Когда почта Microsoft выглядит защищённой, но это не так — безопасность Exchange Server, гибридных сред и Microsoft 365 с Томасом Штензицки [MVP]

Microsoft Exchange и Microsoft 365 позволяют создавать мощные среды обмена сообщениями, но перенос почты в облако автоматически не делает её безопасной. В этом выпуске шоу The M365 Show ведущий Мирко Петерс [MVP] беседует с Томасом Штензицки [MVP] о пробелах в безопасности, которые могут скрываться в Exchange Server, Exchange Online и гибридных развёртываниях. Опираясь на более чем 25 лет опыта работы с системами обмена сообщениями, Томас объясняет, как защита идентификации, тщательная настройка, безопасный маршрут почты и операционная дисциплина вместе защищают почту организации.

ОТ EXCHANGE SERVER К ГИБРИДНОЙ МОДЕЛИ И EXCHANGE ONLINE
Томас рассказывает, как строил свою карьеру вокруг Exchange и почему электронная почта остаётся критически важной для бизнеса. Он объясняет, как гибридная конфигурация связывает локальный Exchange Server с Exchange Online и почему это соединение требует тщательного планирования силами команд, отвечающих за системы обмена сообщениями, сеть и безопасность. Microsoft 365 предоставляет работающий сервис с настройками по умолчанию, но организациям всё равно нужно настраивать такие защитные механизмы, как антиспам, антивирус и защита от фишинга, в соответствии со своими потребностями.

ИДЕНТИФИКАЦИЯ, ДОСТУП АДМИНИСТРАТОРОВ И АВАРИЙНЫЕ УЧЁТНЫЕ ЗАПИСИ
Безопасность идентификации стоит на первом месте, в том числе для служебных учётных записей и других нечеловеческих идентификаторов. Томас обсуждает чувствительные административные роли Exchange, управление привилегированным доступом и причины, по которым администраторам не следует использовать учётные записи с широкими полномочиями для повседневной работы. Он также рассказывает, как защищать аварийные учётные записи («break-glass»), включая роль ключей безопасности FIDO и необходимость заранее продумать, как администраторы смогут восстановить доступ во время сбоя.

УСТАРЕВШИЙ SMTP, ФИШИНГ И СКОМПРОМЕТИРОВАННЫЕ УЧЁТНЫЕ ЗАПИСИ
Старые приложения и устройства могут по-прежнему зависеть от базовой аутентификации или устаревшего SMTP. Томас рекомендует по возможности отказываться от этих методов и описывает, как локальный ретранслятор помогает направлять сообщения от систем, которые не могут использовать современную аутентификацию. В разговоре также прослеживается потенциальный путь атаки: от вредоносного письма к краже учётных данных и несанкционированному доступу, с акцентом на ценность фильтрации почты, отдельных административных учётных записей и мониторинга входов.

МАРШРУТ ПОЧТЫ, SPF, DKIM И DMARC
Понимание полного пути, который проходит письмо, имеет решающее значение, особенно в сложных средах, где сочетаются шлюзы, Exchange Server, Exchange Online Protection и Microsoft Defender. Томас объясняет роли SPF, DKIM и DMARC в аутентификации сообщений, отправленных с домена организации. Он также рекомендует использовать отдельные поддомены для сторонних сервисов, таких как платформы маркетинга и CRM, и применять отчёты DMARC для выявления законных и подозрительных отправителей.

MICROSOFT DEFENDER И МОНИТОРИНГ БЕЗОПАСНОСТИ
Томас рассказывает о Safe Links в Microsoft Defender для Office 365 и о том, как защита ссылок помогает проверить URL в момент, когда пользователь по нему переходит. Он также рассматривает журналы входов Entra, подозрительные входы и оповещения о «невозможном перемещении». Инструменты безопасности и оценки могут подсказывать решения, но администраторам всё равно нужно понимать, что именно они измеряют, что входит в их лицензии и какие защитные меры действительно нужны организации.

КОНФИГУРАЦИЯ, УПРАВЛЕНИЕ И ОПЕРАЦИОННАЯ ДИСЦИПЛИНА
Обсуждение выходит за рамки отдельных параметров безопасности и касается управления конфигурацией, доступа с минимально необходимыми правами для программных инструментов и рисков, связанных с открытием содержимого Microsoft 365 через API или агентов. Томас объясняет, как экспорт конфигурации помогает командам отслеживать изменения. Он также рассматривает метки конфиденциальности Microsoft Purview и предотвращение утечек данных (DLP), рекомендуя тщательно планировать внедрение этих средств, поскольку после ввода в эксплуатацию их бывает сложно изменить.

НЕПРЕРЫВНОСТЬ БИЗНЕСА, ИИ И БЕЗОПАСНОСТЬ EXCHANGE
Одних резервных копий может быть недостаточно, если организация потеряет доступ к своему арендатору Microsoft 365, доменам или конфигурации. Томас подчёркивает важность планирования непрерывности бизнеса до возникновения инцидента. Он также рассуждает о том, как ИИ может помогать как защитникам, так и злоумышленникам, и рассказывает о своей консалтинговой работе, помогающей организациям обновлять среды Exchange Server и переходить на Exchange Online или гибридные конфигурации.

ВОПРОСЫ В ФОРМАТЕ «БЫСТРЫЙ ОГОНЬ» И ФИНАЛЬНЫЕ СОВЕТЫ ПО БЕЗОПАСНОСТИ
В раунде быстрых вопросов Томас выбирает Exchange Server, долгосрочную гибридную архитектуру и PowerShell. Он также обсуждает управление сертификатами Exchange Server и рекомендует Манфреда Хубера в качестве будущего гостя. Его заключительный совет прост: поддерживайте среды Exchange в актуальном состоянии, следите за блогом Exchange Product Group, устанавливайте исправления, отслеживайте изменения настроек по умолчанию и готовьтесь к прекращению поддержки Exchange Web Services в Exchange Online.

Станьте сторонником этого подкаста: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.