Microsoft மெசேஜிங் பாதுகாப்பாகத் தோன்றினாலும் பாதுகாப்பாக இருக்காதபோது — Thomas Stensitzki [MVP]உடன் Exchange Server, Hybrid மற்றும் Microsoft 365 பாதுகாப்பு

Microsoft Exchange மற்றும் Microsoft 365 சக்திவாய்ந்த மின்னஞ்சல் சூழல்களை இயக்க உதவுகின்றன, ஆனால் மின்னஞ்சலை கிளவுடுக்கு நகர்த்துவது தானாகவே அதைப் பாதுகாப்பானதாக்காது. இந்த M365 Show அத்தியாயத்தில், தொகுப்பாளர் Mirko Peters [MVP], Thomas Stensitzki [MVP] உடன் உரையாடுகிறார். Exchange Server, Exchange Online மற்றும் hybrid வரிசைப்படுத்தல்களில் மறைந்திருக்கக்கூடிய பாதுகாப்பு இடைவெளிகளைப் பற்றி அவர்கள் பேசுகின்றனர். 25 ஆண்டுகளுக்கும் மேலான மின்னஞ்சல் அனுபவத்தின் அடிப்படையில், ஒரு நிறுவனத்தின் மின்னஞ்சலைப் பாதுகாக்க அடையாளப் பாதுகாப்பு, கவனமான கட்டமைப்பு, பாதுகாப்பான mail flow மற்றும் செயல்பாட்டு ஒழுங்கு ஆகியவை எவ்வாறு இணைந்து செயல்படுகின்றன என்பதை Thomas விளக்குகிறார்.

EXCHANGE SERVER முதல் HYBRID மற்றும் EXCHANGE ONLINE வரை
Exchange-ஐ சுற்றி தன் வாழ்க்கையை அவர் எவ்வாறு கட்டமைத்தார், வணிகத்திற்கு மின்னஞ்சல் ஏன் இன்றியமையாததாக உள்ளது என்பதை Thomas பகிர்ந்துகொள்கிறார். on-premises Exchange Server-ஐ Exchange Online உடன் hybrid அமைப்பு எவ்வாறு இணைக்கிறது, அந்த இணைப்புக்கு messaging, networking மற்றும் security குழுக்களிடையே ஏன் கவனமான திட்டமிடல் தேவை என்பதையும் அவர் விளக்குகிறார். Microsoft 365 இயல்புநிலை அமைப்புகளுடன் செயல்படும் சேவையை வழங்குகிறது, ஆனால் நிறுவனங்கள் தங்கள் தேவைகளுக்கு ஏற்ப anti-spam, anti-malware மற்றும் anti-phishing போன்ற பாதுகாப்புகளை இன்னும் கட்டமைக்க வேண்டியுள்ளது.

அடையாளம், நிர்வாகி அணுகல் மற்றும் BREAK-GLASS கணக்குகள்
அடையாளப் பாதுகாப்பே முதன்மையானது, சேவைக் கணக்குகள் மற்றும் மனிதரல்லாத பிற அடையாளங்களும் இதில் அடங்கும். Exchange நிர்வாகியின் உணர்திறன் வாய்ந்த roles, privileged access management, நிர்வாகிகள் அன்றாட வேலைக்கு அதிக சலுகைகள் கொண்ட கணக்குகளைப் பயன்படுத்துவதை ஏன் தவிர்க்க வேண்டும் என்பதை Thomas விவாதிக்கிறார். அவசரகால அல்லது "break-glass" கணக்குகளை எவ்வாறு பாதுகாப்பது, FIDO பாதுகாப்பு விசைகளின் பங்கு, செயலிழப்பின்போது நிர்வாகிகள் அணுகலை மீண்டும் பெறுவதை எவ்வாறு திட்டமிடுவது என்பதையும் அவர் விளக்குகிறார்.

LEGACY SMTP, PHISHING மற்றும் சமரசம் செய்யப்பட்ட கணக்குகள்
பழைய பயன்பாடுகளும் சாதனங்களும் இன்னும் basic authentication அல்லது legacy SMTP-ஐ சார்ந்திருக்கலாம். முடிந்தவரை அந்த முறைகளைத் தவிர்க்குமாறு Thomas பரிந்துரைக்கிறார், நவீன authentication-ஐப் பயன்படுத்த முடியாத அமைப்புகளிலிருந்து செய்திகளை அனுப்ப on-premises relay எவ்வாறு உதவக்கூடும் என்பதையும் விவரிக்கிறார். தீங்கிழைக்கும் மின்னஞ்சலில் இருந்து திருடப்பட்ட நற்சான்றுகள் மற்றும் அங்கீகரிக்கப்படாத அணுகல் வரை சாத்தியமான தாக்குதல் பாதையையும் உரையாடல் பின்தொடர்கிறது. மின்னஞ்சல் வடிகட்டுதல், தனி நிர்வாகக் கணக்குகள் மற்றும் sign-in செயல்பாட்டைக் கண்காணிப்பதன் மதிப்பையும் இது எடுத்துக்காட்டுகிறது.

