Zabezpečení obchodních dat pomocí Microsoftu 365 pro firmy
Platí pro
- Microsoft 365 Business Basic
- Microsoft 365 Business Standard
- Microsoft 365 Business Premium
Tip
Tento článek je určený pro malé a střední firmy, které mají až 300 uživatelů. Pokud hledáte informace pro podnikové organizace, přečtěte si téma Nasazení ochrany před ransomwarem pro vašeho tenanta Microsoftu 365.
Plány Microsoft 365 pro firmy, jako jsou Microsoft 365 Business Basic, Standard a Premium, zahrnují funkce zabezpečení, jako je antiphishing, antispam a antimalwarová ochrana. Microsoft 365 Business Premium zahrnuje ještě více funkcí, jako je zabezpečení zařízení, pokročilá ochrana před hrozbami a ochrana informací. Tento článek popisuje, jak zabezpečit data pomocí Microsoftu 365 pro firmy. Tento článek obsahuje také informace o porovnání možností plánů Microsoftu 365 pro firmy.
Zabezpečení dat vaší firmy
| Krok | Úloha | Popis |
|---|---|---|
| 1 | Použijte vícefaktorové ověřování. | Vícefaktorové ověřování (MFA), označované také jako dvoustupňové ověřování, vyžaduje, aby uživatelé pro přihlášení k Microsoftu 365 použili kód nebo ověřovací aplikaci. Je to důležitý první krok k ochraně obchodních dat. Použití vícefaktorového ověřování může zabránit hackerům v převzetí, pokud znají vaše heslo. Výchozí nastavení zabezpečení může zjednodušit proces povolení vícefaktorového ověřování. Viz výchozí nastavení zabezpečení a vícefaktorové ověřování. |
| 2 | Chraňte své účty správců. | Účty správců (označované také jako správci) mají zvýšená oprávnění, takže jsou náchylnější k kybernetickým útokům. Budete muset nastavit a spravovat správný počet účtů správců a uživatelů pro vaši firmu. Doporučujeme také dodržovat princip zabezpečení informací s minimálními oprávněními, což znamená, že uživatelům a aplikacím by měl být udělen přístup pouze k datům a operacím, které potřebují k provádění svých úloh. Viz Ochrana účtů správců. |
| 3 | Použijte přednastavené zásady zabezpečení. | Vaše předplatné obsahuje přednastavené zásady zabezpečení , které používají doporučená nastavení ochrany proti spamu, malwaru a útokům phishing. Viz Ochrana před malwarem a dalšími kybernetickými hrozbami. |
| 4 | Chraňte všechna zařízení. | Každé zařízení představuje možný způsob útoku do vaší sítě a musí být správně nakonfigurované, a to i zařízení, která jsou v osobním vlastnictví, ale používají se k práci. Projděte si následující články: - Pomoc uživatelům s nastavením vícefaktorového ověřování na jejich zařízeních - Ochrana nespravovaných počítačů s Windows a Mac - Nastavení spravovaných zařízení (vyžaduje Microsoft 365 Business Premium nebo Microsoft Defender pro firmy) |
| 5 | Natrénujte všechny na osvědčené postupy pro e-maily. | Email mohou obsahovat škodlivé útoky maskované jako neškodná komunikace. Email systémy jsou obzvláště zranitelné, protože e-maily zpracovávají všichni v organizaci a bezpečnost závisí na tom, že lidé při této komunikaci dělají konzistentně správná rozhodnutí. Natrénujte všechny uživatele, aby věděli, co mají v e-mailu sledovat, pokud jde o spam nebo nevyžádanou poštu, pokusy o phishing, falšování identity a malware. Viz Ochrana před útoky phishing a jinými útoky. |
| 6 | Pro spolupráci a sdílení používejte Microsoft Teams. | Nejlepší způsob, jak bezpečně spolupracovat a sdílet, je používat Microsoft Teams. S Microsoft Teams jsou všechny vaše soubory a komunikace v chráněném prostředí a neukládají se nebezpečnými způsoby mimo něj. Projděte si následující články: - Použití Microsoft Teams pro spolupráci - Nastavení schůzek pomocí Microsoft Teams - Sdílení souborů a videí v bezpečném prostředí |
| 7 | Nastavení sdílení souborů a složek na SharePointu a OneDrivu | Vaše výchozí úrovně sdílení pro SharePoint a OneDrive můžou být nastavené na mírnější úroveň, než byste měli používat. Doporučujeme zkontrolovat a v případě potřeby změnit výchozí nastavení, aby byla vaše firma lépe chráněná. Udělte lidem jenom přístup, který potřebují k práci. Přečtěte si téma Nastavení sdílení pro soubory a složky SharePointu a OneDrivu. |
