Office 365:n parhaat suojauskäytännöt

Huomautus:  Microsoft haluaa tarjota sinulle ajantasaisinta ohjesisältöä mahdollisimman nopeasti omalla kielelläsi. Tämä sivu on käännetty automaation avulla, ja siinä saattaa olla kielioppivirheitä tai epätarkkuuksia. Tarkoitus on, että sisällöstä on sinulle hyötyä. Kertoisitko sivun alareunassa olevan toiminnon avulla, oliko tiedoista hyötyä? Tästä pääset helposti artikkelin englanninkieliseen versioon .

Näiden suositeltujen parhaiden käytäntöjen avulla voit lieventää tietomurtojen ja väärinkäytettyjen tilien riskejä.

Tässä artikkelissa on luettelo parhaita käytäntöjä. Lisää Perusteellisessa analyysissa ja tietojen suojauksen määrittämisestä on artikkelissa Office 365: n suojaus ohjeet: Suosituimmat prioriteetit ensimmäisen 30 päivän 90 päivää, ja lisäksi. Artikkelin näkyvät tiedot tosielämän kalastelu tutkimusten perusteella missä Microsoftin yläreunan Microsoft Office 365: n cybersecurity-asiantuntijoiden kilpailluista siitä, miten voit arvioida riski ja käyttöönotto kannalta tietoturva, vaatimustenmukaisuus ja tiedot Suojaus suojaaminen Office 365-asiakasympäristöön ohjausobjektit. Opit priorisoida uhkien ja uhkien kääntäminen tekniset strategia jälkeen tehdä järjestelmällinen lähestymistapa toteuttamisesta ominaisuudet ja ohjausobjektit.

Office 365 Secure Scoren käyttäminen

Secure Score on suojausanalyysityökalu, joka antaa suosituksia, joiden avulla voit pienentää riskejä. Secure Score tarkistaa Office 365:n asetuksesi ja toimintasi sekä vertaa niitä Microsoftin vertailuarvoihin. Saat tulokseksi pistemäärän, joka ilmaisee sitä, miten hyvin noudatat parhaita suojauskäytäntöjä. Jos haluat lisätietoja Secure Scoren hankkimisesta ja Office 365 -organisaatiosi tietoturvan parantamisesta sen avulla, lue ohjeartikkeli Esittelyssä Office 365 Secure Score.

Haluatko kokeilla Secure Scorea?

Käyttämällä työpaikan tai oppilaitoksen tili, jolle on määritetty Office 365: n yleisen järjestelmänvalvojan roolilla, Kirjaudu sisään Office 365: een.

Voit käyttää Secure Scorea osoitteessa https://SecureScore.office.com.

Monimenetelmäisen todentamisen (MFA) käyttö

MFA tuo lisäsuojaustason vahvojen salasanojen rinnalle: se edellyttää, että käyttäjä kuittaa puhelun, tekstiviestin tai sovellusilmoituksen älypuhelimellaan annettuaan salasanansa. Kun MFA on käytössä, Office 365 -käyttäjätilit pysyvät turvassa luvattomalta käytöltä, vaikka käyttäjien salasanat murrettaisiin tai vuodettaisiin. Tilit pysyvät turvassa, koska niitä ei voi käyttää, ennen kuin toinenkin suojaustapa on hoidettu. Pelkkä salasana (murrettu tai muutoin luvattomasti hankittu) ei riitä kirjautumiseen.

Käytä Office 365: n Cloud App suojausta

Määritä käytännöt liiketoiminnan käyttötarkoitukseen erheellisiin seuraaminen ja sitä. Määritä ilmoitukset niin, että Office 365: n Cloud sovelluksen suojaus, jotta järjestelmänvalvojat voivat tarkastella epätavallisia tai riskialtis käyttäjien toiminnoista, kuten lataamisen suuria tietomääriä, useita epäonnistui-kirjautuminen yritykset tai Kirjaudu apuohjelmien tuntematon tai vaarallisten IP-osoitteesta. Organisaatioissa, ja Office 365 Enterprise E5-palvelupaketti voit aloittaa saman tien käyttämällä Office 365: n Cloud sovelluksen suojaus. Jos sinulla on eri-palvelupaketti, voit hankkia lisäosaksi Office 365: n Cloud sovelluksen suojaus.