MAIL FLOW, SPF, DKIM மற்றும் DMARC
மின்னஞ்சல் எடுக்கும் முழு வழியையும் புரிந்துகொள்வது அவசியம், குறிப்பாக gateways, Exchange Server, Exchange Online Protection மற்றும் Microsoft Defender ஆகியவற்றை இணைக்கும் சிக்கலான சூழல்களில். நிறுவனத்தின் domain-இலிருந்து அனுப்பப்படும் செய்திகளை அங்கீகரிப்பதில் SPF, DKIM மற்றும் DMARC-இன் பங்குகளை Thomas விளக்குகிறார். marketing தளங்கள் மற்றும் CRM அமைப்புகள் போன்ற மூன்றாம் தரப்பு சேவைகளுக்கு தனி subdomain-களைப் பயன்படுத்துமாறும், சட்டபூர்வமான மற்றும் சந்தேகத்துக்குரிய அனுப்புநர்களை அடையாளம் காண DMARC அறிக்கைகளைப் பயன்படுத்துமாறும் அவர் பரிந்துரைக்கிறார்.

MICROSOFT DEFENDER மற்றும் பாதுகாப்பு கண்காணிப்பு
Microsoft Defender for Office 365 Safe Links பற்றியும், பயனர் ஒரு URL-ஐ கிளிக் செய்யும்போது link பாதுகாப்பு அதை எவ்வாறு மதிப்பிட உதவுகிறது என்பதையும் Thomas விவாதிக்கிறார். Entra sign-in logs, சந்தேகத்திற்குரிய sign-in-கள் மற்றும் impossible-travel எச்சரிக்கைகள் பற்றியும் அவர் பேசுகிறார். பாதுகாப்பு கருவிகளும் scores-உம் முடிவுகளுக்கு வழிகாட்டலாம், ஆனால் அவை எதை அளக்கின்றன, உரிமங்களில் என்ன அடங்கும், தங்கள் நிறுவனத்துக்கு உண்மையில் எந்தப் பாதுகாப்புகள் தேவை என்பதை நிர்வாகிகள் இன்னும் புரிந்துகொள்ள வேண்டும்.

கட்டமைப்பு, ஆளுகை மற்றும் செயல்பாட்டு ஒழுங்கு
தனிப்பட்ட பாதுகாப்பு அமைப்புகளைத் தாண்டி, configuration management, நிரலாக்கக் கருவிகளுக்கான least-privilege அணுகல், APIs அல்லது agents மூலம் Microsoft 365 உள்ளடக்கத்தை வெளிப்படுத்துவதன் ஆபத்துகள் ஆகியவற்றுக்கும் உரையாடல் செல்கிறது. மாற்றங்களைக் கண்காணிக்க configuration exports எவ்வாறு உதவக்கூடும் என்பதை Thomas விளக்குகிறார். Microsoft Purview sensitivity labels மற்றும் data loss prevention (DLP) பற்றியும் அவர் விவாதிக்கிறார். இந்தக் கட்டுப்பாடுகள் production-இல் வந்தவுடன் மாற்றுவது கடினமாக இருக்கக்கூடும் என்பதால், நிறுவனங்கள் அவற்றை கவனமாகத் திட்டமிட்டு வெளியிட வேண்டும் என்று பரிந்துரைக்கிறார்.

வணிகத் தொடர்ச்சி, AI மற்றும் Exchange-ஐ பாதுகாப்பாக வைத்திருத்தல்
ஒரு நிறுவனம் தனது Microsoft 365 tenant, domains அல்லது configuration-க்கான அணுகலை இழந்தால் backups மட்டும் போதாது. சம்பவம் நிகழ்வதற்கு முன்பே வணிகத் தொடர்ச்சிக்குத் திட்டமிடுவதன் முக்கியத்துவத்தை Thomas வலியுறுத்துகிறார். AI பாதுகாவலர்களுக்கும் தாக்குபவர்களுக்கும் எவ்வாறு உதவக்கூடும் என்பதையும் அவர் பரிசீலிக்கிறார். Exchange Server சூழல்களைப் புதுப்பிக்கவும், Exchange Online அல்லது hybrid கட்டமைப்புகளுக்கு நகரவும் நிறுவனங்களுக்கு உதவும் தனது ஆலோசனைப் பணியையும் விவரிக்கிறார்.

RAPID-FIRE கேள்விகளும் இறுதிப் பாதுகாப்பு ஆலோசனையும்
rapid-fire சுற்றில், Thomas Exchange Server, நீண்டகால hybrid கட்டமைப்பு மற்றும் PowerShell ஆகியவற்றைத் தேர்ந்தெடுக்கிறார். Exchange Server certificate மேலாண்மை பற்றியும் அவர் பேசுகிறார், எதிர்கால விருந்தினராக Manfred Huber-ஐ பரிந்துரைக்கிறார். அவரது நிறைவு ஆலோசனை எளிமையானது: Exchange சூழல்களை புதுப்பித்த நிலையில் வைத்திருங்கள், Exchange Product Group blog-ஐப் பின்தொடருங்கள், patches-ஐப் பயன்படுத்துங்கள், இயல்புநிலை கட்டமைப்பு மாற்றங்களைக் கவனியுங்கள், Exchange Online-இல் Exchange Web Services நிறுத்தப்படுவதற்குத் தயாராகுங்கள்.

இந்த podcast-க்கு ஆதரவாளராக ஆகுங்கள்: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.