Služby · Microsoft 365
Microsoft 365 a Google Workspace: nastavené tak, ako má byť
Obe služby sú vo východiskovom nastavení pohodlné, nie bezpečné. Zapneme dvojfaktorové prihlásenie, upraceme oprávnenia a nastavíme ochranu domény tak, aby sa nikto nemohol vydávať za vašu firmu.
Prečo to treba riešiť
Firemný e-mail je vstupná brána do všetkého ostatného. Kto sa dostane do schránky konateľa, dostane sa k obnove hesiel do ďalších systémov, k faktúram, k zmluvám a hlavne – vie z tej schránky napísať vašim zákazníkom.
Najčastejší podvod na Slovensku dnes nie je prienik do siete. Je to e-mail, ktorý vyzerá ako od konateľa, s pokynom uhradiť faktúru na nový bankový účet. Ak vaša doména nemá nastavenú ochranu, poslať ho vie ktokoľvek na svete.
Čo nastavíme
Prihlasovanie
- dvojfaktorové overenie pre všetkých, nielen pre administrátorov
- podmienený prístup – odkiaľ a z akých zariadení sa dá prihlásiť
- zablokovanie zastaraných spôsobov prihlásenia, ktoré obchádzajú dvojfaktor
- upozornenia na podozrivé prihlásenia
Oprávnenia
- kontrola, kto má administrátorské práva a koľkí ich naozaj potrebujú
- previerka zdieľaných priečinkov – čo je zdieľané „s kýmkoľvek, kto má odkaz“
- kontrola prístupov externých ľudí a bývalých zamestnancov
- pravidlá pre pridelenie a odobratie prístupu pri nástupe a odchode
Ochrana domény pred zneužitím
- SPF – kto smie posielať e-maily vo vašom mene
- DKIM – elektronický podpis odchádzajúcich e-mailov
- DMARC – čo sa má stať s e-mailom, ktorý sa za vás vydáva, a hlásenia o pokusoch
Ostatné
- pravidlá proti automatickému presmerovaniu pošty mimo firmu
- ochrana pred škodlivými prílohami a odkazmi
- zapnutie záznamov o činnosti, aby bolo po incidente čo skúmať
Ako to prebieha
| Krok | Trvanie |
|---|---|
| Previerka súčasného nastavenia | 2 – 3 hodiny |
| Návrh zmien a odsúhlasenie s vami | 1 hodina |
| Nasadenie zmien | pol dňa až deň |
| Krátke poučenie ľudí, čo sa zmenilo | 30 minút |
Zmeny nasadzujeme postupne a mimo pracovného času, aby to nikoho nezastavilo. Zavedenie dvojfaktorového prihlásenia oznámime vopred – inak sa vám v pondelok ráno nikto neprihlási a všetci budú volať.
Čo si môžete objednať
- Previerka a nastavenie Microsoft 365 alebo Google Workspace
- Nastavenie SPF, DKIM a DMARC – aj samostatne
- Zavedenie dvojfaktorového prihlásenia – aj samostatne
- Priebežný dohľad nad nastavením – súčasť balíkov Obrana a Obrana nonstop
Cenu dostanete vopred v písomnej ponuke. Licencie Microsoft alebo Google v cene nie sú – niektoré funkcie vyžadujú vyššiu úroveň licencie a povieme vopred, ktoré.
Časté otázky
Nezablokuje nám dvojfaktor prácu?
Prvý týždeň je otravný, potom si naň nikto nespomenie. Nastavíme ho tak, aby sa nepýtal pri každom prihlásení zo známeho zariadenia.
Máme len Gmail zadarmo, nie Workspace.
Potom je prvý krok prejsť na firemnú verziu. Bezplatný Gmail nemá administrátorské nástroje ani záznamy o činnosti a pri kontrole podľa zákona to neobstojí.
Robíte to aj pre firmy, ktoré nespadajú pod zákon?
Áno, a je to jedna z mála vecí, ktoré odporúčame úplne každému bez ohľadu na veľkosť.