Microsoft Secure Score – ปรับปรุงความปลอดภัยของผู้เช่าของคุณ
ระหว่างงาน Ignite 2018 ที่เมืองออร์แลนโด มีการมุ่งเน้นไปที่ความปลอดภัยใน Office 365 และ Azure Active Directory เป็นอย่างมาก นั่นก็สมเหตุสมผลดีที่ทุกคนสามารถเข้าถึงโซลูชันระบบคลาวด์ได้ ไม่เพียงแต่ผู้ใช้ภายในของคุณเองเท่านั้น แต่ยังรวมถึงผู้ร้ายที่คอยแย่งชิงข้อมูล บัญชี หรือเงินของคุณด้วย และไม่เพียงแต่บัญชีผู้ใช้ของคุณเท่านั้นที่ตกอยู่ในความเสี่ยง บัญชีผู้ดูแลระบบของคุณยังมีความเสี่ยงอีกด้วย และเมื่อสูญเสียบัญชีผู้ดูแลระบบ คุณก็เกือบจะปิดกิจการแล้ว
เป็นเรื่องน่าตกใจที่ทราบว่ามีบัญชีผู้ดูแลระบบที่ถูกบุกรุก 6,000 บัญชีในแต่ละเดือน และมีเพียง 4% ของบัญชีผู้ดูแลระบบทั้งหมดเท่านั้นที่เปิดใช้งาน MFA และจำนวนบัญชีผู้ดูแลระบบที่ถูกบุกรุกลดลง 99.9% เมื่อเปิดใช้งาน MFA ไปคิด!
ปัญหาอื่นๆ ที่ส่งผลเสียต่อความปลอดภัยก็คือรหัสผ่านที่ไม่รัดกุม ทุกคนรู้เกี่ยวกับการโจมตีด้วยกำลังดุร้าย แต่เคยได้ยินเกี่ยวกับการโจมตีแบบสเปรย์รหัสผ่านหรือไม่? ตามรายชื่อผู้ใช้และรหัสผ่านที่อ่อนแอ (ค่าเริ่มต้น) จะมีการลองใช้ชื่อผู้ใช้และรหัสผ่านผสมกันทั้งหมด โดยที่คุณในฐานะผู้ดูแลระบบไม่รู้ด้วยซ้ำว่าเกิดอะไรขึ้น
รายการที่มีปัญหาด้านความปลอดภัยนั้นน่าประทับใจ…. การตรวจสอบสิทธิ์ที่อ่อนแอ (แบบเดิม), ไม่มีการเปลี่ยนรหัสผ่าน, การโจมตีแบบฟิชชิ่ง, การปลอมแปลง, การส่งต่ออัตโนมัติ, ผู้ดูแลระบบส่วนกลางมากเกินไป, สิทธิ์และบทบาท, อุปกรณ์ที่ไม่มีการจัดการ ฯลฯ
ดังนั้น คุณต้องการปรับปรุงความปลอดภัย แต่จะเริ่มจากตรงไหนดี? อะไรคือพื้นฐานที่เหมาะสม และอะไรคือการดำเนินการที่เหมาะสม?
ดู Microsoft Secure Score ใน ศูนย์การจัดการความปลอดภัยและการปฏิบัติตามข้อกำหนด Secure Score จะให้พื้นฐานความปลอดภัยแก่คุณและกำหนดหมายเลขให้กับคะแนนนั้น แน่นอนว่าคะแนน "0" ถือว่าแย่ที่สุด คะแนนสูงสุดคือ "822"
เมื่อมองดูผู้เช่าของตัวเอง… ตกตะลึง… 70 คะแนน โดยมีคะแนนเป้าหมาย 547…
มีบางอย่างค้างอยู่ในรายการการกระทำ รายการอื่นๆ ไม่สามารถใช้ได้ รายการการดำเนินการประกอบด้วยแต่ไม่จำกัดเพียง:
- เปิดใช้งาน MFA สำหรับบทบาทที่ได้รับสิทธิ์ Azure AD
- เปิดใช้งาน MFA สำหรับผู้ใช้
- เปิดใช้งานการบันทึกข้อมูลการตรวจสอบ
- เปิดใช้งานการบล็อกการส่งต่อกฎลูกค้า
- ตั้งค่าการแจ้งเตือนสแปมขาออก
- เปิดใช้งานการตรวจสอบกล่องจดหมายสำหรับผู้ใช้ทั้งหมด
- ตรวจสอบให้แน่ใจว่าผู้ใช้ทั้งหมดได้ลงทะเบียนสำหรับการตรวจสอบสิทธิ์แบบหลายปัจจัย
- ตรวจสอบสิทธิ์และบล็อกแอปพลิเคชัน OAuth ที่มีความเสี่ยงซึ่งเชื่อมต่อกับสภาพแวดล้อมองค์กรของคุณ
- เปิดใช้งานบริการการจัดการสิทธิ์ในข้อมูล (IRM)
- ใช้ข้อมูลการตรวจสอบ
- อย่าใช้กฎการขนส่งไปยังโดเมนภายนอก
- อย่าใช้รายการสีขาวสำหรับการขนส่ง
- ตรวจสอบกฎการส่งต่อกล่องจดหมายทุกสัปดาห์
- เปิดใช้งานนโยบายเพื่อบล็อกการรับรองความถูกต้องแบบเดิม
- เปิดใช้งานนโยบายไฟล์แนบที่ปลอดภัยของ Advanced Threat Protection
ดังนั้น เริ่มต้นด้วยคะแนน “70 ” ฉันอยากรู้ว่าสิ่งนี้เพิ่มขึ้นอย่างไรเมื่อมีการดำเนินการรายการการกระทำต่างๆ . คอยติดตามเพิ่มเติม…. เพียงพอที่จะเขียนบล็อกเกี่ยวกับ ?