Pašreizējā draudu ainava ietekmē mūs visus. Apzināti vai neapzināti mēs katru dienu esam hakeru mērķi. Šajā rokasgrāmatā ir sniegts ātrs pārskats par Office 365 iebūvētajiem drošības līdzekļiem, kas lietotājiem ļauj saglabāt produktivitāti, vienlaikus samazinot drošības riskus.
Temats |
Kas jums jāzina |
Mūsdienu uzbrukuma anatomija |
Saprotiet, ka sociālajai inženierijai ir dažādi veidi: pikšķerēšana, pikšķerēšana, biedēšanas programmatūra un citi. Viņi visi mēģina psiholoģiski manipulēt ar lietotāju, lai viņš izpaustu informāciju vai ietekmētu personu veikt noteiktu darbību. Gala spēle parasti ir piekļuve skaitļošanas videi, lai nodarītu kaitējumu.
Plānojiet savu aizsardzību pret pārkāpumiem, izmantojot hakeru domāšanas veidu, jo viņi izmanto sociālo inženieriju, lai piekļūtu jūsu videi piecos galvenajos posmos: izlūkošana (izlūkošana), sākotnējais pārkāpums, privilēģiju paaugstināšana, nostiprināšanās un galu galā datu eksfiltrācija.
|
Drošība kā kopīga atbildība |
Drošība mākoņdatošanas vidē ir partnerība starp nomnieku organizāciju un mākoņpakalpojumu sniedzēju. Abām pusēm ir pienākumi, kas, ja tie tiks izpildīti, uzlabos organizācijas drošības stāvokli.
Pakalpojumā Office 365 Microsoft kā mākoņpakalpojumu sniedzējs rūpējas par savu datu centru fizisko drošību, kur tiek glabāti visi tā klientu dati.
Klienta pusē ir uzdevumi, ko var veikt nomnieka administrators, piemēram, ieviest vairāku faktoru autentifikāciju, un darbības, ko var veikt galalietotāji, piemēram, e-pasta šifrēšana, lai uzlabotu drošību.
|
E-pasta nodrošināšana |
Pakalpojumā Office 365 varat turpināt darīt to, ko darāt, lai būtu produktīvs, vienlaikus saglabājot drošību. Piemēram, programmā Exchange Online (tehnoloģija, kas vada jūsu e-pastu) varat šifrēt savu e-pastu, lai to varētu lasīt tikai ziņojuma paredzētie adresāti. Varat savam e-pastam piemērot aizsardzību, tādēļ, ja tas ir konfidenciāls, e-pasta ziņojumu var lasīt tikai personas no jūsu organizācijas. Ja kāds nejauši pārsūta vai kopē adresātu ārpus organizācijas e-pastā, kas atzīmēts kā konfidenciāls, šis adresāts saņems e-pasta ziņojumu, bet nevarēs to izlasīt. Šie drošības līdzekļi e-pasta aizsardzībai ir pieejami, izmantojot Office 365 ziņojumu šifrēšanas (OME) pakalpojumu, kas ir iekļauts lielākajā daļā Office 365 abonementu vai kā papildinājuma pakalpojums. |