Bezpieczeństwo Microsoft 365 w firmie
Konfigurujemy bezpieczeństwo Microsoft 365 w firmie: logowanie wieloskładnikowe (MFA), dostęp warunkowy, ochronę poczty przed phishingiem i kontrolę udostępniania plików. Zaczynamy od przeglądu dzierżawy, a zmiany wprowadzamy tak, żeby pracownicy mogli normalnie pracować.
Z czym przychodzą do nas firmy
-
Przejęta skrzynka wysłała fałszywe faktury
Atakujący zalogował się samym hasłem i pisał do klientów z konta pracownika. Włączamy MFA dla wszystkich kont i blokujemy starsze metody logowania, które je omijają.
-
Obawa, że MFA zatrzyma skaner i programy
Urządzenia i programy, które wysyłają pocztę starszymi protokołami, po zmianie przestają działać. Przestawiamy je przed włączeniem MFA, a zmiany wprowadzamy etapami.
-
Pliki krążą poza firmą bez kontroli
Linki do dokumentów z OneDrive i SharePoint trafiły do osób, które nie powinny ich mieć. Ustawiamy zasady udostępniania na zewnątrz i porządkujemy uprawnienia.
-
Firmowa poczta na prywatnych telefonach
Pracownicy czytają pocztę i pliki na własnych urządzeniach. Wdrażamy Microsoft Intune, który chroni dane firmy na telefonach i laptopach.
W Microsoft 365 firma ma pocztę, pliki, kalendarze i spotkania, dlatego to częsty cel ataków. Przejęte konto pocztowe pozwala wysyłać fałszywe faktury do klientów, czytać korespondencję i pobierać pliki. Większości takich ataków zapobiega kilka dobrze ustawionych zabezpieczeń. Wiele z nich firma ma już w swoich licencjach, ale ich nie włączyła.
Wykonujemy też kopie zapasowe Microsoft 365. Jeśli firma ma odpowiednią infrastrukturę, proponujemy do nich Veeam, którego jesteśmy partnerem. Kopie zapasowe, migrację i wdrożenie od podstaw opisujemy na stronie oprogramowanie dla firm, a licencje i administrację kont na stronie licencje i Microsoft 365.
Co robimy
- Przeglądamy konfigurację bezpieczeństwa dzierżawy Microsoft 365
- Włączamy logowanie wieloskładnikowe (MFA) dla wszystkich kont
- Blokujemy starsze metody logowania i ustawiamy zasady dostępu warunkowego
- Chronimy pocztę przed phishingiem, podszywaniem się i złośliwymi załącznikami
- Porządkujemy konta administratorów i tworzymy konta awaryjne
- Ustawiamy zasady udostępniania plików w OneDrive, SharePoint i Teams poza firmę
- Zarządzamy komputerami i telefonami przez Microsoft Intune
- Wdrażamy Microsoft Defender na urządzeniach
- Wykonujemy kopie zapasowe danych Microsoft 365
Dla kogo
- Pracownicy logują się do poczty samym hasłem
- Masz Microsoft 365 od lat, ale nikt nie przeglądał ustawień bezpieczeństwa
- Kilka osób loguje się na jedno wspólne konto, np. biuro@
- Masz licencje Business Premium, ale nie korzystasz z dostępu warunkowego, Intune i Defendera
- Uprawnienia administratora mają byli pracownicy albo poprzednia firma IT
MFA bez przestoju w pracy
Najpierw tworzymy konta awaryjne i sprawdzamy, które urządzenia i programy logują się starszymi protokołami. Potem uprzedzamy pracowników i porządkujemy konta wspólne. MFA włączamy etapami, zaczynając od administratorów i grupy testowej.
- Konta awaryjne przed zmianą
- Przestawienie skanerów i programów wysyłających pocztę
- Włączanie etapami, od administratorów
Dostęp warunkowy i zarządzanie urządzeniami
Dostęp warunkowy pozwala ustalić, kto, skąd i z jakiego urządzenia loguje się do Microsoft 365. Każdą zasadę uruchamiamy najpierw w trybie „tylko raport”, żeby zobaczyć, kogo by zablokowała. Razem z Intune wpuszczamy do danych firmy tylko urządzenia, które spełniają zasady.
- Zasady sprawdzane w trybie „tylko raport”
- Wymaganie urządzenia zarządzanego przez Intune
- Microsoft Defender na komputerach
Poczta i pliki pod kontrolą
Ustawiamy ochronę poczty przed phishingiem, podszywaniem się i złośliwymi załącznikami. Ograniczamy udostępnianie plików poza firmę i porządkujemy konta administratorów.
