Alle notities
Cyberbeveiliging
Microsoft 365 verharden: de 12 instellingen die eerst moeten.
Een twaalftal instellingen die in de licentie zitten, voorkomen de meeste courante mailboxcompromitteringen. Hier zijn ze, in de volgorde waarin we ze toepassen.
Microsoft 365 is veilig van opzet en kwetsbaar standaard. De onderstaande instellingen zijn beschikbaar in de meeste Business- en Enterprise-licenties; ze vragen een namiddag en wat interne communicatie. We passen ze toe in deze volgorde, van meest blokkerend naar meest comfortabel.
Identiteiten
- MFA voor iedereen, zonder uitzondering voor de directie. Geef de voorkeur aan de Authenticator-app of FIDO2-sleutels boven sms.
- Verouderde authenticatie uitschakelen (POP, IMAP, basis-SMTP), die MFA omzeilt. Controleer eerst de printers en applicaties die ze nog gebruiken.
- Voorwaardelijke toegang: landen blokkeren waar u niemand hebt, een conform toestel eisen voor gevoelige gegevens, herauthenticatie afdwingen bij risicovolle acties. Zonder P1-licentie activeert u minstens de « standaardinstellingen voor beveiliging ».
- Eigen beheerdersaccounts, gescheiden van de dagelijkse werkaccounts, met activering op aanvraag (PIM) als de licentie het toelaat, en maximaal twee globale beheerders.
- Noodaccounts (break glass) gedocumenteerd, uitgesloten van de regels voor voorwaardelijke toegang, bewaakt.
- SPF, DKIM en DMARC op al uw domeinen, DMARC op
p=rejectna een observatieperiode. Dit is de instelling die uw naam bij uw klanten beschermt. - Automatisch doorsturen naar buiten uitschakelen: het is het eerste wat een aanvaller instelt op een gecompromitteerde mailbox.
- Bescherming van links en bijlagen (Defender for Office 365 of gelijkwaardig) met de standaardbeleidsregels van Microsoft.
- Banner « externe afzender » en phishing melden met één klik in Outlook.
Gegevens en toestellen
- Extern delen in SharePoint en OneDrive beperkt tot geauthenticeerde gasten, met vervallende links.
- Geünificeerd auditlogboek geactiveerd en waarschuwingen bij gevoelige acties: aanmaak van doorstuurregels, toevoeging van een beheerder, onmogelijke aanmeldingen.
- Beheerde toestellen (Intune of gelijkwaardig): verplichte versleuteling, vergrendeling, wissen op afstand.
En daarna
De Secure Score van Microsoft geeft een eenvoudige maandelijkse maatstaf. Streef naar gestage vooruitgang eerder dan een perfecte score, en herzie elk kwartaal de beheerders en de toegelaten toepassingen van derden.