Microsoft 365 on mennyt pitkälle tietoturvan suhteen. Aikaisemmin pelkkä luut turvajärjestelmä tarjoaa nyt ominaisuuksia, kuten sähköpostiliitteiden automaattisen skannauksen, tietojenkalastelusuojauksen ja kiristyshaittaohjelmien suojauksen.
Käyttäjillä, joilla on Microsoft 365 Business -suunnitelma, on käytettävissään vielä edistyneempiä suojausominaisuuksia. Suurin osa näistä on kuitenkin aktivoitava manuaalisesti. Näin voit varmistaa, että Microsoft 365 on turvallinen käyttää.
Kuinka määrittää monitekijäinen todennus
Monivaiheinen todennus (MFA) on ylivoimaisesti yksi helpoimmista ja tehokkaimmista tavoista suojata Microsoft 365 -tilisi. Periaatteessa se tarkoittaa, että aina kun kirjaudut sisään, sinun on syötettävä koodi, joka on vastaanotettu tekstiviestinä tai puhelimen autentikointisovelluksen kautta.
Joten vaikka salasanasi olisi vaarantunut, kukaan ei voi käyttää tiliäsi, ellei hänellä ole myös todennuskoodia.
MFA: n hyödyntämiseksi se on otettava käyttöön Microsoft 365 -hallintakeskuksen kautta, ja sen voivat tehdä vain organisaatiosi tai yrityksesi järjestelmänvalvojat.
Kuinka MFA otetaan käyttöön Microsoft 365 -hallintakeskuksen avulla
- Avaa Microsoft 365 -hallintakeskus ja kirjaudu sisään.
- Napsauta vasemmalla olevaa navigointipalkkia Näytä kaikki ja mene Järjestelmänvalvojan keskukset> Azure Active Directory.
- Napsauta uudelleen Azure Active Directory -hallintakeskuksessa Azure Active Directory.
- Selaa siirtymispalkissa alaspäin ja napsauta Ominaisuudet.
- Etsi ja napsauta sivun alaosasta Hallitse suojausasetuksia.
- Vaihda liukusäädin kohtaan Kyllä ja napsauta sitten Tallentaa.
Kun olet ottanut suojausasetukset käyttöön, MFA otetaan automaattisesti käyttöön kaikille käyttäjille.
Seuraava vaihe on määrittää Microsoft 365 -tilisi MFA: lle, mikä tarkoittaa, että päätät, käytätkö tekstiviestiä tai todennussovellusta koodisi vastaanottamiseen.
- Kun MFA on käytössä, kirjaudu Microsoft 365 -tilillesi tavalliseen tapaan.
- Napsauttamalla Kirjaudu sisään, saat kehotteen, joka pyytää lisätietoja. Klikkaus Seuraava.
- Nyt sinua pyydetään valitsemaan todennusmenetelmä. Valitse kumpi sopii sinulle ja mene Tallentaa.
Kuinka käynnistää Microsoft 365 Anti-Malware
Toinen suuri suojausominaisuus Microsoft 365: ssä on haittaohjelmien torjunta. Se estää tietyntyyppisten liitteiden suorittamisen automaattisesti Outlookissa. Tämä on tärkeää, koska tietokoneesi voidaan helposti hakkeroida tartunnan saaneen liitteen avulla.
Liittyvät: Haittaohjelmien ymmärtäminen: Yleiset tyypit, joista sinun pitäisi tietää
Liitteillä on yleensä .js-, .exe- tai .bat-laajennus, jotka kaikki on estetty toimimasta, kun haittaohjelmien suojaus otetaan käyttöön.
Voit käyttää tätä ominaisuutta vain siirtymällä Microsoft 365 -hallintakeskukseen:
- Napsauta vasemmalla olevassa navigointipalkissa Näytä lisää.
- Napsauta nyt Hallintakeskukset> Turvallisuus ja vaatimustenmukaisuus.
- Valitse tämän jälkeen Uhkien hallinta ja valitse Käytäntö.
- Napsauta käytäntöjen hallintapaneelissa Haittaohjelmien torjunta.
- Kaksoisnapsauta Oletus avaa Oletuskäytäntö.
- Klikkaus asetukset ja alle Yleisten liitetyyppien suodatin, Klikkaa Päällä radiopainike.
- Klikkaa Tallentaa.
Tämä estää sinua vastaanottamasta ja lähettämästä ikkunassa lueteltuja tiedostotyyppejä.
Voit myös valita ilmoitusten vastaanottamisen aina, kun liite on estetty. Lisäksi voit myös valita, ilmoitetaanko lähettäjälle estetystä liitteestä.
Tietokalastelun torjunnan mukauttaminen Microsoft 365: ssä
Tietojenkalastelu on yksi yleisimmistä tavoista tartuttaa tietokoneesi. Tietojenkalasteluhyökkäyksessä sähköposti tai tiedosto on suunniteltu näyttämään luotetulta tai tutulta lähteeltä, mutta sen sijaan se yrittää kerätä luottamuksellisia tietoja. Tämä sisältää käyttäjänimet, salasanat ja luottokortin numerot. Itse asiassa niitä on monia tietojenkalasteluhyökkäykset sinun pitäisi olla tietoinen siitä.