Suojattu postinkulku

Ota käyttöön Exchange Online Protectionin monipuoliset toiminnot. Niiden avulla voit varmistaa jokaisen sähköpostin lähettäjän henkilöllisyyden sekä suojautua sähköposteissa lähetettäviltä tuntemattomilta haittaohjelmilta, viruksilta ja haitallisilta URL-osoitteilta.

Postilaatikoiden valvontalokien käyttöönotto

Office 365:n jotkin valvontalokitoiminnot ovat automaattisesti käytössä, mutta postilaatikoiden valvontalokit eivät ole oletusarvoisesti käytössä. Voit ottaa kaikkien käyttäjien postilaatikoiden valvontalokit käyttöön Office 365:ssä Exchange Online PowerShellin avulla. Lisätietoja on artikkelissa Postilaatikon valvontalokin ottaminen käyttöön Office 365:ssä.

Kun olet ottanut valvontalokit käyttöön, voit tehdä hakuja valvontalokeista Office 365:n tietoturva- ja yhteensopivuuskeskuksessa. Näin voit tarkistaa, kuka on kirjautunut käyttäjien postilaatikoihin, lähettänyt viestejä ja suorittanut muita toimintoja postilaatikon omistajana, delegoituna käyttäjänä tai järjestelmänvalvojana. Jos haluat tarkistaa, mitä postilaatikkotoimintoja Office 365:n valvontalokit oletusarvoisesti sisältävät, lue ohjeartikkeli Exchange-postilaatikoiden tapahtumista.

Lisätietoja muiden toimintojen valvontaloki, kuten ajan tapahtumat tallennetaan valvontaloki, voit suorittaa artikkelissa postilaatikon valvonta Exchange 2016 kirjautumisesta.

Tietojen menetyksen estämisen (DLP) määrittäminen

DLP:n avulla voit suojata arkaluontoiset tiedot ja luoda käytäntöjä, jotka estävät käyttäjiä jakamasta tietoja vahingossa tai tarkoituksella. DLP toimii koko Office 365:ssä (mukaan lukien Exchange Online, SharePoint Online ja OneDrive), joten käyttäjät pysyvät aina vaatimusten rajoissa ilman häiriöitä heidän työnkuluilleen. Saat lisätietoja ohjeartikkelista Yleiskatsaus tietojen menetyksen estämisen käytäntöihin.

Asiakkaan Lockboxin käyttäminen

Office 365-järjestelmänvalvoja voit käyttää asiakkaan Lockbox ohjaamaan sitä, kuinka Microsoft tukihenkilö noutaa tiedot Ohje-istunnon aikana. Jos lähdekoodiksi edellyttää voi käyttää tietojasi vianmääritys ja korjaa ongelma tapauksissa asiakkaan Lockbox avulla voit hyväksyä tai hylätä Käyttöoikeuspyyntöä. Jos hyväksyt sen, lähdekoodiksi käyttää tietoja. Sivupyynnön on vanheneminen ajan, ja kun ongelma on ratkennut, pyyntö suljetaan ja access on kumottu. Asiakkaan Lockbox sisältyy Office 365-yrityssuunnitelmista 5, tai voit ostaa tilattu ja kaikki muut Office 365 enterprise palvelupaketti. Lisätietoja on artikkelissa Office 365: ssä asiakkaan lockbox pyynnöt.

Kokeile itse

Voit tutustua näihin suojaustoimintoihin käytännössä Office 365:n kokeilutilauksessa ennen niiden käyttöönottoa omassa hyötykäyttöympäristössäsi.

Kehitä Office-taitojasi
Tutustu koulutusmateriaaliin
Saat uudet ominaisuudet ensimmäisten joukossa
Liity Office Insider -käyttäjiin

Oliko näistä tiedoista hyötyä?

Kiitos palautteesta!

Kiitos palautteestasi! Näyttää siltä, että Office-tukiedustajamme avusta voi olla sinulle hyötyä.

×