Zwiększ ochronę przed zagrożeniami dla platformy Microsoft 365 dla firm

Zapoznaj się z całą naszą zawartością dotyczącą małych firm na stronie Małe firmy — pomoc i informacje.

Dotyczy

• Microsoft 365 dla Firm w warstwie Podstawowa
• Microsoft 365 Business Standard
• Microsoft 365 Business Premium

Zapoznaj się z Pomoc techniczna platformy Microsoft 365 dla małego biznesu w serwisie YouTube.

Ten artykuł dotyczy małych firm, które mają subskrypcję platformy Microsoft 365 i sugeruje najważniejsze zadania w celu zwiększenia ochrony przed wyłudzaniem informacji, złośliwym oprogramowaniem i innymi zagrożeniami. Zalecenia te są również odpowiednie dla organizacji o zwiększonym zapotrzebowaniu na bezpieczeństwo, takich jak kancelarie i kliniki opieki zdrowotnej.

Przed rozpoczęciem zanotuj bieżący wskaźnik bezpieczeństwa firmy Microsoft. Celem nie jest osiągnięcie maksymalnego wyniku, ale świadomość możliwości ochrony małej organizacji, które nie wpływają negatywnie na produktywność użytkowników. Wskaźnik bezpieczeństwa firmy Microsoft analizuje zabezpieczenia organizacji na podstawie regularnych działań i ustawień zabezpieczeń oraz przypisuje ocenę. Aby zwiększyć wynik, wykonaj czynności zalecane w tym artykule.

Aby uzyskać więcej informacji, zobacz Microsoft Secure Score (Wskaźnik bezpieczeństwa firmy Microsoft).

Aby uzyskać dodatkowe informacje na temat zabezpieczania danych i zarządzanych urządzeń w Microsoft 365 Business Premium, zobacz Najlepsze rozwiązania dotyczące zabezpieczeń usługi Microsoft 365 dla firm.

Najważniejsze zadania, aby upewnić się, że subskrypcja jest bezpieczna

Krok	Zadanie	Opis
1	Korzystanie z uwierzytelniania wieloskładnikowego	Uwierzytelnianie wieloskładnikowe (MFA), znane również jako weryfikacja dwuetapowa, wymaga od członków organizacji korzystania z kodu lub aplikacji uwierzytelniania na telefonie w celu zalogowania się do platformy Microsoft 365. Jest to pierwszy krytyczny krok do ochrony danych biznesowych. Korzystanie z uwierzytelniania wieloskładnikowego może uniemożliwić hakerom, którzy poznają Twoje hasło, przejęcie konta. Zobacz Włączanie uwierzytelniania wieloskładnikowego.
2	Ochrona kont administratorów	Konta administratorów (używane przez osoby nazywane "administratorami") mają podwyższone uprawnienia, dzięki czemu te konta są bardziej podatne na cyberataki. Musisz skonfigurować odpowiednią liczbę kont administratorów i użytkowników dla swojej firmy oraz zarządzać nimi. Zalecamy również przestrzeganie zasady zabezpieczeń informacji o najniższych uprawnieniach, co oznacza, że użytkownikom i aplikacjom należy przyznać dostęp tylko do danych i operacji wymaganych do wykonywania swoich zadań. Zobacz Ochrona kont administratorów.
3	Używanie wstępnie ustawionych zasad zabezpieczeń	Twoja subskrypcja obejmuje wstępnie ustawione zasady zabezpieczeń , które używają zalecanych ustawień ochrony przed spamem, ochroną przed złośliwym oprogramowaniem i ochroną przed wyłudzaniem informacji. Ustaw zasady w portalu Microsoft Defender na co najmniej standardową ochronę. Zobacz Ochrona przed złośliwym oprogramowaniem i innymi zagrożeniami cybernetycznymi.
4	Ochrona wszystkich urządzeń	Każde urządzenie jest możliwą drogą ataku do sieci i musi być prawidłowo skonfigurowane, nawet urządzenia należące do użytkownika, ale również używane do pracy. Zobacz następujące artykuły: - Ułatwianie użytkownikom konfigurowania uwierzytelniania wieloskładnikowego - Ochrona niezarządzanych urządzeń z systemem Windows i Mac - Bezpieczne urządzenia zarządzane (wymaga Microsoft 365 Business Premium lub Microsoft Defender dla Firm)
5	Dostosowywanie ustawień udostępniania plików i folderów programu SharePoint i usługi OneDrive	Domyślne ustawienia udostępniania dla programów SharePoint i OneDrive są ustawione na najbardziej permisywny poziom, który może być bardziej permisywny niż powinien być używany. Zalecamy przejrzenie i w razie potrzeby zmiany ustawień w celu lepszej ochrony firmy. Przyznaj członkom organizacji tylko dostęp, którego potrzebują do wykonywania swoich zadań. Zobacz Dostosowywanie ustawień udostępniania plików i folderów programu SharePoint i usługi OneDrive.

Zawartość pokrewna

10 najlepszych sposobów na zabezpieczenie swoich danych biznesowych