Thiết lập là một giai đoạn rất quan trọng trong quá trình di chuyển từ các giải pháp bảo mật hiện tại sang Microsoft Defender for Office 365. Trong giai đoạn này, các bước cài đặt và cấu hình sẽ được thực hiện để triển khai và tích hợp Defender for Office 365 vào môi trường làm việc hiện có của doanh nghiệp.
Tiếp sau các bước chuẩn bị khi di chuyển sang Microsoft Defender for Office 365 thì thiết lập là một giai đoạn rất quan trọng. Đây là quá trình nâng cấp và tối ưu hóa hệ thống bảo mật của doanh nghiệp thông qua các bước cài đặt và cấu hình phù hợp. Với Microsoft Defender for Office 365, tổ chức có thể tận dụng các tính năng bảo mật mạnh mẽ để bảo vệ dữ liệu và hệ thống của mình.
Mục lục
Trong quá trình di chuyển sang Microsoft Defender for Office 365, việc tạo nhóm phân phối cho người dùng thử nghiệm là một bước không được bỏ qua. Nhóm phân phối là các nhóm được tạo trong Microsoft 365 để thực hiện các chức năng như bảo vệ và kiểm tra tin nhắn. Việc tạo nhóm phân phối có các vai trò cụ thể dưới đây.
Việc quét các tin nhắn đến bằng Defender for Office 365 sẽ giúp người dùng thử nghiệm nhận được các tính năng đầy đủ của giải pháp này.
Người dùng cần xác định nhóm phân phối cho các đối tượng thử nghiệm trong Microsoft 365, sau đó cấu hình nhóm này làm ngoại lệ cho quy tắc luồng thư SCL=-1. Khi đó, các tin nhắn đến của nhóm này sẽ được quét bởi Defender for Office 365.
Khi không muốn bật tất cả mọi tính năng cùng một lúc thì người dùng thử nghiệm nên sử dụng phương pháp ưu tiên theo giai đoạn cho các tính năng bảo vệ. Đó là cách đảm bảo việc xử lý sự cố và điều chỉnh bảo mật trở nên dễ dàng hơn. Với phương pháp này, người dùng sẽ cần tạo các nhóm phân phối sau đây:
Dưới đây là một số lưu ý khi tạo nhóm phân phối cho người dùng thử nghiệm:
Trong quá trình di chuyển sang Microsoft Defender for Office 365, việc cho phép người dùng báo cáo các trường hợp tin nhắn rác, tin nhắn giả mạo từ Defender for Office 365 sẽ giúp đảm bảo tính bảo mật cho hệ thống. Để làm được điều này, doanh nghiệp cần cấu hình các thiết lập cho phép người dùng tham gia vào quá trình phản hồi và báo cáo các trường hợp giả mạo. Cụ thể việc cấu hình các thiết lập báo cáo của người dùng như sau:
Hầu hết các dịch vụ bảo vệ bên thứ ba đều khuyến khích sử dụng quy tắc luồng thư SCL=-1 cho khách hàng Microsoft 365.
Nếu người dùng đang sử dụng những cơ chế khác để ghi đè lên ngăn chặn thư rác của Microsoft (ví dụ: danh sách IP cho phép) thì nên chuyển sang sử dụng quy tắc luồng thư SCL=-1. Tuy nhiên, cần đảm bảo tất cả thư đến từ Internet vào Microsoft 365 đều đi qua dịch vụ bảo vệ bên thứ ba.
Quy tắc luồng thư SCL=-1 rất hữu ích trong quá trình di chuyển sang Microsoft Defender for Office 365 bởi vì:
Ở bước này, người dùng cần lưu ý một số điểm dưới đây:
Bộ lọc nâng cao cho Connectors là yêu cầu bắt buộc của Defender for Office 365 để xác định nguồn gốc thư từ Internet. Bộ lọc này cải thiện đáng kể độ chính xác của hệ thống lọc (đặc biệt là khả năng chống giả mạo, điều tra và phản ứng tự động trong Threat Explorer và Automated Investigation & Response (AIR)).
Để bật bộ lọc nâng cao cho Connectors một cách chính xác, người dùng cần thêm các địa chỉ IP công khai của tất cả các dịch vụ bên thứ ba hoặc các máy chủ hệ thống email trong mạng nội bộ mà định tuyến thư đến vào Microsoft 365.
Để xác nhận rằng bộ lọc nâng cao cho Connectors đang hoạt động, hãy kiểm tra xem các thông điệp đến có chứa một hoặc chứa cả hai tiêu đề sau đây hay không:
Bằng cách tạo ra các chính sách bảo vệ, ngay cả khi các chính sách này không áp dụng cho tất cả người dùng thì vẫn có thể kiểm tra các tính năng sau xâm nhập như Threat Explorer và kiểm tra tích hợp Defender for Office 365 vào quy trình phản ứng bảo mật của nhóm phân phối.
Các chính sách này có thể áp dụng cho người dùng, nhóm hoặc tên miền. Trong đó, đối với chính sách thử nghiệm thì nên áp dụng cho nhóm hoặc người dùng, còn các chính sách thực tế thì nên áp dụng cho tên miền.
Các chính sách bảo vệ thử nghiệm bao gồm:
Bằng việc thực hiện các bước thiết lập đúng cách, doanh nghiệp có thể đảm bảo rằng hệ thống được cấu hình phù hợp với các chức năng an ninh của Microsoft Defender.
Giai đoạn thiết lập giúp doanh nghiệp tiến thêm một bước quan trọng trong quá trình chuyển sang Microsoft Defender for Office 365. Với giải pháp bảo vệ này, doanh nghiệp sẽ sẵn sàng đối phó được với những mối đe dọa bảo mật ngày càng phức tạp hiện nay.
Liên hệ với chúng tôi ngay để biết thêm thông tin chi tiết về các dịch vụ của FPT Smart Cloud.
