การใช้การป้องกัน Exchange Online สำหรับ Exchange ส่วนที่ 1 ภายในองค์กร

ด้วยจำนวนการโจมตีแบบฟิชชิ่ง (ที่ประสบความสำเร็จ) ที่เข้ามาสู่องค์กรผ่านทางอีเมลเพิ่มมากขึ้นเรื่อยๆ จึงมีความต้องการโซลูชั่นสุขอนามัยข้อความที่แข็งแกร่งเพิ่มมากขึ้น ในความคิดของฉัน มีโซลูชันภายในองค์กรน้อยมากที่ทำงานได้ดี และมีโซลูชันระบบคลาวด์น้อยมาก Google มีโซลูชันการดูแลข้อความที่ยอดเยี่ยม แต่ Exchange Online Protection (EOP) ของ Microsoft ก็เริ่มดีขึ้นเรื่อยๆ ทุกปี ไม่น่าแปลกใจเลยที่ทั้ง Google และ Microsoft สามารถลงทุนเงินจำนวนมหาศาลในการวิจัยและพัฒนาในโซลูชันสุขอนามัยข้อความของตน

ลูกค้าภายในองค์กรจำนวนมากของฉันกำลังพิจารณา Exchange Online Protection (EOP) และกำลังคิดเกี่ยวกับการนำ EOP ไปใช้ในระยะสั้น ในบล็อกโพสต์นี้ ฉันจะมุ่งเน้นไปที่การนำ EOP ไปใช้เมื่อใช้เซิร์ฟเวอร์ Exchange ภายในองค์กร (2010 หรือสูงกว่า) การใช้งานที่มีอยู่อาจมีลักษณะดังนี้:

มีเซิร์ฟเวอร์กล่องจดหมาย Exchange ภายในองค์กร และใน DMZ ขององค์กรก็มีเซิร์ฟเวอร์ส่งต่ออีเมล ในสภาพแวดล้อมของฉัน นี่คือเซิร์ฟเวอร์ Exchange Edge Transport แต่อาจเป็นเซิร์ฟเวอร์ SMTP ใดก็ได้ ระเบียน MX กำลังชี้ไปที่ Edge Transport Server ใน DMZ, Internet Send Connector กำลังใช้ Edge Transport Server เป็นเซิร์ฟเวอร์การขนส่งต้นทาง ระหว่างเซิร์ฟเวอร์กล่องจดหมายและเซิร์ฟเวอร์ Edge Transport มีการซิงโครไนซ์ Edge ที่ทำงานอยู่เพื่อให้เซิร์ฟเวอร์ Edge Transport ทันสมัยด้วยข้อมูลภายใน

ระเบียน MX ที่นี่ชี้ไปที่ smtphost.exchange2019.nl และนี่คือเซิร์ฟเวอร์ขาออกด้วย ระเบียน SPF ค่อนข้างเรียบง่ายในสถานการณ์นี้ เนื่องจากอีเมลของฉันมีจุดออกเพียงจุดเดียว ดังนั้นระเบียนจึงเป็น V=spf1 ip4:176.62.196.247 -ทั้งหมด

ณ จุดนี้ ไม่มีการลงนามหรือการตรวจสอบ DKIM (ไม่มีให้บริการใน Exchange ภายในองค์กร) และยังไม่มีบันทึก DMARC อีกด้วย

การป้องกันการแลกเปลี่ยนออนไลน์

Exchange Online Protection คือโซลูชันด้านสุขอนามัยข้อความของ Microsoft ก่อน EOP จะเรียกว่า Forefront Online Protection for Exchange (FOPE) เวอร์ชันดั้งเดิมสร้างโดย FrontBridge ซึ่ง Microsoft ซื้อกิจการในปี 2548

คุณสามารถสมัครใช้งาน EOP แยกต่างหากได้ แต่ EOP จะเป็นส่วนหนึ่งของการสมัครใช้งาน Exchange Online โดยอัตโนมัติ ดังนั้นคุณต้องคำนวณเพื่อหาราคาที่คุ้มค่าที่สุด

