Bezpieczeństwo Microsoft 365

Microsoft odpowiada za działanie platformy, a Ty za ustawienia, dostęp i dane w swoim tenancie. W środowiskach, które przejmujemy, obraz się powtarza: MFA włączone tylko u części pracowników, administratorzy używają tego samego konta do codziennej pracy, filtr poczty działa na ustawieniach domyślnych, a o tym, że ktoś zalogował się z innego kraju i przekierował e-maile księgowości na zewnętrzny adres, dowiadujemy się po tygodniach. Tymczasem licencja Business Premium z Defender, Intune i Purview jest już opłacona, ale nikt jej nie skonfigurował.

Usługa bezpieczeństwa Microsoft 365 zaczyna się od oceny Wskaźnika bezpieczeństwa Microsoft (Secure Score) i dzienników logowania. Potem włączamy zabezpieczenia według poziomu ryzyka: MFA dla wszystkich, dostęp warunkowy według urządzenia i lokalizacji, ochronę Defender for Office 365 przed złośliwymi linkami i załącznikami, Defender for Business dla komputerów, polityki Intune dla urządzeń, reguły DLP i etykiety poufności w Purview, osobne konta administratorów i ograniczenia udostępniania na zewnątrz. Każdą zmianę najpierw testujemy na grupie pilotażowej, aby ochrona nie zatrzymała pracy. Co dokładnie można włączyć, zależy od licencji, więc przed startem mówimy, co zadziała w Twoim planie, a co będzie wymagać Business Premium. Po wdrożeniu ustawienia nie działają na autopilocie: reagujemy na alerty Defendera, co miesiąc przeglądamy Wskaźnik bezpieczeństwa i dokumentujemy stan, żebyś mógł go przedstawić audytorowi NIS2 lub ISO 27001.