Microsoft 365 · پیکربندی امنیتی
گروه خدمات: Microsoft 365تنت خود را در حوزه هویت، ایمیل، دستگاهها و دادهها مقاوم کنید
بیشتر نفوذها به Microsoft 365 با یک رمز عبور سرقت‌شده، یک ایمیل فیشینگ باورپذیر یا فایلی که بیش از حد به اشتراک گذاشته شده آغاز می‌شود. ما کنترلهای امنیتی‌ای را که لایسنس‌های شما هم‌اکنون شامل می‌شوند، با ترتیبی برنامه‌ریزی‌شده پیکربندی میکنیم تا نفوذ به تنت به‌طور محسوسی دشوارتر و بررسی رخدادها آسان‌تر شود.
در یک نگاه
- خدمت
- پیکربندی امنیتی و مقاوم‌سازی تنت Microsoft 365 در حوزه هویت، ایمیل، دستگاهها، اشتراک‌گذاری داده و ثبت رویدادها
- مناسب برای
- سازمان‌های کانادایی با حدود ۵ تا ۲۰۰ کارمند که می‌خواهند کنترلهای امنیتی Microsoft 365 آگاهانه پیکربندی شوند، نه آنکه در حالت پیش‌فرض رها شوند
- موارد اصلی
- خط مبنای هویت و دسترسی مشروط، مقاوم‌سازی نقش‌های مدیریتی، سیاست‌های حفاظت ایمیل، انطباق دستگاهها، محدودیت‌های اشتراک‌گذاری، ثبت رویدادهای ممیزی و بازبینی Secure Score (مطابق محدوده)
- به‌طور پیش‌فرض شامل نمی‌شود
- پایش مستمر خارج از ساعات کاری، جرم‌شناسی دیجیتال رخدادها، تأیید انطباق با مقررات، مشاوره حقوقی و خرید لایسنس
- نکته لایسنس
- کنترلهای در دسترس به پلن شما بستگی دارد؛ Business Premium شامل Entra ID P1، Intune، Defender for Business و Defender for Office 365 Plan 1 است. لایسنس‌ها جداگانه خریداری می‌شوند، مگر آنکه در پیشنهاد شما درج شده باشند
- مبنای قیمت‌گذاری
- مقاوم‌سازی به‌صورت پروژه قیمت‌گذاری می‌شود؛ بازبینی مستمر پیکربندی امنیتی در برنامه‌های مدیریت‌شده گنجانده شده است؛ تأیید در پیش‌فاکتور کتبی
امنیت Microsoft 365 چه مواردی را پوشش می‌دهد
امنیت Microsoft 365 کار پیکربندی در سراسر تنت است. مایکروسافت امنیت زیرساخت ابری را تأمین میکند، اما طبق مدل مسئولیت مشترک آن، نحوه پیکربندی حساب‌ها، دستگاهها، ایمیل و داده‌های شما بر عهده خود شماست. تنتی که همه کاربرانش Business Premium دارند، اگر احراز هویت چندعاملی شکاف داشته باشد، پروتکل‌های قدیمی مجاز باشند و از حساب‌های مدیریتی برای ایمیل استفاده شود، همچنان می‌تواند به‌راحتی مورد نفوذ قرار گیرد.
خدمات ما یک خط مبنای امنیتی را در حوزه هویت، ایمیل، نقاط پایانی، ابزارهای همکاری و ثبت رویدادها برنامه‌ریزی و اعمال میکند و سپس همزمان با افزودن قابلیت‌های جدید و تغییر پیش‌فرض‌ها از سوی مایکروسافت، آن را به‌روز نگه می‌دارد. Microsoft Secure Score را یکی از ورودی‌ها می‌دانیم، نه هدف نهایی: هر توصیه با شیوه کار کسب‌وکار شما و آنچه لایسنس‌هایتان شامل می‌شود سنجیده می‌شود.
این خدمت با صفحه‌های تخصصی‌تر ما متفاوت است. مدیریت Microsoft Entra ID فقط بر هویت تمرکز دارد، Microsoft Defender for Business بر استقرار همان محصول حفاظت نقاط پایانی، و ارزیابی تنت Microsoft 365 یک بررسی یک‌باره است. امنیت Microsoft 365 کار مقاوم‌سازی است که همه این‌ها را به هم پیوند می‌دهد.
ریسک‌هایی که به آن‌ها می‌پردازیم
تصاحب حساب کاربری
یک رمز عبور فیشینگ‌شده، اطلاعات ورود تکراری یا درخواست MFA که اشتباهی تأیید شده، به مهاجم دسترسی به ایمیل، فایل‌ها و امکان ارسال فاکتورهای جعلی می‌دهد.
نفوذ به ایمیل کاری (BEC)
مهاجمان قواعد ارسال خودکار می‌سازند، خود را جای مدیران جا می‌زنند و پرداخت‌ها را منحرف می‌کنند و هیچ‌کس متوجه نمی‌شود، چون گزارش‌های ممیزی هرگز بررسی نشده‌اند.