EOP สามารถใช้สำหรับจดหมายขาเข้าและจดหมายขาออก หากต้องการใช้ EOP สำหรับอีเมลขาเข้า คุณจะต้องเปลี่ยนระเบียน MX เพื่อให้ชี้ไปที่ EOP แทนที่จะเป็นเซิร์ฟเวอร์อีเมลในองค์กรของคุณ สำหรับจดหมายขาออก คุณต้องเปลี่ยน Internet Send Connector เพื่อใช้ EOP เป็นสมาร์ทโฮสต์ อีเมลขาออกทั้งหมดจะถูกส่งต่อไปยัง EOP และจัดส่งไปยังผู้รับที่ต้องการโดย EOP

ในสภาพแวดล้อมห้องปฏิบัติการของฉัน ฉันทำงานกับเซิร์ฟเวอร์ Edge Transport มาตั้งแต่เริ่มต้น จากมุมมองของสุขอนามัยข้อความ พวกเขาทำงานได้ดีมากเมื่อพูดถึงการกรองการเชื่อมต่อ แต่นอกเหนือจากนั้น สุขอนามัยของข้อความก็ใช้ได้
การกำหนดค่าที่ต้องการด้วย Exchange Online Protection จะเป็นดังนี้:

หลังจากลงทะเบียน Exchange Online Protection แล้ว คุณต้องกำหนดค่า ขั้นตอนแรกคือการกำหนดค่าโดเมนใหม่ใน Microsoft 365 Admin Center เมื่อโดเมนถูกเพิ่มและตรวจสอบความถูกต้องแล้ว โดเมนจะปรากฏโดยอัตโนมัติใน Exchange Online Protection เป็นโดเมนที่ยอมรับ

เมื่อคุณคลิกที่โดเมนใน Admin Center หน้าต่างอื่นจะเปิดขึ้นพร้อมกับการตั้งค่า DNS ที่เหมาะสมสำหรับโดเมนนี้ ดังที่แสดงในภาพหน้าจอต่อไปนี้ (คลิกเพื่อดูภาพขยาย):

การซิงโครไนซ์ไดเรกทอรี

เป็นคำแนะนำของ Microsoft ในการใช้การซิงโครไนซ์ไดเรกทอรีโดยใช้ Azure AD Connect เมื่อใช้ Exchange Online Protection หากคุณทำเช่นนั้น กล่องจดหมายทั้งหมดในสภาพแวดล้อม Exchange ภายในองค์กรจะรู้จักใน EOP ว่าเป็นผู้ติดต่อ และสามารถจัดการทีละรายการได้ใน EOP

การไหลของจดหมายขาเข้า

ก่อนที่จะสามารถเปลี่ยนระเบียน MX เป็น EOP ได้ ควรสร้างตัวเชื่อมต่อการส่งจาก EOP ไปยังเซิร์ฟเวอร์ Exchange ในสถานที่ การเชื่อมต่อนี้ได้รับการเข้ารหัสโดยใช้ TLS ดังนั้นจึงแนะนำให้ใช้ใบรับรองของบุคคลที่สาม

หากต้องการสร้าง Send Connector จาก EOP ไปยังสภาพแวดล้อม Exchange ภายในองค์กรของคุณ ให้เปิด Exchange Admin Center (ใน Office 365) เลือก การรับส่งอีเมล แล้วคลิก ตัวเชื่อมต่อ แข็งแกร่ง>. หากนี่คือสภาพแวดล้อม EOP ใหม่ คุณจะไม่เห็นอะไรเลย

คลิกไอคอน + เพื่อเพิ่มตัวเชื่อมต่อใหม่ และในหน้าต่างเพิ่มเติม ให้เลือก Office 365 ในกล่องแบบเลื่อนลงจาก: และเลือก เซิร์ฟเวอร์อีเมลขององค์กรของคุณ ในกล่องแบบเลื่อนลงถึง: ดังที่แสดงในภาพหน้าจอต่อไปนี้ (คลิกเพื่อดูภาพขยาย):

