุ่ม

การสร้างกลุ่ม Office 365

ทั้งผู้ดูแลระบบและผู้ใช้ปลายทางสามารถสร้างกลุ่มได้

ผู้ดูแลระบบ Office 365 สาม

วิธีกำหนดค่าและจัดการการเข้ารหัสอีเมล Office 365

Office 365 มีคุณลักษณะการรักษาความปลอดภัยที่มีประสิทธิภาพ Office 365 Message Encryption (OME) ซึ่งช่วยให้องค์กรสามารถส่งข้อมูลที่ละเอียดอ่อนได้อย่างปลอดภัยผ่านโครงสร้างพื้นฐานที่ค่อนข้างไม่ปลอดภัย นั่นก็คือเซิร์ฟเวอร์เมล OME รวมการเข้ารหัสอีเมลเข้ากับความสามารถในการจัดการสิทธิ์ที่ขับเคลื่อนโดย Azure Information Protection

แผน E3 และ E5 ของชุด Office 365 และ Microsoft 365 ได้รับอนุญาตสำหรับการเข้ารหัสโดยอัตโนมัติ หากต้องการใช้กับแผนที่ต่ำกว่า คุณต้องเพิ่มสิทธิ์การใช้งาน Add-on Azure Information Protection สำหรับผู้ใช้แต่ละรายที่ต้องการการเข้ารหัส ถ้าผู้เช่า Office 365 ของคุณถูกสร้างขึ้

การแก้ไขปัญหา Office 365: ข้อมูลพื้นฐานที่ต้องรู้

ปัญหาเกี่ยวกับ Microsoft Office 365 อาจเกิดขึ้นจากปัญหากับคอมพิวเตอร์ในระบบของคุณหรือการเชื่อมต่อของคุณ ปัญหากับบริการ Office 365 เอง หรือปัญหาเกี่ยวกับการชำระเงินค่าสมัครสมาชิก Office 365 ของคุณ Microsoft มีเครื่องมือแก้ไขปัญหาเพื่อช่วยคุณวินิจฉัยและแก้ไขปัญหา หากคุณเป็นผู้ดูแลระบบ Office 365 โปรดดูเครื่องมือต่อไปนี้เพื่อการแก้ไขด่วน

การใช้ Microsoft Support และ Recovery Analyzer สำหรับ Office 365

Microsoft Support and Recovery Analyzer สามารถเรียกใช้การทดสอบวินิจฉัยเพื่อระบุและในบางกรณีแก้ไขปัญหาเกี่ยวกับการกำหนดค่าแอปพลิเคชันภายในเครื่องได้โดยอั