ตัววิเคราะห์การกำหนดค่าที่แนะนำของ Office 365

ในบทความนี้ คุณจะได้เรียนรู้วิธีปรับปรุงความปลอดภัยใน Exchange Online - Office 365 เราจะใช้เครื่องมือ Microsoft Defender for Office 365 Recommend Configuration Analyzer (ORCA) และสร้างรายงาน ORCA เราจะดูตัววิเคราะห์การกำหนดค่าในพอร์ทัล Microsoft 365 Defender ด้วย

เมื่อคุณมี Exchange Online หรือ Microsoft 365 ส่วนใหญ่คิดว่าพวกเขาไม่ต้องทำอะไรอีกต่อไป ทุกอย่างอยู่ในคลาวด์ และ Microsoft จะดำเนินการที่เหลือเอง เราเสียใจที่ต้องบอกคุณ แต่นั่นผิดอย่างสิ้นเชิง คุณต้องระบุปัญหาในการกำหนดค่าปัจจุบันของคุณและปรับปรุงเพื่อความปลอดภัยที่ดีขึ้น

ตัววิเคราะห์การกำหนดค่าที่แนะนำของ Office 365 (ORCA)

ORCA เป็นรายงานที่คุณสามารถเรียกใช้ในสภาพแวดล้อม Microsoft 365 ของคุณ โดยเน้นปัญหาการกำหนดค่าที่ทราบและการปรับปรุงที่อาจส่งผลต่อประสบการณ์ของคุณกับ Microsoft Defender สำหรับ Office 365 (เดิมคือ Office 365 Advanced Threat Protection)

ตัววิเคราะห์การกำหนดค่าจะวิเคราะห์นโยบายประเภทต่อไปนี้:

นโยบาย Exchange Online Protection (EOP): ซึ่งรวมถึงองค์กร Microsoft 365 ที่มีกล่องจดหมาย Exchange Online และองค์กร EOP แบบสแตนด์อโลนที่ไม่มีกล่องจดหมาย Exchange Online

นโยบาย Microsoft Defender for Office 365: ซึ่งรวมถึงองค์กรที่มีการสมัครใช้งาน Add-on ของ Microsoft 365 E5 หรือ Defender for Office 365

คุณสามารถเรียกใช้รายงาน ORCA ได้โดยไม่ต้องใช้ Microsoft Defender for Office 365 แต่จะมีการตรวจสอบน้อยลง ตรวจสอบเวอร์ชัน ORCA ล่าสุดจาก PowerShell Gallery เสมอ

ติดตั้งโมดูล ORCA

เริ่ม Windows PowerShell ในฐานะผู้ดูแลระบบ

เรียกใช้ Install-Module ORCA cmdlet เพื่อติดตั้งโมดูล ORCA PowerShell

Install-Module ORCA -Force

ตรวจสอบว่าคุณติดตั้งโมดูล ORCA สำเร็จด้วย Get-InstalledModule cmdlet

Get-InstalledModule -Name ORCA | ft -AutoSize

ผลลัพธ์จะแสดง

Version Name Repository Description
------- ---- ---------- -----------
2.8.1   ORCA PSGallery  The Microsoft Defender for Office 365 Recommended Configuration Analyzer (ORCA) Modul

รับรายงาน ORCA

เรียกใช้ Get-ORCAReport cmdlet

Get-ORCAReport

หมายเหตุ: หากคุณไม่ได้ติดตั้งโมดูล Exchange Online PowerShell ระบบจะขอให้คุณติดตั้ง