اشتراک‌گذاری بیش از حد دادهها
لینک‌های ناشناس و دسترسی‌های گسترده داخلی، اسناد مشتریان و اطلاعات مالی را در معرض دید قرار می‌دهند؛ ریسکی که وقتی دستیارهای هوش مصنوعی هر چه کاربران به آن دسترسی دارند را پیش چشم می‌آورند، بزرگ‌تر می‌شود.
دستگاه‌های محافظت‌نشده یا مدیریت‌نشده
دستگاه‌های شخصی و رمزگذاری‌نشده داده‌های شرکت را همگام‌سازی می‌کنند و هیچ راهی برای مسدود کردن آن‌ها یا پاک کردن دادهها وجود ندارد.
کنترلهای امنیتی که پیکربندی میکنیم
خط مبنای هویت
MFA برای همه کاربران، روش‌های مقاوم در برابر فیشینگ برای مدیران، مسدود کردن احراز هویت قدیمی و سیاست‌های دسترسی مشروط یا security defaults، بسته به لایسنس‌های شما.
دسترسی ممتاز
حساب‌های مدیریتی اختصاصی، نقش‌های با حداقل اختیار، حساب‌های دسترسی اضطراری و محدود کردن دسترسی به پورتال‌های مدیریتی.
حفاظت ایمیل
سیاست‌های امنیتی ازپیش‌تعیین‌شده در Exchange Online Protection و Defender for Office 365، حفاظت در برابر جعل هویت، کنترل ارسال خودکار به بیرون و احراز هویت دامنه.
اعتماد به دستگاه
سیاست‌های انطباق Intune متصل به دسترسی مشروط، الزام BitLocker و FileVault و ثبت دستگاهها در حفاظت نقاط پایانی.
کنترل اشتراک‌گذاری دادهها
محدودیت‌های اشتراک‌گذاری SharePoint و OneDrive، محدود کردن دسترسی مهمانان، کنترل رضایت برای برنامه‌ها و، در صورت داشتن لایسنس، برچسب‌های حساسیت و مبانی پیشگیری از نشت داده (DLP).
ثبت رویدادها و هشداردهی
اطمینان از فعال بودن گزارش ممیزی یکپارچه، تأیید ممیزی صندوق‌های ایمیل، سیاست‌های هشدار برای فعالیت‌های پرخطر و یک فرایند مستند برای بررسی آن‌ها.
چه مواردی شامل می‌شود و چه مواردی محدوده جداگانه لازم دارد
معمولاً شامل می‌شود
- طراحی خط مبنای امنیتی متناسب با لایسنس‌های شما
- پیکربندی دسترسی مشروط یا security defaults
- پاک‌سازی نقش‌های مدیریتی و حساب‌های دسترسی اضطراری
- پیکربندی سیاست‌های Exchange Online Protection و Defender for Office 365
- الزامات انطباق دستگاه برای دسترسی به Microsoft 365
- محدودیت‌های اشتراک‌گذاری خارجی در SharePoint، OneDrive و Teams
- ثبت رویدادهای ممیزی، سیاست‌های هشدار و یک روال بررسی
- بازبینی Secure Score همراه با توصیههای اولویت‌بندی‌شده
نیازمند محدوده یا پیش‌فاکتور جداگانه
- پایش مستمر خارج از ساعات کاری یا خدمات مرکز عملیات امنیت (SOC)
- تحقیقات جرم‌شناسی دیجیتال درباره یک نفوذ فعال
- گواهی انطباق، ممیزی‌های رسمی یا مشاوره حقوقی
- خرید لایسنس‌های مایکروسافت، مگر آنکه در پیشنهاد شما درج شده باشد
- معماری امنیتی Azure در مقیاس سازمانی، که به CloudArchitects.expert ارجاع می‌شود
قابلیت‌های امنیتی مایکروسافت که به کار می‌گیریم
- Security defaults، دسترسی مشروط و سیاست روش‌های احراز هویت در Microsoft Entra ID
- Microsoft Entra ID Protection و Privileged Identity Management در صورت داشتن لایسنس P2
- Exchange Online Protection و Microsoft Defender for Office 365
- سیاست‌های انطباق و خطوط مبنای امنیتی Microsoft Intune
- Microsoft Defender for Business یا Defender for Endpoint
- ممیزی، برچسب‌های حساسیت و پیشگیری از نشت داده در Microsoft Purview
- Microsoft Secure Score و پورتال Microsoft Defender
این خدمت برای چه کسانی مناسب است
سازمان‌هایی که امور مالی را با ایمیل پیش می‌برند
کسب‌وکارهایی که پرداخت‌ها را با ایمیل ارسال یا تأیید می‌کنند و به حفاظت در برابر کلاهبرداری با فاکتور جعلی نیاز دارند.
