Zabezpečení tenantu a aplikací

Celá řada společností si založí M365 Tenant a s trochou štěstí mají aktivované MFA, alespoň nějakou metodou. Tím to většinou u menších společností končí a myslí si, že z pohledu bezpečnosti mají hotovo. Základní přehled o situaci Vám dá nástroj secure score, ale nedokáže pokrýt všechny možnosti.

 

Bezpečnosti v tenantu je potřeba se pečlivě věnovat, stejně jako v jiných on-prem systémech, nemusíte se sice starat o aktualizace, ale stejně je zde několik částí, které je potřeba vyřešit. Jednou z nich je například dnes už nutnost nastavení MFA, dalším bodem může být zakázání Legacy metod ověřování/přihlašování či kontrola antispam/anti-malware pravidel v Exchange. Nedílnou součástí je také nastavení kontrolních mechanizmů, zasílání reportů, procházení logů či vyhodnocování podezřelého přihlašování uživatelů.

Pokračovat můžeme složitějšími nástroji jako je Microsoft DLP, AIP, ochrany v prémiových plánech jako safe links či Intune s MDM.