Vaikka Microsoft väittää, että Microsoft 365: ssä on sisäänrakennettu tietojenkalastelusuojaus, on olemassa useita asetuksia, jotka sinun on kytkettävä päälle manuaalisesti, jotta voit hyödyntää sitä kokonaan.
Voit mukauttaa tietojenkalastelun torjuntavaihtoehtoja seuraavasti:
- Mene Microsoft 365 -hallintakeskus.
- Vasemman reunan navigointipalkissa Järjestelmänvalvojan keskukset, klikkaus Turvallisuus.
- Laajenna nyt Uhkien hallinta ja napsauta Käytäntö.
- Sen Käytäntö kojelauta, valitsi ATP-tietokalastelun torjunta.
- Napsauta Tietokalastelun torjunta-ikkunassa Oletuskäytäntö.
- Napsauta toisena henkilönä esiintymisestä Muokata.
- Navigointipalkissa voit valita, haluatko Lisää käyttäjiä suojataksesi tai Lisää verkkotunnuksia suojataksesi.
- On suositeltavaa, että napsautat Lisää verkkotunnuksia suojataksesi, ja kytke sitten virta päälle Sisällytä automaattisesti omistamani verkkotunnukset.
- Napsauta navigointipalkissa Toiminta.
- Valitse, mitä Microsoft 365: n tulisi tehdä, kun se havaitsee toisena henkilön lähettämän sähköpostin tai toisena toimialueena.
- Napsauta nyt Postilaatikko älykkyys ja varmista, että kytkin on kytketty Päällä.
- Klikkaus Tarkista asetukset ja valitse sitten Tallentaa.
Kun olet ottanut nämä asetukset käyttöön, Microsoft 365 -tilisi on paljon paremmin suojattu tietojenkalasteluviesteiltä.
Älykkään lukituksen ottaminen käyttöön Microsoft 365: ssä
Älykäs lukitus estää käyttäjää kirjautumasta sisään useita epäonnistuneita yrityksiä. Yksinkertaisesti sanottuna, jos syötät salasanasi väärin tietyn määrän kertoja, sinua estetään kirjautumasta sisään määrättyyn aikaan.
Lukituksen kesto kasvaa suhteessa huonoon salasanaan kirjautumisyritysten määrään. Tästä on hyötyä, kun hakkerit yrittävät käyttää raakaa voimaa käyttäjän tilin hakkeroimiseksi. Älykkään lukituksen toimintatavan takia, jos sama huono salasana syötetään useita kertoja, tiliä ei kuitenkaan lukita.
Smart Lockout -ominaisuus voidaan ottaa käyttöön Azure Active Directoryn kautta. Muista, että tämä ominaisuus edellyttää, että sinulla ja muilla käyttäjillä on Azure AD P1 -lisenssi tai uudempi.
- Mene Azure-portaali ja kirjaudu sisään järjestelmänvalvojan kirjautumistiedoilla.
- Laajenna vasemmalla olevaa navigointipalkkia ja napsauta Azure Active Directory.
- Napsauta nyt Turvallisuus ja siirry kohtaan Todennusmenetelmät> Salasanasuojaus.
- Täällä voit asettaa Lukituskynnys joka määrittää epäonnistuneiden sisäänkirjautumisyritysten lukumäärän Smart Lockoutin käynnistämiseksi.
- Aseta Lukituksen kesto sekunteina Smart Lockoutin keston määrittämiseksi.
- Klikkaa Tallentaa ja poistu.
Paljon suojausominaisuuksia Microsoft 365: ssä
On monia tapoja suojata Microsoft 365 -tilisi ja suojata organisaatiotasi. Mutta tehokkain tapa on varmistaa, että harjoittelet asianmukaista Internet-turvallisuuden etikettiä.
Tähän sisältyy vahvan salasanan asettaminen, Windowsin palomuurin ottaminen käyttöön ja varmista, että muut laitteen suojausominaisuudet ovat päällä.
Käytätkö Windowsin sisäänrakennettua tietoturvasarjaa täysimääräisesti? Näin voit määrittää Windows Defenderin ja miksi.
Lue seuraava
- Turvallisuus
- Microsoft
- Tietoturva
Manuviraj on MakeUseOfin ominaisuuksien kirjoittaja ja on kirjoittanut videopeleistä ja tekniikasta yli kahden vuoden ajan. Hän on innokas pelaaja, joka viettää myös vapaa-aikaa polttamalla suosikkimusiikkialbumeitaan ja lukemalla.
Tilaa uutiskirjeemme
Liity uutiskirjeeseemme, jossa on teknisiä vinkkejä, arvosteluja, ilmaisia e-kirjoja ja erikoistarjouksia!
Vielä yksi askel !!!
Vahvista sähköpostiosoitteesi juuri lähettämässäsi sähköpostiviestissä.