หน้าต่างจะปรากฏขึ้นและขอให้คุณระบุข้อมูลรับรองผู้ดูแลระบบส่วนกลางของคุณ

ปล่อยให้วิเคราะห์ผู้เช่าและผ่านการตรวจสอบคำแนะนำ

08/03/2023 13:10:38 Performing ORCA Version check...
08/03/2023 13:10:44 Connecting to Exchange Online (Modern Module)..
08/03/2023 13:10:48 Getting Anti-Spam Settings
08/03/2023 13:10:48 Getting Tenant Settings
08/03/2023 13:10:49 Getting MDO Preset Policy Settings
08/03/2023 13:10:49 Getting Protection Alerts
08/03/2023 13:10:51 Getting EOP Preset Policy Settings
08/03/2023 13:10:52 Getting Quarantine Policy Settings
08/03/2023 13:10:54 Getting Anti Phish Settings
08/03/2023 13:10:54 Getting Anti-Malware Settings
08/03/2023 13:10:54 Getting Transport Rules
08/03/2023 13:10:55 Getting MDO Policies
08/03/2023 13:10:55 Getting Accepted Domains
08/03/2023 13:10:55 Getting DKIM Configuration
08/03/2023 13:10:56 Getting Connectors
08/03/2023 13:10:56 Getting Outlook External Settings
08/03/2023 13:10:56 Getting MX Reports for all domains
08/03/2023 13:11:09 Determining applied policy states
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Domain Allowlist
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Spam Action
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Domain Allowlisting
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Allowed Senders
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - IP Allow Lists
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Safety Tips
08/03/2023 13:11:09 Skipping - Safety Tips - No longer part of Anti-Spam Policies
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Anti-Spam Policy Rules
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Phish Action
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - High Confidence Spam Action
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Bulk Action
08/03/2023 13:11:09 Analysis - Anti-Spam Policies - Mark Bulk as Spam
08/03/2023 13:11:10 Analysis - Anti-Spam Policies - High Confidence Phish Action
08/03/2023 13:11:10 Analysis - Anti-Spam Policies - Quarantine retention period
08/03/2023 13:11:10 Analysis - Anti-Spam Policies - Outbound spam filter policy settings
08/03/2023 13:11:10 Analysis - Anti-Spam Policies - Advanced Spam Filter (ASF)
08/03/2023 13:11:10 Analysis - Anti-Spam Policies - Bulk Complaint Level
08/03/2023 13:11:10 Analysis - Connectors - Enhanced Filtering Configuration
08/03/2023 13:11:10 Analysis - Connectors - Domains
08/03/2023 13:11:10 Analysis - DKIM - DNS Records
08/03/2023 13:11:11 Analysis - DKIM - Signing Configuration
08/03/2023 13:11:11 Analysis - Malware Filter Policy - Common Attachment Type Filter
08/03/2023 13:11:11 Analysis - Malware Filter Policy - Malware Filter Policy Policy Rules
08/03/2023 13:11:11 Analysis - Malware Filter Policy - Internal Sender Notifications
08/03/2023 13:11:11 Analysis - Microsoft Defender for Office 365 Alerts - Protection Alerts
08/03/2023 13:11:11 Analysis - Microsoft Defender for Office 365 Policies - Anti-phishing trusted senders
08/03/2023 13:11:11 Analysis - Microsoft Defender for Office 365 Policies - Safe Attachments Policy Rules
08/03/2023 13:11:11 Analysis - Microsoft Defender for Office 365 Policies - Anti-phishing Rules
08/03/2023 13:11:11 Analysis - Microsoft Defender for Office 365 Policies - Anti-phishing trusted domains
08/03/2023 13:11:11 Analysis - Microsoft Defender for Office 365 Policies - Safe Links Policy Rules
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - User Impersonation Action
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Intra-organization Safe Links
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Safe Documents for Office clients
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Similar Users Safety Tips
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Mailbox Intelligence Protection
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Safe Links protections for links in office documents
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Safe Links protections for links in teams messages
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - First Contact Safety Tip
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Built-in Protection
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Safe Links protections for links in email
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Anti-spoofing protection action
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Do not let users click through safe links
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Do not let users click through Safe Documents for Office clients
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Unauthenticated Sender (tagging)
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Mailbox Intelligence Enabled
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Safe Links Synchronous URL detonation
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Similar Domains Safety Tips
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Safe Links Tracking
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Domain Impersonation Action
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Unusual Characters Safety Tips
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Safe attachments unknown malware response
08/03/2023 13:11:12 Analysis - Microsoft Defender for Office 365 Policies - Safe Attachments SharePoint and Teams
08/03/2023 13:11:13 Analysis - Microsoft Defender for Office 365 Policies - Safe Links Allow Listing
08/03/2023 13:11:13 Analysis - Microsoft Defender for Office 365 Policies - Mailbox Intelligence Protection Action
08/03/2023 13:11:13 Analysis - Microsoft Defender for Office 365 Policies - Safe Attachments Allow listing
08/03/2023 13:11:13 Analysis - Microsoft Defender for Office 365 Policies - Anti-spoofing protection
08/03/2023 13:11:13 Analysis - Microsoft Defender for Office 365 Policies - Advanced Phishing Threshold Level
08/03/2023 13:11:13 Analysis - Outlook - External Tags
08/03/2023 13:11:13 Analysis - Quarantine Policies - End-user Spam notifications
08/03/2023 13:11:13 Analysis - SPF - SPF Records
08/03/2023 13:11:13 Analysis - Tenant Settings - Unified Audit Log
08/03/2023 13:11:13 Analysis - Transport Rules - Domain Allow Listing
08/03/2023 13:11:13 Analysis - Transport Rules - Domain Allow Listing
08/03/2023 13:11:13 Analysis - Zero Hour Autopurge - Zero Hour Autopurge Enabled for Phish
08/03/2023 13:11:13 Analysis - Zero Hour Autopurge - Zero Hour Autopurge Enabled for Malware
08/03/2023 13:11:13 Analysis - Zero Hour Autopurge - Supported filter policy action
08/03/2023 13:11:13 Analysis - Zero Hour Autopurge - Zero Hour Autopurge Enabled for Spam
08/03/2023 13:11:14 Generating Output
08/03/2023 13:11:14 Output - HTML
08/03/2023 13:11:20 Complete! Output is in C:\Users\administrator.EXOIP\AppData\Local\Microsoft\ORCA\ORCA-exoip365-202308031311.html

