Khi di chuyển sang Microsoft Defender for Office 365 cho hệ thống của doanh nghiệp, khâu tích hợp là một bước quan trọng để đảm bảo giải pháp này hoạt động mượt mà và hiệu quả. Quá trình này sẽ giúp kết nối các thành phần cần thiết và tạo sự liên kết vững chắc với Defender for Office 365.
Giai đoạn Onboard là bước kế tiếp sau khi thiết lập chuyển đổi và cũng là giai đoạn cuối cùng của quá trình di chuyển sang Microsoft Defender for Office 365. Đây là giai đoạn mà doanh nghiệp cần tích hợp các công cụ để có thể sử dụng giải pháp bảo vệ dữ liệu này một cách tối ưu nhất.
Mục lục
Đây là bước đầu tiên của giai đoạn tích hợp khi Di chuyển sang Microsoft Defender for Office 365. Việc liên kết sớm với nhóm bảo mật sẽ giúp doanh nghiệp chủ động xử lý các mối đe dọa khi chuyển đổi MX records. Ngoài ra, việc tích hợp này còn giúp doanh nghiệp xử lý các nhiệm vụ như:
Nếu doanh nghiệp đã mua Microsoft Defender for Office 365 Plan 2 thì nên bắt đầu làm quen và sử dụng các tính năng như Threat Explorer, Advanced Hunting và Incidents.
Đây là một bước không bắt buộc, tuy nhiên doanh nghiệp vẫn nên xem xét cấu hình cho phép người dùng thử nghiệm tránh việc lọc qua dịch vụ bảo vệ hiện tại. Hành động này cho phép Defender for Office 365 xử lý tất cả các nhiệm vụ lọc và bảo vệ cho người dùng thử nghiệm. Nếu không miễn trừ người dùng thử nghiệm khỏi dịch vụ bảo vệ hiện tại, Defender for Office 365 sẽ chỉ hoạt động trong những trường hợp không được dịch vụ khác lọc.
Bước này được yêu cầu rõ ràng nếu dịch vụ bảo vệ hiện tại của người dùng cung cấp tính năng bao gói liên kết (link wrapping), nhưng người dùng vẫn muốn thử nghiệm chức năng Safe Links.
Đây là bước kiểm tra thông tin giả mạo để xác những nội dung được cho phép hoặc bị chặn, đồng thời xác định xem người dùng có cần ghi đè lên quyết định của hệ thống về giả mạo hay không.
Một số nguồn email quan trọng cho doanh nghiệp có thể có các bản ghi xác thực email (SPF, DKIM và DMARC) được cấu hình không chính xác trong DNS và người dùng có thể sử dụng ghi đè trong dịch vụ bảo vệ hiện tại để che giấu các vấn đề liên quan đến tên miền.
Tính năng phát hiện giả mạo có thể giải cứu email từ các tên miền không có bản ghi xác thực email đúng trong DNS, nhưng đôi khi tính năng này cần phải có sự hỗ trợ mới có thể phân biệt mức độ giả mạo một cách chính xác. Bước tinh chỉnh tính năng sẽ tập trung vào các loại nguồn tin nhắn sau đây:
Ở giai đoạn này, người dùng sẽ tích hợp tác tính năng bảo vệ giả mạo và hòm thư thông minh, cụ thể như sau:
Khi người dùng thử nghiệm báo cáo về các thông điệp bị nhận dạng sai hoặc không nhận dạng được, những thông điệp này sẽ xuất hiện ở tab User reported trên Submissions tại Trung tâm quản lý Microsoft 365 Defender.
Người dùng có thể báo cáo những thông điệp được xác định sai cho Microsoft để phân tích, sau đó sử dụng thông tin này để điều chỉnh các cài đặt và ngoại lệ trong chính sách thử nghiệm.
Người dùng có thể sử dụng các tính năng sau để theo dõi và điều chỉnh các cài đặt bảo vệ trong Defender for Office 365:
Nếu doanh nghiệp sử dụng dịch vụ của bên thứ ba để báo cáo thông điệp người dùng thì có thể tích hợp dữ liệu đó vào vòng lặp phản hồi.
Đây là bước giúp nhóm bảo mật của doanh nghiệp có thời gian thích nghi với các công cụ và quy trình mới. Khi phát sinh vấn đề cần sửa đổi, doanh nghiệp có thể thêm người dùng vào nhóm thử nghiệm (và tương tự thì cũng có thể loại bỏ người dùng khỏi danh sách cần quét bảo vệ nếu cần thiết).
Sau khi chuyển MX records trỏ đến Microsoft 365, hãy thực hiện một trong những lựa chọn dưới đây để mở rộng các chính sách thử nghiệm cho toàn bộ doanh nghiệp:
Ở bước này, người dùng cần tắt chế độ mail flow SCL=-1 (lưu ý là chỉ tắt mà không xóa chế độ này). Tiếp theo, cần xác nhận rằng các thay đổi trước đó đã có hiệu lực và Defender for Office 365 đã được kích hoạt đúng cho tất cả người dùng. Tại thời điểm này, tất cả các tính năng bảo vệ của Defender for Office 365 đã được phép hoạt động trên thư cho tất cả người nhận, nhưng thư đó đã được quét bởi dịch vụ bảo vệ hiện có.
Khi thực hiện bước này, người dùng cần lưu ý một số điểm quan trọng dưới đây:
– Yêu cầu rằng tên chủ đề trên chứng chỉ mà người dùng sử dụng để xác thực với Office 365 phải khớp với tên miền này (Restrict Domains To Certificate).
– Từ chối các tin nhắn email không được gửi từ phạm vi địa chỉ IP này (RestrictDomainsToIPAddresses).
Khi đã sẵn sàng, hãy chuyển đổi bản ghi MX cho các miền. Doanh nghiệp có thể di chuyển tất cả các miền của mình cùng một lúc hoặc có thể di chuyển các miền ít được sử dụng trước rồi di chuyển phần còn lại sau.
Với các bước nêu trên ở giai đoạn 3, doanh nghiệp đã hoàn thành quá trình di chuyển sang Microsoft Defender for Office 365. Hãy bắt đầu sử dụng giải pháp này để bảo vệ hệ thống bởi so với nhiều phần mềm antivirus khác thì Microsoft Defender for Office 365 thực sự là một lựa chọn tối ưu, với mức giá hợp lý cho mọi doanh nghiệp.
Liên hệ với chúng tôi ngay để biết thêm thông tin chi tiết về các dịch vụ của FPT Smart Cloud.
