Den ryddige sikkerhetsomkretsen til det tradisjonelle lokale nettverket har forsvunnet. Hver bruker, hver enhet som kobler seg til skydata presenterer en mulig døråpning for hackere, og forstørrer angrepsoverflaten kraftig.
HOBOKEN, NJ (PRWEB)
November 02, 2022
A NYC-området Microsoft Gold Partner og cybersikkerhetskonsulent undersøker Microsoft 365-infrastruktursikkerhet i en ny artikkel på nettstedet eMazzanti Technologies. Den informative artikkelen hevder først at de fleste organisasjoner driver virksomhet i skyen og tar oversikt over sikkerhetsproblemer.
Forfatteren identifiserer deretter noen unike skysikkerhetsproblemer, inkludert datainnbrudd, en sterkt utvidet angrepsoverflate og hybrid skykompleksitet. Han gjennomgår kort noen av metodene som Microsoft bruker for å beskytte brukerdata i skyen. Og han avslutter med å liste opp fire beste fremgangsmåter for Microsoft 365-infrastruktursikkerhet å implementere, inkludert tilgangsadministrasjon, endepunktsikkerhet og kryptering.
"Den ryddige sikkerhetsperimeteren til det tradisjonelle lokale nettverket har forsvunnet," sa Almi Dumi, CISO, eMazzanti Technologies. "Hver bruker, hver enhet som kobles til skydata presenterer en mulig døråpning for hackere, noe som forstørrer angrepsoverflaten kraftig."
Nedenfor er noen få utdrag fra artikkelen, “Microsoft 365 Infrastructure Security Best Practices Bedrifter som opererer i skyen bør ta i bruk».
Skymiljø gir unike sikkerhetsbekymringer
"Ifølge 2021 State of Cloud Security Report fra IDC rapporterte 79 prosent av virksomhetene at de hadde hatt et databrudd i skyen de siste 18 månedene. Mens skyleverandører lister sikkerhet som en av de viktigste fordelene med cloud computing, innebærer det sanne bildet mer kompleksitet.»
Hvordan Microsoft beskytter kundedata
"Når Microsoft gir tilgang til ressurser, følger prinsippet om minste privilegium. Det vil si at systemet antar at enhver bruker eller tjeneste utgjør en mulig trussel. Dermed får personell som utvikler og vedlikeholder Microsoft-tjenester minimumsmengde ressurstilgang som er nødvendig for å fullføre oppgaven.»
Microsoft 365 Infrastructure Security Best Practices for implementering
«Tilgangsadministrasjon – Selv når skyleverandøren beskytter infrastrukturen, må kundeorganisasjoner fortsatt sikre brukerkontoer og kontrollere datatilgang. Vurder å følge minsterettighetsprinsippet, og gi brukere og tjenester minimum tilgang de trenger. Sørg for å fjerne brukerkontoer og tilgang når det ikke er nødvendig."
"Endepunktsikkerhet – Implementer en løsning for endepunktdeteksjon og -svar (EDR) som Microsoft Defender for Endpoint. En EDR vil automatisk inventar hvert endepunkt, samt prosessene og applikasjonene som kjører på enheten. Ved å analysere data fra hvert endepunkt, kan EDR raskt reagere på potensielle sikkerhetstrusler."
Partner med Cloud Security Experts
For å forbedre organisasjonens sikkerhetsstilling for skyinfrastruktur, bør ledere vurdere å samarbeide med en leverandør av administrerte sikkerhetstjenester slik som eMazzanti Technologies. Med dyp ekspertise innen cybersikkerhet, så vel som Microsoft og andre skytjenester, hjelper konsulentene bedriftsledere med å implementere en skysikkerhetsstrategi designet for å møte forretnings- og regulatoriske krav.
Har du lest?
Microsofts sikkerhetstjenester leverer kritisk databeskyttelse med tredelt tilnærming
Microsoft 365-sikkerhetsfunksjoner beskytter bedriftsdata mot nye trusler
Om eMazzanti Technologies
eMazzantis team av trente, sertifiserte IT-eksperter leverer raskt økt inntektsvekst, datasikkerhet og produktivitet for klienter som spenner fra advokatfirmaer til avanserte globale forhandlere, som eksperter leverer avansert cybersikkerhet, detaljhandel og betalingsteknologi, digitale markedsføringstjenester, sky- og mobilløsninger , flerstedsimplementeringer, 24×7 outsourcet nettverksadministrasjon, fjernovervåking og støtte.
eMazzanti har laget Inc. 5000-listen 9X, er en 4X Microsoft Partner of the Year, # 1 rangert i NYC-området MSP, NJ Business of the Year og 5X WatchGuard Partner of the Year! Kontakt: 1-866-362-9926, info@emazzanti.net eller http://www.emazzanti.net Twitter: @emazzanti Facebook: Facebook.com/emazzantitechnologies.
Del artikkelen på sosiale medier eller e-post:
