Zvýšení ochrany před hrozbami pro Microsoft 365 pro firmy

Podívejte se na veškerý obsah pro malé firmy na webu Small business help & učení.

Platí pro

  • Microsoft 365 Business Basic
  • Microsoft 365 Business Standard
  • Microsoft 365 Business Premium

Podívejte se na nápovědu pro Microsoft 365 pro menší firmy na YouTube.

Tento článek navrhuje pro malé firmy nejdůležitější úkoly, jak zvýšit ochranu před útoky phishing, malwarem a dalšími hrozbami s předplatným Microsoft 365. Tato doporučení jsou také vhodná pro organizace se zvýšenou potřebou zabezpečení, jako jsou právní kanceláře a zdravotnické kliniky.

Než začnete, poznamenejte si aktuální skóre zabezpečení Microsoftu. Cílem není dosáhnout maximálního skóre, ale uvědomit si příležitosti k ochraně vaší malé organizace, které nemají negativní vliv na produktivitu vašich uživatelů. Microsoft Secure Score analyzuje zabezpečení vaší organizace na základě vašich běžných aktivit a nastavení zabezpečení a přiřadí skóre. Pokud chcete zvýšit skóre, dokončete akce doporučené v tomto článku.

Další informace najdete v tématu Microsoft Secure Score.

Další podrobnosti o zabezpečení dat a spravovaných zařízení v Microsoft 365 Business Premium najdete v tématu Jak zabezpečit firemní data pomocí Microsoftu 365 pro firmy.

Nejdůležitější úlohy, které zajistí, aby vaše předplatné bylo zabezpečené

Krok Úloha Popis
1 Použijte vícefaktorové ověřování. Vícefaktorové ověřování (MFA), označované také jako dvoustupňové ověřování, vyžaduje, aby členové vaší organizace použili kód nebo ověřovací aplikaci na svém telefonu pro přihlášení k Microsoftu 365. Jedná se o důležitý první krok k ochraně obchodních dat. Použití vícefaktorového ověřování může zabránit hackerům, kteří se naučí vaše heslo převzít.

Viz Výchozí nastavení zabezpečení a vícefaktorové ověřování.
2 Chraňte své účty správců. Účty správců (označované také jako správci) mají zvýšená oprávnění, takže jsou náchylnější k kybernetickým útokům. Budete muset nastavit a spravovat správný počet účtů správců a uživatelů pro vaši firmu. Doporučujeme také dodržovat princip zabezpečení informací s minimálními oprávněními, což znamená, že uživatelům a aplikacím by měl být udělen přístup pouze k datům a operacím, které potřebují k provádění svých úloh.

Viz Ochrana účtů správců.
3 Použití přednastavených zásad zabezpečení Vaše předplatné obsahuje přednastavené zásady zabezpečení , které používají doporučená nastavení ochrany proti spamu, malwaru a útokům phishing. Nastavte zásady na portálu Microsoft Defender alespoň na standardní ochranu.

Viz Ochrana před malwarem a dalšími kybernetickými hrozbami.
4 Chraňte všechna zařízení. Každé zařízení je možným způsobem útoku do vaší sítě a musí být správně nakonfigurované, a to i zařízení, která vlastníte osobně, ale také se používají pro práci.

Podívejte se na tyto články:
- Pomoc uživatelům s nastavením vícefaktorového ověřování na jejich zařízeních
- Ochrana nespravovaných počítačů s Windows a Mac
- Nastavení spravovaných zařízení (vyžaduje Microsoft 365 Business Premium nebo Microsoft Defender pro firmy)
5 Upravte nastavení sdílení souborů a složek na SharePointu a OneDrivu. Výchozí nastavení sdílení pro SharePoint a OneDrive jsou nastavená na nejschválnější úroveň, což může být úroveň, která by mohla být přísnější, než byste měli použít. Doporučujeme zkontrolovat nastavení a v případě potřeby ho změnit, aby byla vaše firma lépe chráněná. Udělte členu vaší organizace jenom přístup, který potřebuje ke své práci.

Přečtěte si téma Nastavení sdílení pro soubory a složky SharePointu a OneDrivu.

Jak zabezpečit obchodní data pomocí Microsoftu 365 pro firmy