步骤 5. 保护信息

由于勒索软件攻击者还将查看位于文件、数据库和其他类型服务器上的本地数据，因此保护该数据的最佳方法之一是将其迁移到 Microsoft 365 租户。迁移完成后，可通过内置的缓解和恢复功能（如版本控制、回收站和文件还原）对其进行保护。

要在 Microsoft 365 租户中提供敏感信息的其他保护，请执行以下操作：

注意

有关 Microsoft 365 租户中信息保护的详细部署指南，请参阅部署数据隐私法规的信息保护。尽管这些指南适用于数据隐私法规，但大部分内容也适用于勒索软件保护。

定位敏感信息

第一个任务是识别租户中敏感信息的类型和位置，其中可能包含以下类型：

对于每种类型的敏感信息，请确定以下内容：

在 Microsoft 365 租户中实施严格权限采用位置和通信场所的最小特权原则，在 Microsoft 365 中通常是 OneDrive 文件夹、SharePoint 网站和文件夹以及团队。

虽然可以更轻松地创建具有广泛访问权限的文件存储位置或团队（例如组织中每个人的默认设置），但对于敏感信息，允许的用户帐户和允许的操作必须限制为满足协作和业务要求所需的最低设置。

勒索软件攻击者渗透到你的租户后，他们尝试通过破解在租户内具有广泛权限范围的用户帐户的凭据来提升其特权，例如管理员角色帐户或有权访问敏感信息的用户帐户。

根据这种典型的攻击者行为，攻击者有两个难度级别：

低：攻击者可以使用低权限帐户并发现敏感信息，因为该账户在整个租户内都具有广泛的访问权限。
较高： 由于权限严格，攻击者无法使用低权限帐户并发现敏感信息。他们必须通过确定并破解有权访问具有敏感信息位置的帐户的凭据来提升其权限，但之后可能只能执行一组有限的操作。

对于敏感信息，必须尽可能提高其难度级别。

可以通过以下步骤确保租户中的严格权限：

请参阅设置与 Microsoft Teams 的安全文件共享和协作，以获取详细的指南。具有敏感信息严格权限的通信和协作场所的一个示例是具有安全隔离的团队。

要保护敏感信息，以防勒索软件攻击者获得访问权限，请执行以下操作：

使用受控文件夹访问权限提高未经授权的应用程序修改受控文件夹中数据的难度。
使用 Microsoft Purview 信息保护和敏感度标签，并将其应用于敏感信息。可以将敏感度标签配置为使用已定义用户账户和允许操作作为额外的加密和权限。使用此类型的敏感度标签标记的文件（从租户外泄）将仅可由标签中定义的用户帐户使用。
使用 Microsoft Purview 数据丢失防护 (DLP) 根据内部和外部敏感度标签来检测、警告和阻止对包含个人或机密信息的数据进行有风险、无意或不当共享。
使用 Microsoft Defender for Cloud Apps 阻止下载敏感信息（如文件）。你还可以使用 Defender for Cloud Apps 异常检测策略来检测高速文件上传或文件删除活动。