Microsoft 365 include controale puternice, dar acestea trebuie configurate în funcție de licențe, risc și modul real de lucru. Security Defaults și Conditional Access nu se activează simultan; organizațiile cu Entra ID P1/P2 pot folosi politici mai granulare. Toate schimbările trebuie testate întâi pe grupuri pilot și susținute de conturi de acces de urgență.
Identitate și autentificare – setările 1-8
1. Activează MFA
Folosește Security Defaults sau Conditional Access, în funcție de licențiere și complexitate.
2. Blochează autentificarea legacy
Protocoalele vechi pot ocoli MFA și trebuie eliminate după validarea dependențelor.
3. Protejează rolurile administrative
Aplică MFA rezistent la phishing și stații dedicate pentru operațiuni sensibile.
4. Folosește conturi administrative separate
Nu utiliza contul de email zilnic pentru administrare globală.
5. Limitează Global Administrator
Atribuie rolul minim necesar și revizuiește-l periodic.
6. Configurează conturi de urgență
Păstrează două conturi break-glass monitorizate și testate, cu proceduri documentate.
7. Activează protecția parolelor
Blochează parolele slabe sau specifice companiei și promovează metode moderne de autentificare.
8. Revizuiește utilizatorii și accesul
Elimină conturile inactive, invitații vechi și licențele neutilizate.
Email și colaborare – setările 9-16
9. Aplică politicile presetate Standard sau Strict
Microsoft actualizează aceste profiluri conform recomandărilor curente Defender for Office 365.
10. Configurează anti-phishing și impersonation protection
Protejează domeniile, conducerea și expeditorii frecvent imitati.
11. Activează Safe Links
Rescrie și verifică linkurile în email, Teams și aplicații Office, conform licenței.
12. Activează Safe Attachments
Analizează atașamentele suspecte și alege acțiunea potrivită pentru utilizatori.
13. Publică SPF
Autorizează sursele legitime care pot trimite mesaje pentru domeniu.
14. Activează DKIM
Semnează criptografic mesajele trimise din domeniile companiei.
15. Publică DMARC gradual
Începe cu monitorizare, corectează sursele și avansează spre quarantine sau reject.
16. Controlează redirectarea externă
Blochează regula automată către exterior dacă nu există o excepție justificată.
Dispozitive și aplicații – setările 17-23
17. Înregistrează dispozitivele în Intune
Stabilește proprietatea, platforma și nivelul de administrare.
18. Definește politici de conformitate
Verifică criptarea, versiunea sistemului, starea de securitate și blocarea ecranului.
19. Cere dispozitive conforme prin Conditional Access
Aplică gradual politica pentru aplicațiile și grupurile critice.
20. Activează Microsoft Defender for Endpoint
Integrează semnalele de risc ale dispozitivului în deciziile de acces, dacă licența permite.
21. Folosește App Protection Policies
Protejează datele de lucru pe dispozitive mobile inclusiv în scenarii BYOD.
22. Limitează privilegiile locale
Elimină drepturile administrative permanente și folosește elevare controlată.
23. Controlează aplicațiile OAuth
Revizuiește consimțământul, permisiunile și aplicațiile cu acces la datele tenantului.
Date, SharePoint și Teams – setările 24-30
24. Definește etichete de sensibilitate
Clasifică datele și aplică criptare sau restricții unde este necesar.
25. Configurează Data Loss Prevention
Detectează și controlează distribuirea datelor sensibile în Exchange, SharePoint, OneDrive și Teams.
26. Stabilește politici de retenție
Păstrează sau elimină conținutul conform cerințelor legale și operaționale.
27. Restricționează linkurile Anyone
Folosește partajare autentificată și expirare pentru colaborarea externă.
28. Revizuiește accesul invitaților
Expiră sau elimină accesul care nu mai este necesar.
29. Controlează crearea grupurilor și echipelor
Reduce proliferarea necontrolată și define ște proprietari responsabili.
30. Configurează accesul pe dispozitive neadministrate
Limitează descărcarea sau sincronizarea datelor sensibile.
Monitorizare și reziliență – setările 31-36
31. Urmărește Microsoft Secure Score
Folosește-l pentru prioritizare, nu ca unic indicator al securității.
32. Activează și verifică auditarea
Confirmă retenția necesară și accesul echipei la investigații.
33. Configurează politici de alertă
Alertări pentru roluri, redirectări, consimțământ OAuth și activități neobișnuite.
34. Integrează logurile cu SIEM
Centralizează semnalele pentru corelare, retenție și răspuns la incidente.
35. Documentează răspunsul la compromiterea contului
Include revocarea sesiunilor, resetarea metodelor MFA, analiza regulilor și notificarea.
36. Protejează și testează recuperarea datelor
Definește retenția, backup-ul necesar și testează restaurarea pentru date critice.
Concluzie
Securizarea Microsoft 365 este un program continuu. Începe cu identitatea și emailul, extinde controlul spre dispozitive și date, apoi măsoară rezultatele prin audit, alerte și exerciții de răspuns. Validează întotdeauna licențele și impactul înainte de activarea unei politici la nivelul întregii companii.