شرکت‌هایی که با پرسشنامه بیمه‌گر روبه‌رو هستند
سازمان‌هایی که در تمدید بیمه سایبری‌شان درباره MFA، EDR، حساب‌های مدیریتی و ثبت رویدادها از آن‌ها سؤال می‌شود.
تنت‌هایی که بدون برنامه بزرگ شده‌اند
شرکت‌هایی که Microsoft 365 را با عجله به کار گرفته‌اند و هرگز تنظیمات امنیتی را دوباره بررسی نکرده‌اند.
چه چیزی بهتر می‌شود
- یک رمز عبور سرقت‌شده به‌تنهایی دیگر در تنت شما را باز نمی‌کند
- اختیارات مدیریتی محدود، جداشده و قابل بازیابی
- ایمیل‌های فیشینگ و جعل هویت کمتری به کارکنان می‌رسد
- داده‌های شرکت به دستگاه‌های مورد اعتماد و گیرندگان مورد نظر محدود می‌شود
- مدارک ممیزی در صورت بروز مشکل در دسترس است
- پاسخ روشن به بیمه‌گران و مشتریان درباره کنترلهای امنیتی شما
مقاوم‌سازی چگونه انجام می‌شود
بازبینی امنیتی
لایسنس‌ها، پیکربندی فعلی، Secure Score، الگوهای ورود و استثناهای موجود را بررسی میکنیم.
برنامه اولویت‌بندی‌شده
تغییرات را به ترتیب میزان کاهش ریسک و اثر بر کسب‌وکار پیشنهاد میکنیم، همراه با نیازهای اطلاع‌رسانی هر یک.
اجرای مرحله‌ای
تغییرات در صورت امکان ابتدا در حالت فقط‌گزارش یا ممیزی آزمایش می‌شوند و سپس برای گروه‌های آزمایشی و بعد برای همه فعال می‌شوند.
مستندسازی
خط مبنای حاصل، استثناها و روال‌های حساب اضطراری (break-glass) مستند و به شما تحویل داده می‌شوند.
بازبینی مستمر
در قالب برنامه مدیریت‌شده، پیکربندی طبق برنامه بازبینی می‌شود و قابلیت‌های جدید مایکروسافت ارزیابی می‌شوند.
شیوه‌های همکاری
همه قراردادها با پیش‌فاکتور کتبی تأیید می‌شوند.
ارزیابی امنیت Microsoft 365
ارزیابی پیکربندی امنیتی شما با محدوده ثابت، همراه با یافته‌های اولویت‌بندی‌شده.
پروژه مقاوم‌سازی
اجرای خط مبنای توافق‌شده، به‌صورت مرحله‌ای و همراه با مستندات.
مدیریت امنیتی مستمر
بازبینی پیکربندی در قالب خدمات مدیریت‌شده Microsoft 365 یا یک بسته خدمات مدیریت‌شده فناوری اطلاعات.
پرسش‌های متداول
مگر امنیت بر عهده مایکروسافت نیست؟
مایکروسافت امنیت مراکز داده و پلتفرم خود را تأمین میکند. طبق مدل مسئولیت مشترک آن، هویت کاربران، دستگاهها، تنظیمات دسترسی و پیکربندی دادهها همچنان بر عهده شماست و این خدمت دقیقاً به همین بخش میپردازد.
آیا برای این خدمت به Business Premium نیاز داریم؟
لزوماً نه، اما کمک میکند. Business Premium شامل دسترسی مشروط، Intune، Defender for Business و Defender for Office 365 Plan 1 است. با Basic یا Standard، با security defaults و کنترلهای در دسترس کار میکنیم.
آیا تغییرات امنیتی کار کارکنان را مختل میکند؟
برخی تغییرات، مانند MFA، به اقدام کاربر نیاز دارند. ما ابتدا سیاستها را آزمایش میکنیم، مرحله‌ای اجرا میکنیم و پیش از اجباری شدن، دستورالعمل روشن به کارکنان می‌دهیم.
آیا هدف، رسیدن به Secure Score بالاست؟
خیر. Secure Score چکلیست مفیدی است، اما برخی توصیههای آن با هر کسبوکاری سازگار نیست. ما تغییرات را بر اساس ریسک و اثر واقعی اولویتبندی میکنیم.
آیا این خدمت ما را با قوانین حریم خصوصی منطبق میکند؟
این خدمت به عملیات آگاه به حریم خصوصی کمک میکند، اما انطباق علاوه بر فناوری به سیاستها و فرایندهای شما هم بستگی دارد. برای الزامات حقوقی یا نظارتی با مشاوران واجد صلاحیت مشورت کنید.
خدمات مرتبط
صنایعی که پشتیبانی میکنیم
ببینید تنت شما تا چه حد در معرض خطر است
با ارزیابی امنیت Microsoft 365 شروع کنید یا یک جلسه مشاوره رزرو کنید. محدوده خدمات و قیمت در پیش‌فاکتور کتبی تأیید می‌شوند.