| 8 | Používejte Microsoft 365 Apps na zařízeních. | Outlook a Microsoft 365 Apps (označované také jako aplikace Office) umožňují lidem pracovat produktivněji a bezpečněji na různých zařízeních. Ať už používáte webovou nebo desktopovou verzi aplikace, můžete dokument spustit na jednom zařízení a později si ho vyzvednout na jiném zařízení. Místo odesílání souborů jako příloh e-mailů můžete sdílet odkazy na dokumenty, které jsou uložené na SharePointu nebo OneDrivu. Projděte si následující články: - Nainstalujte aplikace Office na všechna zařízení. - Školení uživatelů v Office a Microsoftu 365 |
| 9 | Umožňuje spravovat sdílení kalendáře pro vaši firmu. | Lidem ve vaší organizaci můžete pomoct s vhodným sdílením kalendářů, aby se zlepšila spolupráce. Můžete určit, jakou úroveň podrobností můžou sdílet, například omezením podrobností, které jsou sdíleny pouze na časy volného času. Viz Správa sdílení kalendáře. |
| 10 | Udržujte své prostředí. | Po dokončení počátečního nastavení a konfigurace Microsoftu 365 pro firmy vaše organizace potřebuje plán údržby a provozu. S tím, jak zaměstnanci přicházejí a odcházejí, budete muset přidávat nebo odebírat uživatele, resetovat hesla a možná i resetovat zařízení do továrního nastavení. Budete také chtít zajistit, aby lidé měli jenom přístup, který potřebují ke své práci. Viz Údržba prostředí. |
Porovnání plánů Microsoftu 365 pro firmy
Plány Microsoft 365 pro firmy zahrnují Microsoft Exchange, Microsoft Teams, SharePoint a OneDrive pro zabezpečené e-maily, spolupráci a ukládání souborů. Tyto plány zahrnují také základní antiphishing, antimalwarovou ochranu a antispamovou ochranu. S Microsoft 365 Business Premium získáte další možnosti, jako je správa zařízení, pokročilá ochrana před hrozbami a ochrana informací. Následující tabulka porovnává možnosti v plánech Microsoftu 365 pro firmy.
| Schopnosti | Microsoft 365 Business Basic | Microsoft 365 Business Standard | Microsoft 365 Business Premium |
|---|---|---|---|
| Outlook a web/ mobilní verze aplikací Office Word, Excel a PowerPoint |
 |
|
|
| Desktopové verze aplikací Office Word, Excel, PowerPoint, Publisher a Access [viz poznámka 1] |
|
|
|
| Zabezpečená komunikace, spolupráce a ukládání souborů Microsoft Teams, Exchange, OneDrive a SharePoint |
|
|
|
| Antispam, antiphishing a antimalwarová ochrana pro e-maily Přehled Exchange Online Protection |
|
|
|
| Správa mobilních zařízení a správa mobilních aplikací Microsoft Intune |
Viz poznámka [2] | Viz poznámka [2] | |
| Pokročilé zabezpečení zařízení s ochranou nové generace, bránou firewall, zmenšeným prostorem pro útoky, automatizovaným vyšetřováním a reakcí a dalšími Defender pro podniky |
Viz poznámka [3] | Viz poznámka [3] | |
| Pokročilá ochrana pro e-maily a dokumenty pomocí pokročilé ochrany proti útokům phishing, bezpečných odkazů, bezpečných příloh a detekcí v reálném čase Microsoft Defender pro Office 365 - plán 1 |
Viz poznámka [4] | Viz poznámka [4] | |
| Možnosti ochrany informací pro zjišťování, klasifikaci, ochranu a řízení citlivých informací Azure Information Protection |
|
(1) Aplikace Microsoft Publisher a Microsoft Access běží pouze na přenosných počítačích a počítačích s Windows.
(2) Microsoft Intune je součástí určitých plánů Microsoft 365, například Microsoft 365 Business Premium. Základní mobilita a zabezpečení funkce jsou součástí Microsoft 365 Business Basic a Standard. Vyberte si mezi Základní mobilita a zabezpečení nebo Intune.
(3) Defender pro firmy je součástí Microsoft 365 Business Premium. Defender pro firmy je také možné přidat do Microsoft 365 Business Basic nebo Standard. Viz Získání Defenderu pro firmy.
(4) Defender pro Office 365 Plán 1 je součástí Microsoft 365 Business Premium. Defender pro Office 365 Plán 1 je také možné přidat do Microsoft 365 Business Basic nebo Standard. Viz Defender pro Office 365 Plán 1 a Plán 2.
Tip
Další informace o tom, co jednotlivé plány zahrnují, najdete v tématu Změna produktivity s Microsoft 365 a Microsoft Teams.
Viz také
- Co je Defender pro firmy?
- Microsoft 365 Business Premium – kybernetická bezpečnost pro malé firmy
- Porovnání funkcí zabezpečení v plánech Microsoftu 365 pro malé a střední firmy (další podrobnosti o Defenderu pro firmy a Microsoft 365 Business Premium)
- Porovnání plánů zabezpečení koncových bodů Microsoftu (pro zabezpečení a správu zařízení)