หลังจากตรวจสอบข้างต้นแล้ว รายงาน HTML จะถูกสร้างขึ้นและส่งออกไปยังโฟลเดอร์ AppData ในขั้นตอนถัดไป เราจะดูรายงาน ORCA HTML

รายละเอียดรายงานออร์ก้า

ตามค่าเริ่มต้น รายงาน HTML จะเปิดขึ้นในเบราว์เซอร์เริ่มต้นของคุณ สิ่งแรกที่เราสังเกตเห็นคือบล็อกสีแดงที่ด้านบน คุณจะเห็นว่าถ้าคุณไม่มี Microsoft Defender for Office 365 ในผู้เช่า หากไม่แสดง แสดงว่าคุณมีแล้ว และ ORCA ได้ทำการตรวจสอบเพิ่มเติม

หมายเหตุ: ใช้ Microsoft Defender for Office 365 ในผู้เช่า Microsoft 365 ของคุณเพื่อความปลอดภัยสูงสุด

นี่คือลักษณะที่ปรากฏเมื่อ Microsoft Defender สำหรับ Office 365 พร้อมใช้งาน

เลื่อนลงไปที่สรุป และตรวจสอบส่วนที่รายงาน ORCA วิเคราะห์

เลื่อนไปที่ส่วนใดส่วนหนึ่งที่ต้องปรับปรุง ในตัวอย่างนี้ เราจะดูที่นโยบายต่อต้านสแปม

การตั้งค่านโยบายตัวกรองสแปมขาออก มีการตั้งค่า 4 รายการที่มีค่าปัจจุบันซึ่งไม่แนะนำ และแนะนำให้เราปรับปรุง

ในแต่ละส่วน คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่าที่แนะนำ การคลิกลิงก์จะเปิดหน้าเอกสารทางเทคนิคของ Microsoft ลิงค์สุดท้ายจะนำคุณตรงไปยังการตั้งค่าเพื่อกำหนดค่าซึ่งยอดเยี่ยมมาก

ในขั้นตอนถัดไป เราจะดูตัววิเคราะห์การกำหนดค่าคำแนะนำ Office 365 แต่คราวนี้อยู่ในพอร์ทัล Microsoft 365 Defender นั่นเป็นเพราะว่า Microsoft ได้เพิ่มตัววิเคราะห์การกำหนดค่าเข้าไป

ตัววิเคราะห์การกำหนดค่า Microsoft 365 Defender

ตัววิเคราะห์การกำหนดค่าสามารถช่วยระบุปัญหาในการกำหนดค่าปัจจุบันของคุณและช่วยปรับปรุงนโยบายของคุณเพื่อความปลอดภัยที่ดีขึ้น

