3. Adım: Karma çalışanlar için güvenlik ve uyumluluk dağıtma
Bazıları hiç ofise gitmeyen veya seyrek giden hibrit çalışanlar için güvenlik ve uyumluluk, genel çözümün önemli bir parçasıdır. Tüm iletişimleri bir kuruluş intraneti ile sınırlandırılmak yerine İnternet üzerinden gerçekleşir.
Siz ve çalışanlarınızın siber güvenlik riskini azaltarak iç politikalarınıza ve veri düzenlemelerinize uyumluluğu sürdürürken üretken kalmak için yapabileceğiniz şeyler vardır.
Uzaktan çalışma için şu güvenlik ve uyumluluk öğeleri gerekir:
- Microsoft Teams gibi hibrit çalışanların kullandığı üretkenlik uygulamalarına denetimli erişim
- Karma çalışanların oluşturduğu ve kullandığı sohbet konuşmaları veya paylaşılan dosyalar gibi verilere denetimli erişim ve verilerin korunması
- Windows 11 veya 10 cihazın kötü amaçlı yazılımlara ve diğer siber saldırı türlerine karşı korunması
- Duyarlılık ve koruma düzeyleri için tutarlı etiketleme ile e-postanın, dosyaların ve sitenin korunması
- Sızdırılan bilgilerin önlenmesi
- Bölgesel veri düzenlemelerine bağlı kalma
Karma çalışanlar için güvenlik ve uyumluluk hizmetleri sağlayan Microsoft 365'in özellikleri aşağıdadır.
Güvenlik
Microsoft 365'in bu güvenlik özellikleriyle uygulamalarınızı ve verilerinizi koruyun.
Yetenek veya özellik | Neden ihtiyacım var? | Lisanslama |
---|---|---|
Office 365 için Microsoft Defender | Microsoft 365 uygulamalarınızı ve e-posta iletileri, Office belgeleri ve işbirliği araçları gibi verilerinizi saldırılara karşı koruyun. Office 365 için Microsoft Defender, güvenlik risklerini algılamak, araştırmak ve düzeltmek için uygulamalarınızdan gelen sinyalleri toplar ve analiz eder ve kuruluşunuzu e-posta iletileri, bağlantılar (URL' ler) ve işbirliği araçlarının oluşturduğu kötü amaçlı tehditlere karşı korur. Ayrıca standart ve katı güvenlik duruşları için otomatik kiracı yapılandırma değerlendirmesi ve yapılandırma araçları sağlar. |
Microsoft 365 E3 veya E5 |
Kötü amaçlı yazılımdan koruma | Microsoft Defender Virüsten Koruma ve Device Guard, cihaz tabanlı kötü amaçlı yazılım koruması sağlar. SharePoint Online, bilinen kötü amaçlı yazılımlar için dosya yüklemelerini otomatik olarak tarar. Exchange Online Protection (EOP), bulut posta kutularının güvenliğini sağlar. |
Microsoft 365 E3 veya E5 |
Uç Nokta için Microsoft Defender | Kuruluşunuzun cihazlarını siber tehditlere ve veri ihlallerine karşı koruyun ve gelişmiş tehditleri algılayın, araştırın ve yanıtlayın. | Microsoft 365 E5 |
Bulut Uygulamaları için Defender | Bulut tabanlı hizmetlerinizi (hem Microsoft 365 hem de diğer SaaS uygulamaları) saldırılara karşı koruyun. | Cloud Apps için Defender lisanslarını Microsoft 365 E5 veya tek tek |
Microsoft Entra Kimlik Koruması | Kimlik tabanlı risklerin algılanması ve düzeltilmesi için otomatikleştirme. Riskli oturum açma işlemleri için çok faktörlü kimlik doğrulaması (MFA) gerektirmek için risk tabanlı Koşullu Erişim ilkeleri oluşturun. |
Microsoft Entra Kimlik P2 lisanslarına sahip Microsoft 365 E5 veya E3 |
İlk adım , Microsoft Güvenli Puanı hakkında bilgi edinmek ve kullanmak olmalıdır.