- Ochrona przed phishingiem i podszywaniem się
- Zasady udostępniania w OneDrive, SharePoint i Teams
- Uporządkowane konta administratorów
Jak pracujemy
-
Rozmowa i przegląd
Sprawdzamy konta, licencje, metody logowania, ustawienia poczty i udostępniania w dzierżawie. Wskazujemy największe luki.
-
Projekt i wycena
Ustalamy zakres, kolejność i termin zmian tak, żeby żaden pracownik nie stracił dostępu do poczty w trakcie dnia pracy.
-
Wdrożenie
Włączamy MFA, zasady dostępu i ochronę poczty. Pomagamy pracownikom skonfigurować aplikację do logowania.
-
Odbiór i dokumentacja
Przekazujemy opis konfiguracji, czyli zasad logowania, ochrony poczty i udostępniania plików.
-
Opieka po wdrożeniu
W ramach obsługi IT reagujemy na alerty i przeglądamy ustawienia po zmianach wprowadzanych przez Microsoft.
Cena
Każdy projekt wyceniamy indywidualnie, po rozmowie o zakresie i wymaganiach.
- Konfiguracja bezpieczeństwa Microsoft 365
- Cena zależy od: liczba użytkowników, MFA i dostęp warunkowy, Intune / Defender, obecna konfiguracja dzierżawy.
- Utrzymanie i nadzór
- Cena zależy od: wielkość puli godzin w abonamencie, czas reakcji (SLA), wsparcie 24/7.
Doświadczenie
- Wdrażamy Microsoft 365 w firmach, przychodniach i szpitalach. Bezpieczeństwo konfigurujemy przy każdym wdrożeniu i migracji.
Najczęstsze pytania
Od czego zacząć zabezpieczanie Microsoft 365?
Od logowania wieloskładnikowego dla wszystkich kont i zablokowania starszych metod logowania, które MFA omijają. Według Microsoftu te dwie zmiany zatrzymują ponad 99,9% typowych ataków na konta. Potem porządkujemy konta administratorów, ochronę poczty i udostępnianie plików.
Czy dostęp warunkowy wymaga droższych licencji?
Tak. Dostęp warunkowy wymaga licencji Microsoft Entra ID P1, którą zawiera m.in. Microsoft 365 Business Premium. Bez niej można włączyć domyślne ustawienia zabezpieczeń, które wymuszają MFA, ale nie pozwalają na wyjątki ani wdrażanie etapami. Po przeglądzie wskażemy, czy zmiana licencji się opłaca.
Czy pracownicy stracą dostęp do poczty podczas zmian?
Nie powinni. Zmiany planujemy etapami, uprzedzamy pracowników i pomagamy im skonfigurować aplikację do logowania. Zostawiamy też konto awaryjne na wypadek problemów.
Co zrobić z kontem wspólnym, np. biuro@?
Zamienić je na skrzynkę współdzieloną. Każdy pracownik otwiera ją wtedy ze swojego konta, z własnym MFA. Skrzynka współdzielona nie wymaga osobnej licencji, a logowanie bezpośrednio na nią powinno być zablokowane.
Czy Microsoft nie zabezpiecza tego sam?
Tylko częściowo. Microsoft wymusza MFA przy logowaniu do portali administracyjnych, ale konfiguracja kont pracowników, uprawnień i udostępniania należy do firmy. Wiele zabezpieczeń trzeba świadomie włączyć i dopasować.
Ile kosztuje zabezpieczenie Microsoft 365?
Wyceniamy indywidualnie. Cena zależy od liczby użytkowników, posiadanych licencji, tego, czy wdrażamy Intune i Defender, oraz od stanu obecnej konfiguracji.
Zobacz także
-
Audyt licencji Microsoft i zarządzanie Microsoft 365
Ewidencja licencji, odnowienia, aktualizacje, administracja Microsoft 365 i audyt licencji Microsoft.
-
Oprogramowanie dla firm: zakup i wdrożenie
Licencje i wdrożenie Microsoft 365, kopii zapasowych, wirtualizacji, antywirusów oraz programów ERP i CAD.
-
CrowdStrike Falcon dla firm
Chmurowa ochrona komputerów i serwerów, która wykrywa ataki i pozwala na nie reagować. Dobieramy pakiet i wdrażamy go w firmie.
Na blogu
Monitorowanie zagrożeń i reakcja na incydenty w firmie
Wyjaśniamy, jak monitorowanie zagrożeń i szybka reakcja na incydenty chronią firmę przed cyberatakami. Opisujemy narzędzia i kolejne kroki reakcji.