คลิก ถัดไป เพื่อดำเนินการต่อ ในหน้าต่างตัวเชื่อมต่อใหม่ ให้ตั้งชื่อตัวเชื่อมต่อใหม่เช่น “EOP ให้กับองค์กรของคุณ” แล้วคลิกถัดไปเพื่อดำเนินการต่อ ในหน้าต่างต่อไปนี้ คุณต้องเลือกว่าจะใช้ตัวเชื่อมต่อนี้เมื่อใด ปล่อยปุ่มตัวเลือกเริ่มต้นไว้ที่ “สำหรับข้อความอีเมลที่ส่งไปยังโดเมนที่ยอมรับทั้งหมดในองค์กรของคุณ” และคลิก ถัดไป เพื่อดำเนินการต่อ ในหน้าต่างถัดไป ระบุชื่อของโฮสต์ที่ EOP ควรส่งข้อความทั้งหมดไป ในสภาพแวดล้อมของฉัน นี่คือเซิร์ฟเวอร์ Edge Transport ของฉัน ดังนั้นฉันจึงเข้าสู่ FQDN smtphost.exchange2019.nl ดังที่แสดงในภาพหน้าจอต่อไปนี้ (คลิกเพื่อดูภาพขยาย):

คลิก ถัดไป เพื่อดำเนินการต่อ หน้าต่างต่อไปนี้เกี่ยวกับ TLS ค่าเริ่มต้นคือการบังคับใช้ TLS และใช้ใบรับรองจาก CA บุคคลที่สามที่ถูกต้อง ยอมรับค่าเริ่มต้น และคลิก ถัดไป เพื่อดำเนินการต่อ ขณะนี้ตัวเชื่อมต่อได้รับการกำหนดค่าเรียบร้อยแล้ว ตรวจสอบการตั้งค่าทั้งหมด และคลิก ถัดไป เพื่อสร้างตัวเชื่อมต่อ

เมื่อสร้างตัวเชื่อมต่อแล้ว ควรมีการตรวจสอบความถูกต้อง ทั้งนี้เพื่อให้แน่ใจว่าตัวเชื่อมต่อทำงานได้ตามที่คาดไว้ และคุณควรดำเนินการนี้ก่อนทำการเปลี่ยนแปลง MX ใช้ไอคอน + เพื่อ เพิ่มที่อยู่อีเมล ในสภาพแวดล้อม Exchange ภายในองค์กร และคลิก ตรวจสอบ หากกำหนดค่าตัวเชื่อมต่ออย่างถูกต้อง การตรวจสอบควรจะสำเร็จและที่อยู่อีเมลที่คุณป้อนจะได้รับข้อความตรวจสอบความถูกต้อง (คลิกเพื่อดูภาพขยาย)

ตอนนี้ตัวเชื่อมต่อพร้อมใช้งานแล้ว หลังจากเปลี่ยนระเบียน MX ใน DNS สาธารณะเป็น FQDN ตามที่พบในศูนย์การจัดการ Office 365 (ซึ่งก็คือ yourdomain-com.mail.protection.outlook.com) จดหมายขาเข้าจะได้รับการป้องกันโดย การป้องกันการแลกเปลี่ยนออนไลน์

เมื่อส่งอีเมลจาก Gmail ไปยังสภาพแวดล้อม Exchange ของฉันและตรวจสอบส่วนหัวของข้อความที่ได้รับ จะมองเห็นได้ชัดเจนว่าขณะนี้การรับส่งอีเมลผ่าน Exchange Online Protection (คลิกเพื่อดูภาพขยาย):

สรุป

ในบล็อกโพสต์นี้ ฉันได้แสดงให้คุณเห็นถึงวิธีการใช้ Exchange Online Protection เป็นโซลูชันด้านสุขอนามัยข้อความต่อหน้าสภาพแวดล้อม Exchange ภายในองค์กรของคุณ กระบวนการจะคล้ายกันหากคุณใช้โซลูชันเมลอื่น แต่ต้องการใช้ EOP ก่อนโซลูชันของคุณ
ในส่วนที่ II ฉันจะอธิบายขั้นตอนเมื่อคุณต้องการใช้ EOP สำหรับการส่งข้อความขาออก