Daha fazla bilgi için bkz. Güvenlik ekiplerinin evden çalışmayı desteklemesi için en iyi 12 görev .
Microsoft 365 genelinde güvenlik hakkında bilgi için bkz. Microsoft 365 güvenlik belgeleri.
Uyumluluk
Microsoft 365'in bu uyumluluk özellikleriyle iç ilkelere veya mevzuat gereksinimlerine uyun.
Yetenek veya özellik | Neden ihtiyacım var? | Lisanslama |
---|---|---|
Duyarlılık etiketleri | E-postaya, dosyalara veya sitelere çeşitli koruma düzeylerine sahip etiketler yerleştirerek kullanıcıların üretkenliğini ve işbirliği yapma becerilerini engellemeden kuruluşunuzun verilerini sınıflandırın ve koruyun. | Microsoft 365 E3 veya E5 |
Veri Kaybı Koruması (DLP) | Hem şirket içinde hem de dışarıdan kişisel bilgiler içeren verilerin paylaşılması gibi riskli, yanlışlıkla veya uygunsuz paylaşımları algılayın, uyarın ve engelleyin. | Microsoft 365 E3 veya E5 |
Koşullu Erişim Uygulama Denetimi | Hassas verilerin kullanıcıların kişisel cihazlarına indirilmesini önleyin. | Microsoft 365 E3 veya E5 |
Veri saklama etiketleri ve ilkeleri | Kuruluşunuzun ilkelerine veya veri düzenlemelerine uymak için, müşteriler üzerinde kişisel verilerin depolanmasıyla ilgili verilerin ve gereksinimlerin ne kadar süreyle tutulacakları gibi bilgi idare denetimlerini uygulayın. | Microsoft 365 E3 veya E5 |
Microsoft Purview İleti Şifrelemesi | Kuruluşunuzun içindeki ve dışındaki kişiler arasında müşterilerle ilgili kişisel veriler gibi düzenlenmiş veriler içeren şifrelenmiş e-posta iletileri gönderin ve alın. | Microsoft 365 E3 veya E5 |
Uyumluluk Yöneticisi | Microsoft Hizmet Güveni Portalı'ndaki bu iş akışı tabanlı risk değerlendirme aracıyla Microsoft bulut hizmetleriyle ilgili mevzuat uyumluluğu etkinliklerini yönetin. | Microsoft 365 E3 veya E5 |
Uyumluluk Yöneticisi | Geçerli uyumluluk yapılandırmanızın genel puanını ve Microsoft Purview uyumluluk portalı iyileştirmeye yönelik önerileri görün. | Microsoft 365 E3 veya E5 |
İletişim Uyumluluğu | Kuruluşunuzdaki uygunsuz iletileri algılama, yakalama ve düzeltme eylemleri gerçekleştirme. | Uyumluluk veya Insider Risk Yönetimi eklentileriyle Microsoft 365 E5 veya Microsoft 365 E3 |
Insider Risk Management | Kuruluşunuzdaki kötü amaçlı ve yanlışlıkla riskleri algılayın, araştırın ve harekete geçin. Microsoft 365, çalışan yönetilmeyen bir cihaz kullanırken bile bu tür riskleri algılayabilir. | Uyumluluk veya Insider Risk Yönetimi eklentileriyle Microsoft 365 E5 veya Microsoft 365 E3 |
Daha fazla bilgi için bkz. Microsoft Purview'u kullanmaya başlamak için hızlı görevler .
3. Adımın Sonuçları
Hibrit çalışanlarınız için şunları uyguladınız:
- Güvenlik
- Karma çalışanların iletişim kurmak ve işbirliği yapmak için kullandığı uygulamalara ve verilere denetimli erişim
- Bulut hizmeti verileri, e-posta ve Windows 11 veya 10 cihaz için kötü amaçlı yazılım koruması
- Uyumluluk
- Duyarlılık ve koruma düzeyleri için tutarlı etiketleme
- Bilgi sızıntısını önleme ilkeleri
- Bölgesel veri düzenlemelerine bağlı kalma
Sonraki adım
Cihazlarınızı, bilgisayarlarınızı ve diğer uç noktaları yönetmek için 4. Adımla devam edin.