步驟 5. 保護資訊

因為勒索軟體攻擊者也會查看位於檔案、資料庫及其他類型伺服器上的內部部署資料，所以保護該資料的最佳方式之一是將其遷移至 Microsoft 365 租用戶。一旦遷移，便可透過內建的風險降低和復原功能 (如版本設定、資源回收筒及 [檔案還原]) 加以保護。

若要在 Microsoft 365 租用戶中提供額外的敏感性資訊保護:

注意事項

有關 Microsoft 365 租用戶中資訊保護的詳細部署指引，請參閱為資料隱私權規定部署資訊保護。雖然適用於資料隱私權法規，但許多指引也適用於勒索軟體保護。

尋找您的敏感性資訊

第一個工作是識別您租用戶中的敏感性資訊的類型和位置，其可包含下列類型:

針對每種類型的敏感性資訊，請決定下列各項:

在 Microsoft 365 租用戶中執行嚴格的存取權限會使用最低的位置和通訊地點使用權限準則，在 Microsoft 365 中通常是 OneDrive 資料夾、SharePoint 的網站與資料夾，以及小組。

雖然使用廣泛的存取權 (例如預設組織中的每個人) 來建立檔案儲存體位置或小組比較容易，但是針對敏感性資訊，允許的使用者帳戶與允許的動作，必須受到限於符合共同作業和業務需求所需的最低設定。

一旦勒索軟體攻擊者侵入您的租用戶，他們會嘗試透過竊取使用者帳戶的認證來提升其權限，讓其在整個租用戶中具有更廣泛的存取權限範圍，例如系統管理員角色帳戶或可存取敏感性資訊的使用者帳戶。

根據這種常見的攻擊者行為，攻擊者有兩個層級的困難:

低: 因為整個租用戶都有廣泛的存取權，攻擊者可使用低使用權限帳戶來探索您的敏感性資訊。
較高: 因為嚴格的使用權限，攻擊者無法使用低使用權限的帳戶來探索您的敏感性資訊。他們必須判斷具有敏感性資訊位置存取權的帳戶並竊取認證以提升自己的存取權限，但可能也只能執行有限的動作。

對於敏感性資訊，您必須盡可能提高其存取的困難程度。

您可以使用下列步驟，確保您的租用戶有嚴格的存取權限:

如需詳細指引，請參閱使用 Microsoft Teams 設定安全檔案共用和共同作業。具有敏感性資訊嚴格權限的通訊和共同作業地點範例是具有安全性隔離的小組。

若要保護您的敏感性資訊以防勒索軟體攻擊者取得存取權，請執行下列動作:

使用受控資料夾，讓未經授權的應用程式更難修改受控資料夾中的資料。
使用 [Microsoft Purview 資訊保護]和敏感度標籤，並將它們套用至敏感度資訊。為其他的加密和存取權限設定敏感度標籤，並在標籤中定義使用者帳戶使用和允許的動作。若具有此敏感度標籤類型的檔案從租用戶中外泄，只有標籤中定義的使用者帳戶可以使用它。
使用 Microsoft Purview 資料外洩防護 (DLP) 來偵測、警告和封鎖有風險、不慎或不適當共用的資料，其中包含基於內部和外部敏感度標籤的個人或機密資訊。
使用 Microsoft Defender for Cloud Apps 來封鎖敏感性資訊(例如檔案) 的下載。您也可以使用Defender for Cloud Apps 異常偵測原則偵測高頻率的檔案上傳或檔案刪除活動。