Kiedy komunikacja w Microsoft wygląda na bezpieczną, ale nią nie jest — Exchange Server, środowisko hybrydowe i bezpieczeństwo Microsoft 365 z Thomasem Stensitzkim [MVP]

Microsoft Exchange i Microsoft 365 umożliwiają budowę zaawansowanych środowisk do obsługi poczty, ale samo przeniesienie poczty do chmury nie gwarantuje automatycznie bezpieczeństwa. W tym odcinku M365 Show prowadzący Mirko Peters [MVP] rozmawia z Thomasem Stensitzkim [MVP] o lukach w zabezpieczeniach, które mogą ukrywać się w Exchange Server, Exchange Online i wdrożeniach hybrydowych. Opierając się na ponad 25 latach doświadczenia w obszarze poczty elektronicznej, Thomas wyjaśnia, jak ochrona tożsamości, staranna konfiguracja, bezpieczny przepływ poczty i dyscyplina operacyjna współpracują ze sobą, aby chronić pocztę organizacji.

OD EXCHANGE SERVER DO ŚRODOWISK HYBRYDOWYCH I EXCHANGE ONLINE
Thomas opowiada, jak zbudował swoją karierę wokół Exchange i dlaczego poczta pozostaje kluczowa dla biznesu. Wyjaśnia, jak konfiguracja hybrydowa łączy lokalny Exchange Server z Exchange Online i dlaczego to połączenie wymaga starannego planowania w zespołach odpowiedzialnych za pocztę, sieć i bezpieczeństwo. Microsoft 365 udostępnia działającą usługę z ustawieniami domyślnymi, jednak organizacje nadal muszą skonfigurować zabezpieczenia, takie jak ochrona przed spamem, złośliwym oprogramowaniem i phishingiem, tak aby odpowiadały ich potrzebom.

TOŻSAMOŚĆ, DOSTĘP ADMINISTRATORÓW I KONTA AWARYJNE
Bezpieczeństwo tożsamości jest na pierwszym miejscu, w tym w przypadku kont usługowych i innych tożsamości nieludzkich. Thomas omawia wrażliwe role administratorów Exchange, zarządzanie dostępem uprzywilejowanym i to, dlaczego administratorzy powinni unikać używania kont o wysokich uprawnieniach do codziennej pracy. Wyjaśnia także, jak chronić konta awaryjne, czyli tzw. „break-glass”, w tym rolę kluczy bezpieczeństwa FIDO oraz potrzebę zaplanowania sposobu odzyskiwania dostępu przez administratorów podczas awarii.

STARE SMTP, PHISHING I PRZEJĘTE KONTA
Starsze aplikacje i urządzenia mogą nadal zależeć od uwierzytelniania podstawowego lub przestarzałego protokołu SMTP. Thomas zaleca unikanie tych metod tam, gdzie to możliwe, i opisuje, jak lokalny serwer przekaźnikowy może kierować wiadomości z systemów, które nie obsługują nowoczesnego uwierzytelniania. Rozmowa śledzi także potencjalną ścieżkę ataku, od złośliwej wiadomości e-mail, przez wykradzione poświadczenia, po nieautoryzowany dostęp, podkreślając wartość filtrowania poczty, oddzielnych kont administracyjnych i monitorowania aktywności logowania.

PRZEPŁYW POCZTY, SPF, DKIM I DMARC
Zrozumienie pełnej trasy, jaką przebywa wiadomość, jest kluczowe, zwłaszcza w złożonych środowiskach łączących bramki, Exchange Server, Exchange Online Protection i Microsoft Defender. Thomas wyjaśnia role SPF, DKIM i DMARC w uwierzytelnianiu wiadomości wysyłanych z domeny organizacji. Zaleca także korzystanie z dedykowanych subdomen dla usług zewnętrznych, takich jak platformy marketingowe i systemy CRM, oraz wykorzystanie raportów DMARC do identyfikowania legalnych i podejrzanych nadawców.

MICROSOFT DEFENDER I MONITORING BEZPIECZEŃSTWA
Thomas omawia funkcję Safe Links w Microsoft Defender for Office 365 i to, jak ochrona linków może sprawdzić adres URL w momencie kliknięcia przez użytkownika. Mówi też o dziennikach logowania Entra, podejrzanych logowaniach i alertach o „niemożliwej podróży”. Narzędzia bezpieczeństwa i wyniki oceny mogą wspierać decyzje, ale administratorzy nadal muszą rozumieć, co mierzą, co zawierają ich licencje i jakie zabezpieczenia są rzeczywiście potrzebne organizacji.

KONFIGURACJA, ZARZĄDZANIE I DYSCYPLINA OPERACYJNA
Dyskusja wykracza poza pojedyncze ustawienia bezpieczeństwa i obejmuje zarządzanie konfiguracją, dostęp zgodny z zasadą najmniejszych uprawnień dla narzędzi programistycznych oraz ryzyka związane z udostępnianiem zawartości Microsoft 365 przez interfejsy API lub agentów. Thomas wyjaśnia, jak eksport konfiguracji może pomóc zespołom śledzić zmiany. Omawia też etykiety poufności Microsoft Purview oraz zapobieganie utracie danych (DLP), zalecając starannie zaplanowane wdrożenie, ponieważ te mechanizmy trudno zmienić po uruchomieniu w środowisku produkcyjnym.

CIĄGŁOŚĆ DZIAŁANIA, AI I BEZPIECZNY EXCHANGE
Same kopie zapasowe mogą nie wystarczyć, jeśli organizacja utraci dostęp do swojego dzierżawcy Microsoft 365, domen lub konfiguracji. Thomas podkreśla znaczenie planowania ciągłości działania przed wystąpieniem incydentu. Rozważa także, jak AI może pomagać zarówno obrońcom, jak i atakującym, oraz opisuje swoją pracę doradczą, pomagającą organizacjom aktualizować środowiska Exchange Server oraz przechodzić na Exchange Online lub konfiguracje hybrydowe.

PYTANIA BŁYSKAWICZNE I KOŃCOWE RADY DOTYCZĄCE BEZPIECZEŃSTWA
W rundzie szybkich pytań Thomas wybiera Exchange Server, długoterminową architekturę hybrydową i PowerShell. Omawia też zarządzanie certyfikatami Exchange Server i poleca Manfreda Hubera jako przyszłego gościa. Jego końcowe rady są proste: utrzymuj środowiska Exchange w aktualności, śledź blog Exchange Product Group, instaluj poprawki, zwracaj uwagę na zmiany domyślnych konfiguracji i przygotuj się na wycofanie Exchange Web Services w Exchange Online.

Zostań wspierającym tego podcastu: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.