Download as PDF, PPTX
Uploaded by開拓文教基金會
黃健瑋（解決方案架構師）：Microsoft 365 資安快易通
本文介紹了 Microsoft 365 的資安解決方案，強調資安管理的關鍵在於提升使用者的資安意識及運用技術手段以防止資安威脅。內容涵蓋實際案例及解決措施，包括多因素驗證和資料加密等，以減少機密資料外洩的風險。文件也提及企業在導入資安措施過程中的評估及漸進式策略。
More Related Content
黃健瑋（解決方案架構師）：Microsoft 365 資安快易通
- 1. Microsoft 365 資安快易通 JacksonHuang 現任雲馥數位 解決方案架構師 專注於研究 Azure 與 Microsoft 365 各項服務實際運用層面，擅長領域包 括雲端資源轉移評估、雲端環境建置、雲端備份與封存，以及各式 PaaS 服務架構規劃、Microsoft 365 設定與應用等。
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9. • 使用者導入Microsoft 365 •未依建議啟用MFA驗證 • 最高長官信箱遭駭客盜用 • 狀況排解並啟用MFA機制後， 再無發生帳戶被破解之狀況 政府機關帳戶遭入侵 發送內部垃圾信 實際案例 #1
- 10. • 使用者點擊釣魚信件 • 企業中勒索病毒並持續擴散 •內部檔案遭加密 • 透過異質性備份復原，但依然 有相當程度的損失 汽車租賃及拖吊業者 遭勒索病毒攻擊 實際案例 #2
- 11. • 舊版系統長期未更新 • 成立資安團隊後發現多處漏洞， 入侵痕跡已長達半年 •透過系統安全更新與MFA認證， 強化企業環境安全性 手機大廠網域遭入侵 被駭客監控了半年 實際案例 #3
- 12.
- 13.
- 14. 第一次篩檢 (量體溫) 入境檢測 防疫佈署 醫護監控結果佈達 PCR快篩 預防性隔離 持續監控 隔離性醫療照護 案例擴散追蹤 無確診，自我 防護措施落實 疫情、防疫措 施宣佈 體溫正常 發燒 陰性 陽性 陰性 衛福部
- 15. 第一次檢查 (防火牆/SPAM) 入口檢測 資安解決方案導入 持續監控永續防護 端點防毒EDR佈 署、帳戶多因數 驗證 信件、檔案、 裝置隔離，帳戶 鎖定 登入控管、 行為偵測 自動告警、 權限封鎖、 侵害範圍評估 資安演練，使用 者資安教育訓練 資安檢測與報告 正常 異常 正常 異常 正常 資安顧問
- 16.
- 18.
- 19.
- 21.
- 22. 瀏覽到 網站 釣魚 郵件 開啟 附件 點選 URL 攻擊 & 安裝 命令 &控制 使用者帳戶已 外洩 暴力破解帳號或使用 被盜帳號認證 攻擊者嘗試 橫向移動 特權帳戶 被盜用 網域與系統 入侵 攻擊者存取 敏感資料 資料外洩 Azure AD Identity Protection 身份保護 + 條件存取 Microsoft Defender For O365 惡意軟體檢測、安全連結和安全附件 Microsoft Defender For Endpoint 未知型惡意程式檢測與網路連線行為分析 Microsoft Defender For Identity 異常連線登入偵測與用戶行為分析 攻擊者收集 偵察 → 設定資料 Cloud App Security 使用 AI 調查威脅，並大規模搜捕 可疑的活動&內建的常見工作協調 流程和自動化，快速回應事件
- 23.
- 24.
- 25. 企業評估程序 透過評估程序協助客戶分階段導入計劃，有效降低導入風險與 時間 LV0 – 使用Line、FB等通訊軟體進行分享 LV1– 善用雲端的生產力工具達到多人協作、歷程追蹤，分層權限設定 LV2 – 檔案與信件的偵測加密，機敏性資訊不會離開企業管控的範圍 LV3 – 針對企業的裝置進行軟硬體功能的控管
- 26.
- 27.
- 28. LV1 –多人協作、歷程追蹤，分層權限設定 一般使用者 Outlook Word PowerPointExcel Exchange Online Teams 其他對像 轉寄 客戶/廠商 Teams 公司 私人
- 29. 規劃企業檔案的分類 合作廠商 客戶 資訊部門 財務部門人資部門 總務部門 公開 機密 極機密 公司內部 公司外部 公用檔案 個人檔案
- 30.
- 31. 使用規則 首先區分為部門單位、企業組織及外部共享三個分類，其下依公司組織建立環境，用途如下： 1. 部門單位：存放各部門內部文件，文件不得讓其他部門讀取。需要讓其他部門讀取的文件請放到Public folder。 2.企業組織：存放「全公司」或「公司其他部門」讀取的文件。其預設權限為「全公司」都可讀取，包含其下所有的sub folder也會繼承此權限；如果sub folder要限定只讓特定的「其他部門」讀取，則要在sub folder設定停止繼承並移除全公司 的讀取權限。 3. 外部共享： • 僅供與公司外部人員暫時交換檔案時使用。 • 分享檔案給特定人，請先對檔案進行壓縮加密，密碼用另外的管道提供給對方。 • 分享檔案給Anyone，請在分享檔案時設定可存取日期小於七天，並設定存取密碼，密碼用另外的管道提供給對方。 • 系統管理員每隔一段時間會清空外部共享之下的所有資料。
- 32.
- 33. LV2-機敏資訊不會離開企業管控的範圍 一般使用者 特殊申請 監控 自動告警 Outlook Word PowerPoint Excel Exchange Online Teams 其他對像 轉寄 IT人員 設定標籤加密 客戶/廠商 AIP標籤加密 DLP機敏內容檢核 Teams 公司 私人
- 34.
- 35. LV3 – 針對企業的裝置進行軟硬體功能的控管 一般使用者 特殊申請 監控 自動告警 OutlookWord PowerPoint Excel Teams 其他對像 轉寄 IT 人員 客戶/廠商 Mobile App Management 行動應用程式管理 設定設備政策 已授權設備 已授權設備 Mobile Device Management 行動裝置管理 Teams 公司 私人
- 36.
- 37. Thank You! www.cloudriches.com mailto: Service@cloudriches.com 客服專線:+886-2-25951865 追蹤臉書專頁 雲端趨勢不漏接