Захистіть свою компанію

Якщо злочинці отримають ім'я користувача та пароль вас або вашої команди, вони спробують увійти у вашу систему, щоб побачити, що вони можуть взяти. Використання багатофакторної автентифікації значно ускладнює вхід, навіть якщо в них є ваше ім'я користувача та пароль.

Щоб підтвердити ввімкнення багатофакторної автентифікації, виконайте наведені нижче дії.

1. Перейдіть до Центр адміністрування Microsoft 365 на сайті https://admin.microsoft.com. 

2. Виберіть показати все, щоб відобразити додаткові Центри адміністрування, а потім виберіть Azure Active Directory.
   
   

3. Виберіть Azure Active Directory в області переходів ліворуч, а потім – Властивості.
   
   

4. Виберіть елемент Керування параметрами безпеки за замовчуванням у нижній частині сторінки.
   
   

5. На панелі, що відкриється праворуч, увімкніть стандартні параметри безпеки, а потім натисніть кнопку Зберегти.
   
   

Під час наступного входу в корпорація Майкрософт 365 вам буде запропоновано налаштувати програму корпорація Майкрософт Authenticator як другий фактор. Завантаження та налаштування програми на пристрої з Android або iPhone займе всього кілька хвилин. Після налаштування все буде готово. Докладні відомості про те, як це зробити, див. в статті Налаштування відомостей для захисту на сторінці входу.

Для звичайних користувачів він рідко повинен попросити другий фактор, коли вони ввійшли в пристрій, у який вони завжди входять. Користувачам адміністраторів це може запитувати трохи частіше через конфіденційний характер облікового запису адміністратора.

Фішингові повідомлення часто розумно замасковані, щоб виглядати як повідомлення від особи або організації, якій ви довіряєте. Якщо ви робите багато справ з alexw@contoso.com ви схильні довіряти Алексу, і ви можете не помітити, якщо повідомлення надійшло від alexw@contos0.com в напружений день.

корпорація Майкрософт 365 можна додати застереження щодо безпечності повідомлення про те, що це новий відправник, і це може дати змогу призупинити та визнати, що це повідомлення отримано з імпостера.

Щоб увімкнути перше застереження щодо безпечності контакту.

1. Увійдіть у https://security.microsoft.com/antiphishing у браузері.

2. Виберіть зі списку стандартну анти фішингову політику.

3. Виберіть Елемент Редагувати дії. 
   
   

4. Установіть прапорець Показувати перше застереження щодо безпеки контакту.
   
   

5. Натисніть Зберегти.

корпорація Майкрософт 365 містить набір функцій безпеки, які допомагають захистити ваш бізнес і спростити їх увімкнення. Ми упакували їх як набір, який можна ввімкнути разом.

1. Перейдіть на портал Microsoft 365 Defender (https://security.microsoft.com) і ввійдіть у систему.

2. У розділі Співпраця електронної пошти & перейдіть до розділу Політики & правила > політики загроз > Попередньо встановлені політики безпеки в розділі Шаблони політики .

3. На сторінці Попередньо встановлені політики безпеки в картці Standard (Стандартні) виберіть Manage protection settings (Керування параметрами захисту).
   
   

4. Майстер застосування стандартного захисту запускається в спливаючому меню. На сторінці Exchange Online Protection виберіть пункт Усі одержувачі. Ви хочете, щоб ці засоби захисту застосуються до всіх користувачів у вашій компанії. Натисніть кнопку Далі.
   
   

5. Повторіть крок 4 на сторінці Defender для Office 365 і натисніть кнопку Далі.

6. Далі ми налаштуємо захист від уособлення. Це ускладнює надсилання зловмисникам зловмисних програм, прикидаючись кимось, кому ви довіряєте.

   Порада.: Ваші власні адреси або домени, розміщені в корпорація Майкрософт 365, автоматично захищені, тому додавати їх сюди не потрібно.

   На першому екрані можна ввести адреси електронної пошти людей, з якими ви регулярно спілкуєтеся. Не турбуйтеся про додавання всіх контактів тут. Ви навіть можете пропустити цей крок, якщо не хочете додавати окремі контакти прямо зараз.
   
   Другий екран важливіший. Це дає змогу вказати цілі домени для корпорація Майкрософт 365 для спостереження. Тут слід ввести імена доменів користувачів або організацій, з якими регулярно надсилатимете повідомлення. 
   
   

   Увага!: Введіть ім'я домену, а потім виберіть запропонований домен, перш ніж натиснути кнопку Додати.

   На останньому екрані цього кроку з'явиться запит на введення надійних відправників, які мають не потрапити в карантин. Часто краще пропустити цей крок, якщо ви не знаєте, що конкретного відправника помилково поміщено в карантин. Ви завжди можете повернутися та додати відправників або домени до цього списку пізніше.
   
   Натисніть кнопку Далі.

7. Залиште параметр Увімкнути політику після завершення , щоб настройки набули сили відразу, і натисніть кнопку Далі.

8. Перегляньте настройки та натисніть кнопку Підтвердити , щоб завершити.