മൈക്രോസോഫ്റ്റ് മെസേജിംഗ് സുരക്ഷിതമായി തോന്നുന്നു, പക്ഷേ അങ്ങനെയല്ല — Thomas Stensitzki [MVP]-യോടൊപ്പം Exchange Server, Hybrid, Microsoft 365 സുരക്ഷ

Microsoft Exchange மற்றும் Microsoft 365 சக்திவாய்ந்த செய்தியிடல் சூழல்களை இயக்க வாய்ப்பளிக்கின்றன, ஆனால் மின்னஞ்சலை கிளவுடுக்கு நகர்த்துவது தானாகவே அதைப் பாதுகாப்பானதாக்காது. M365 Show-இன் இந்த எபிசோடில், தொகுப்பாளர் Mirko Peters [MVP], Thomas Stensitzki [MVP] உடன் உரையாடுகிறார். Exchange Server, Exchange Online மற்றும் ஹைப்ரிட் வரிசைப்படுத்தல்களில் மறைந்திருக்கக்கூடிய பாதுகாப்பு இடைவெளிகள் பற்றி அவர்கள் பேசுகின்றனர். 25 ஆண்டுகளுக்கும் மேலான செய்தியிடல் அனுபவத்தின் அடிப்படையில், அடையாளப் பாதுகாப்பு, கவனமான கட்டமைப்பு, பாதுகாப்பான அஞ்சல் ஓட்டம் மற்றும் செயல்பாட்டு ஒழுங்குமுறை ஆகியவை ஒன்றிணைந்து ஒரு நிறுவனத்தின் மின்னஞ்சலை எவ்வாறு பாதுகாக்கின்றன என்பதை Thomas விளக்குகிறார்.

EXCHANGE SERVER-இலிருந்து ஹைப்ரிட் மற்றும் EXCHANGE ONLINE வரை
Exchange-ஐச் சுற்றி தனது தொழில் வாழ்க்கையை எவ்வாறு கட்டமைத்தார் என்றும், வணிகத்திற்கு மின்னஞ்சல் ஏன் இன்றியமையாததாக உள்ளது என்றும் Thomas பகிர்ந்துகொள்கிறார். ஆன்-பிரெமிசஸ் Exchange Server-ஐ Exchange Online உடன் ஹைப்ரிட் அமைப்பு எவ்வாறு இணைக்கிறது என்றும், அந்த இணைப்புக்கு செய்தியிடல், நெட்வொர்க்கிங் மற்றும் பாதுகாப்புக் குழுக்கள் முழுவதும் ஏன் கவனமான திட்டமிடல் தேவை என்றும் அவர் விளக்குகிறார். Microsoft 365 இயல்புநிலை அமைப்புகளுடன் செயல்படும் சேவையை வழங்குகிறது, ஆனால் நிறுவனங்கள் தங்கள் தேவைகளுக்கு ஏற்ப anti-spam, anti-malware மற்றும் anti-phishing போன்ற பாதுகாப்புகளை இன்னும் கட்டமைக்க வேண்டும்.

அடையாளம், நிர்வாகி அணுகல் மற்றும் BREAK-GLASS கணக்குகள்
சேவைக் கணக்குகள் மற்றும் பிற மனிதரல்லாத அடையாளங்கள் உட்பட, அடையாளப் பாதுகாப்பு முதலில் வருகிறது. முக்கியமான Exchange நிர்வாகி பாத்திரங்கள், privileged access management, மற்றும் நிர்வாகிகள் அன்றாடப் பணிக்கு அதிக சிறப்புரிமை கொண்ட கணக்குகளைப் பயன்படுத்தக் கூடாது ஏன் என்பதை Thomas விவாதிக்கிறார். அவசரகால அல்லது "break-glass" கணக்குகளைப் பாதுகாப்பது எப்படி என்றும், FIDO பாதுகாப்பு விசைகளின் பங்கு மற்றும் செயலிழப்பின்போது நிர்வாகிகள் அணுகலை மீண்டும் பெறுவது எப்படி என்பதைத் திட்டமிட வேண்டிய அவசியத்தையும் அவர் விளக்குகிறார்.

பழைய SMTP, PHISHING மற்றும் சமரசம் செய்யப்பட்ட கணக்குகள்
பழைய பயன்பாடுகளும் சாதனங்களும் இன்னும் basic authentication அல்லது legacy SMTP-ஐச் சார்ந்திருக்கலாம். முடிந்தவரை அந்த முறைகளைத் தவிர்க்குமாறு Thomas பரிந்துரைக்கிறார், மேலும் நவீன அங்கீகாரத்தைப் பயன்படுத்த முடியாத அமைப்புகளிலிருந்து செய்திகளை ஆன்-பிரெமிசஸ் relay எவ்வாறு வழிநடத்த உதவும் என்பதை விவரிக்கிறார். தீங்கிழைக்கும் மின்னஞ்சலிலிருந்து திருடப்பட்ட சான்றுகள் மற்றும் அங்கீகரிக்கப்படாத அணுகல் வரையிலான சாத்தியமான தாக்குதல் பாதையையும் உரையாடல் பின்தொடர்கிறது, மின்னஞ்சல் வடிகட்டல், தனி நிர்வாக கணக்குகள் மற்றும் sign-in செயல்பாட்டைக் கண்காணிப்பதன் மதிப்பை எடுத்துக்காட்டுகிறது.