ไปที่ตัววิเคราะห์การกำหนดค่าในพอร์ทัล Microsoft 365 Defender โดยทำตามขั้นตอนเหล่านี้:

ลงชื่อเข้าใช้ศูนย์การรักษาความปลอดภัยของ Microsoft 365
ขยายอีเมลและการทำงานร่วมกัน
ไปที่นโยบายและกฎ > นโยบายภัยคุกคาม
คลิกที่ ตัววิเคราะห์การกำหนดค่า

คำแนะนำมาตรฐาน

คำแนะนำมาตรฐานแสดงคำแนะนำ 18 รายการ เราสามารถเลือกคำแนะนำแต่ละรายการและคลิก ใช้คำแนะนำ เพื่อปรับปรุงนโยบาย

ค่าการตั้งค่านโยบายมาตรฐานและเข้มงวดที่ใช้เป็นข้อมูลพื้นฐานมีอธิบายไว้ในการตั้งค่าที่แนะนำสำหรับ EOP และ Microsoft Defender สำหรับการรักษาความปลอดภัย Office 365

คำแนะนำที่เข้มงวด

คำแนะนำที่เข้มงวดแสดงคำแนะนำทั้งหมด 21 รายการ

ขึ้นอยู่กับทุกองค์กรว่าต้องการปรับปรุงนโยบายด้วยคำแนะนำที่เข้มงวดหรือเป็นมาตรฐานหรือไม่

ตัววิเคราะห์การกำหนดค่าแสดงคำแนะนำที่แตกต่างกัน

รายงาน ORCA แสดงคำแนะนำที่แตกต่างจากตัววิเคราะห์การกำหนดค่าในพอร์ทัล Microsoft 365 ทำไมมันไม่เหมือนกันล่ะ? นั่นเป็นเพราะ ORCA ได้รับการพัฒนาโดยผู้จัดการผลิตภัณฑ์ของ Microsoft และไม่ใช่ยูทิลิตี้ Microsoft อย่างเป็นทางการ สำหรับการวิเคราะห์การกำหนดค่าในผลิตภัณฑ์อย่างเป็นทางการ ให้ใช้ตัววิเคราะห์การกำหนดค่า Microsoft 365 Defender ในพอร์ทัล

ปฏิบัติตามคำแนะนำรายงาน ORCA ล่าสุด เท่านี้ก็พร้อมแล้ว คำแนะนำเครื่องมือตัววิเคราะห์การกำหนดค่าช่วยคุณปรับปรุงผู้เช่า Microsoft 365 ของคุณหรือไม่

อ่านเพิ่มเติม: การตรวจสอบช่องโหว่ของ Microsoft Exchange Server »

บทสรุป

คุณได้เรียนรู้วิธีตรวจสอบและกำหนดค่าคำแนะนำด้านความปลอดภัยของ Office 365 ด้วยตัววิเคราะห์การกำหนดค่า รายงาน ORCA จะให้คำแนะนำมากกว่าในพอร์ทัลความปลอดภัย นอกจากนี้ รายงานยังช่วยให้เข้าถึงหน้าเอกสารทางเทคนิคของ Microsoft ได้ง่ายขึ้น

ฉันแนะนำให้ใช้ตัววิเคราะห์การกำหนดค่าทั้งสองตัวในตอนนี้ นำการเปลี่ยนแปลงไปใช้ผ่านพอร์ทัล Microsoft 365 Defender หากคุณต้องการเพียงกดปุ่ม หากคุณต้องการปรับการตั้งค่า ให้ทำตามขั้นตอนที่ระบุไว้ในเอกสารทางเทคนิคของ Microsoft ซึ่งคุณจะพบในรายงาน ORCA ในแต่ละส่วน

คุณสนุกกับบทความนี้หรือไม่? คุณอาจชอบไฟล์แนบ Fix Winmail.dat ใน Office 365 อย่าลืมติดตามเราและแบ่งปันบทความนี้

ตัววิเคราะห์การกำหนดค่าที่แนะนำของ Office 365