ผู้เช่า Microsoft 365 ส่วนใหญ่เกิดจากการซื้อใบอนุญาต: มีคนต้องการอีเมล มีคนซื้อ Business Standard และผู้เช่าเติบโตจากตรงนั้น ห้าปีผ่านไป มี global admin สามคนที่ไม่มีใครจำได้ว่าแต่งตั้ง MFA กำลัง "วางแผน" และกล่องเมลของพนักงานที่ลาออกแล้วยังคงซิงค์อยู่ที่ไหนสักแห่ง M365 ที่ทำได้ดีเริ่มต้นจากปลายตรงกันข้าม: identity ก่อน ใบอนุญาตทีหลัง
เส้นฐานก่อนที่อะไรจะเคลื่อนไป
ก่อนที่กล่องเมลแรกจะโยกย้าย เราตั้ง: MFA บังคับใช้สำหรับทุกคน (ไม่มีข้อยกเว้นสำหรับเจ้าของบริษัท — ผู้โจมตีรู้ว่าเจ้าของบริษัทปฏิเสธ) บัญชี admin break-glass ตั้งชื่อแล้วเก็บออฟไลน์ conditional access ร่างเพื่อบอกว่าการลงชื่อเข้าอาจมาจากที่ใด และการป้องกันเมลปรับแต่งเกินกว่าค่าเริ่มต้น งานนี้ใช้เวลาหนึ่งวันและป้องกันเหตุการณ์ส่วนใหญ่ที่ทำให้ M365 ดูไม่ปลอดภัย มันไม่มีวันได้รับการติดตั้งใหม่เมื่อธุรกิจยุ่งอยู่ภายในผู้เช่า — นั่นคือเหตุผลที่มันต้องเกิดขึ้นก่อน
การปรับขนาดใบอนุญาตเป็นนิสัยประจำปี
เขาวงค์ SKU ของ Microsoft ให้ผลตอบแทนจากการทบทวน: การผสม Business Basic, Standard และ Premium ที่เหมาะสมปีที่แล้วแทบจะไม่เหมาะสมปีนี้ และใบอนุญาตที่ไม่ใช้จะต่ออายุโดยเงียบๆ การตรวจสอบประจำปีโดยทั่วไปจ่ายคืนตัวเอง ราคา CSP ผ่าน platform PrinterBullet ของเรารักษาด้านการค้าให้มีรายการและติดตามการต่ออายุ
Microsoft ป้องกันบริการ คุณป้องกันข้อมูล
เส้นความรับผิดชอบร่วมกันทำให้คนประหลาดใจ: Microsoft รักษา Exchange Online ให้ทำงาน; มันไม่สัญญาว่าจะกู้คืนกล่องเมลที่ลาออกไปล้างหรือไลบรารี SharePoint ที่แรนซัมแวร์เขียนใหม่ผ่านไคลเอนต์ที่ซิงค์ M365 backup จากบุคคลที่สาม — เล็กน้อย ธรรมดา อัตโนมัติ — ปิดช่องว่างนั้นและเป็นส่วนหนึ่งของผู้เช่าทุกแห่งที่จะพลาดเมลของตน
เมื่อไหร่ที่ต้องเรียบง่าย
บริษัท 3 คนที่ไม่มีความเสี่ยงด้านการปฏิบัติตามข้อกำหนดไม่จำเป็นต้องวิศวกรรม conditional-access — MFA, admin ที่สมเหตุสมผล และ backup ครอบคลุม งานออกแบบจะสอดคล้องกับสิ่งที่ผู้เช่าที่ถูกบุกรุกจะมีค่าใช้จ่าย