MAIL FLOW, SPF, DKIM மற்றும் DMARC
குறிப்பாக gateways, Exchange Server, Exchange Online Protection மற்றும் Microsoft Defender ஆகியவற்றை இணைக்கும் சிக்கலான சூழல்களில், மின்னஞ்சல் எடுக்கும் முழுப் பாதையைப் புரிந்துகொள்வது அவசியம். ஒரு நிறுவனத்தின் டொமைனிலிருந்து அனுப்பப்படும் செய்திகளை அங்கீகரிப்பதில் SPF, DKIM மற்றும் DMARC-இன் பங்குகளை Thomas விளக்குகிறார். மார்க்கெட்டிங் தளங்கள் மற்றும் CRM அமைப்புகள் போன்ற மூன்றாம் தரப்பு சேவைகளுக்கு பிரத்யேக subdomains பயன்படுத்தவும், சட்டபூர்வமான மற்றும் சந்தேகத்திற்குரிய அனுப்புநர்களை அடையாளம் காண DMARC அறிக்கைகளைப் பயன்படுத்தவும் அவர் பரிந்துரைக்கிறார்.

MICROSOFT DEFENDER மற்றும் பாதுகாப்புக் கண்காணிப்பு
Microsoft Defender for Office 365 Safe Links பற்றியும், பயனர் ஒரு URL-ஐ கிளிக் செய்யும்போது link protection அதை எவ்வாறு மதிப்பிட உதவும் என்பது பற்றியும் Thomas விவாதிக்கிறார். Entra sign-in logs, சந்தேகத்திற்குரிய sign-ins மற்றும் impossible-travel எச்சரிக்கைகள் பற்றியும் அவர் பேசுகிறார். பாதுகாப்புக் கருவிகளும் மதிப்பெண்களும் முடிவுகளுக்கு வழிகாட்டலாம், ஆனால் அவை எதை அளவிடுகின்றன, அவற்றின் உரிமங்களில் என்ன அடங்கும், தங்கள் நிறுவனத்திற்கு உண்மையில் எந்தப் பாதுகாப்புகள் தேவை என்பதை நிர்வாகிகள் இன்னும் புரிந்துகொள்ள வேண்டும்.

கட்டமைப்பு, நிர்வாகம் மற்றும் செயல்பாட்டு ஒழுங்குமுறை
தனிப்பட்ட பாதுகாப்பு அமைப்புகளைத் தாண்டி, configuration management, நிரலாக்கக் கருவிகளுக்கான least-privilege அணுகல், APIs அல்லது agents மூலம் Microsoft 365 உள்ளடக்கத்தை வெளிப்படுத்துவதன் அபாயங்கள் ஆகியவற்றுக்கு உரையாடல் செல்கிறது. கட்டமைப்பு ஏற்றுமதிகள் (configuration exports) மாற்றங்களைக் கண்காணிக்க குழுக்களுக்கு எவ்வாறு உதவும் என்பதை Thomas விளக்குகிறார். Microsoft Purview sensitivity labels மற்றும் data loss prevention (DLP) பற்றியும் அவர் விவாதிக்கிறார், இந்தக் கட்டுப்பாடுகள் உற்பத்தியில் வந்தவுடன் மாற்றுவது கடினமாக இருக்கக்கூடும் என்பதால் நிறுவனங்கள் தங்கள் வெளியீட்டை கவனமாகத் திட்டமிட வேண்டும் என்று பரிந்துரைக்கிறார்.

வணிகத் தொடர்ச்சி, AI மற்றும் EXCHANGE-ஐ பாதுகாப்பாக வைத்திருத்தல்
நிறுவனம் தனது Microsoft 365 tenant, டொமைன்கள் அல்லது கட்டமைப்பை இழந்தால் backups மட்டும் போதாது. ஒரு சம்பவம் ஏற்படுவதற்கு முன்பே வணிகத் தொடர்ச்சிக்குத் திட்டமிடுவதன் முக்கியத்துவத்தை Thomas வலியுறுத்துகிறார். பாதுகாப்பாளர்கள் மற்றும் தாக்குதல் செய்பவர்கள் ஆகிய இருவருக்கும் AI எவ்வாறு உதவக்கூடும் என்பதையும் அவர் பரிசீலிக்கிறார், மேலும் நிறுவனங்கள் Exchange Server சூழல்களைப் புதுப்பிக்கவும், Exchange Online அல்லது ஹைப்ரிட் கட்டமைப்புகளுக்கு நகரவும் உதவும் தனது ஆலோசனைப் பணியை விவரிக்கிறார்.

விரைவு கேள்விகள் மற்றும் இறுதிப் பாதுகாப்பு ஆலோசனை
விரைவுச் சுற்றில், Thomas Exchange Server, நீண்டகால ஹைப்ரிட் கட்டமைப்பு, மற்றும் PowerShell ஆகியவற்றைத் தேர்வு செய்கிறார். Exchange Server சான்றிதழ் நிர்வாகத்தைப் பற்றியும் அவர் விவாதித்து, எதிர்கால விருந்தினராக Manfred Huber-ஐப் பரிந்துரைக்கிறார். அவரது நிறைவு ஆலோசனை எளிமையானது: Exchange சூழல்களை புதுப்பித்த நிலையில் வைத்திருங்கள், Exchange Product Group வலைப்பதிவைப் பின்தொடருங்கள், பேட்ச்களைப் பயன்படுத்துங்கள், இயல்புநிலை கட்டமைப்பு மாற்றங்களைக் கவனியுங்கள், மேலும் Exchange Online-இல் Exchange Web Services நிறுத்தப்படுவதற்குத் தயாராகுங்கள்.

இந்த podcast-க்கு ஆதரவாளராக மாறுங்கள்: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.