Ταυτότητα και MFA: προστάτεψε τους λογαριασμούς πριν τους στοχεύσουν
Οι κωδικοί κλέβονται, μαντεύονται και επαναχρησιμοποιούνται. Ρυθμίζουμε την ταυτότητα στο Microsoft Entra, με πολυπαραγοντική επαλήθευση και κανόνες πρόσβασης, ώστε ένας κλεμμένος κωδικός να μην αρκεί.
Στις περισσότερες επιχειρήσεις το Microsoft 365 κρατά τα email, τα έγγραφα και την επικοινωνία. Όποιος μπαίνει στον λογαριασμό ενός χρήστη, μπαίνει σε όλα αυτά. Γι' αυτό η προστασία της ταυτότητας είναι από τα πρώτα μέτρα που προτείνουμε.
Το Microsoft Entra είναι η υπηρεσία ταυτότητας του Microsoft 365. Ανάλογα με την άδεια που έχεις (π.χ. το Business Premium περιλαμβάνει Conditional Access), ρυθμίζουμε MFA, κανόνες πρόσβασης και παρακολούθηση των συνδέσεων.
- MFA για όλους τους χρήστες, με οδηγό για το προσωπικό
- Conditional Access: κανόνες για το πότε, από πού και με τι συσκευή επιτρέπεται η σύνδεση
- Αποκλεισμός παλιών μεθόδων σύνδεσης που παρακάμπτουν το MFA
- Προστασία των λογαριασμών διαχειριστή
- Διαδικασία για νέους και αποχωρούντες υπαλλήλους
- Παρακολούθηση και ειδοποιήσεις για ύποπτες συνδέσεις
- Έλεγχος των αδειών: τι από τα παραπάνω περιλαμβάνεται ήδη στην άδειά σου
Συχνές ερωτήσεις
Το MFA ενοχλεί τους χρήστες;
Σωστά ρυθμισμένο, ζητά επιβεβαίωση σπάνια, π.χ. από νέα συσκευή ή τοποθεσία. Σχεδιάζουμε την εμπειρία ώστε να μη δυσκολεύει τη δουλειά.
Χρειάζομαι ακριβότερη άδεια;
Εξαρτάται. Τα βασικά του MFA είναι διαθέσιμα σε όλες τις άδειες, ενώ οι πιο ευέλικτοι κανόνες χρειάζονται συγκεκριμένες. Σου λέμε τι αξίζει για την περίπτωσή σου.
Αρκεί το MFA από μόνο του;
Όχι. Είναι ένα από τα βασικά μέτρα. Δες και το πακέτο ασφάλειας, που το συνδυάζει με προστασία συσκευών, email, ενημερώσεις και backup.
Σχετίζεται με τη NIS2;
Ναι. Η NIS2 αναφέρει ρητά τη χρήση πολυπαραγοντικής επαλήθευσης ή συνεχούς επαλήθευσης, όπου ενδείκνυται, ανάμεσα στα μέτρα διαχείρισης κινδύνου.