Коли повідомлення Microsoft лише здаються безпечними — Exchange Server, гібридна конфігурація та безпека Microsoft 365 з Томасом Штенсіцкі [MVP]

Microsoft Exchange та Microsoft 365 дають змогу запускати потужні середовища обміну повідомленнями, але перенесення пошти в хмару автоматично не робить її безпечною. У цьому епізоді M365 Show ведучий Мірко Пітерс [MVP] розмовляє з Томасом Штенсіцкі [MVP] про прогалини в безпеці, які можуть приховуватися в Exchange Server, Exchange Online та гібридних розгортаннях. Спираючись на понад 25 років досвіду роботи з системами обміну повідомленнями, Томас пояснює, як захист ідентифікаторів, уважна конфігурація, безпечний потік пошти та операційна дисципліна разом захищають пошту організації.

Від Exchange Server до гібриду та Exchange Online
Томас розповідає, як він вибудував свою кар'єру навколо Exchange і чому пошта залишається критично важливою для бізнесу. Він пояснює, як гібридна конфігурація з'єднує локальний Exchange Server з Exchange Online, і чому це з'єднання потребує ретельного планування між командами, які відповідають за обмін повідомленнями, мережу та безпеку. Microsoft 365 надає працюючий сервіс зі стандартними налаштуваннями, але організаціям усе одно потрібно налаштувати захист, зокрема антиспам, антивірусний захист і захист від фішингу, відповідно до своїх потреб.

Ідентифікатори, адміністративний доступ та акаунти для екстреного доступу
Безпека ідентифікаторів стоїть на першому місці, зокрема для service-акаунтів та інших не людських ідентифікаторів. Томас обговорює привілейовані адміністративні ролі Exchange, privileged access management і те, чому адміністратори не повинні використовувати акаунти з високими привілеями для щоденної роботи. Він також пояснює, як захищати аварійні акаунти («break-glass»), зокрема роль ключів безпеки FIDO і необхідність заздалегідь планувати, як адміністратори зможуть відновити доступ під час збою.

Застарілий SMTP, фішинг і скомпрометовані акаунти
Старі застосунки та пристрої можуть досі залежати від базової автентифікації або застарілого SMTP. Томас рекомендує, де це можливо, уникати цих методів і описує, як локальний relay може допомогти маршрутизувати повідомлення від систем, які не можуть використовувати сучасну автентифікацію. Розмова також простежує потенційний шлях атаки від шкідливого листа до викрадених облікових даних і несанкціонованого доступу, підкреслюючи цінність фільтрації пошти, окремих адміністративних акаунтів і моніторингу входів.

Потік пошти, SPF, DKIM і DMARC
Розуміння повного маршруту, яким проходить лист, є важливим, особливо в складних середовищах, що поєднують шлюзи, Exchange Server, Exchange Online Protection та Microsoft Defender. Томас пояснює ролі SPF, DKIM і DMARC у автентифікації повідомлень, надісланих з домену організації. Він також рекомендує використовувати окремі піддомени для сторонніх сервісів, таких як платформи маркетингу та CRM, і застосовувати звіти DMARC для визначення легітимних і підозрілих відправників.

Microsoft Defender і моніторинг безпеки
Томас розповідає про Safe Links у Microsoft Defender for Office 365 і про те, як захист посилань може перевіряти URL, коли користувач на нього натискає. Він також розглядає журнали входів Entra, підозрілі входи та сповіщення про неможливі переміщення (impossible travel). Інструменти безпеки та оцінки можуть допомагати у прийнятті рішень, але адміністраторам усе одно потрібно розуміти, що вони вимірюють, що входить до їхніх ліцензій і які захисні механізми справді потрібні організації.

Конфігурація, управління та операційна дисципліна
Обговорення виходить за межі окремих налаштувань безпеки і охоплює управління конфігурацією, доступ за принципом найменших привілеїв для програмних інструментів, а також ризики відкриття вмісту Microsoft 365 через API або агенти. Томас пояснює, як експорт конфігурації допомагає командам відстежувати зміни. Він також обговорює мітки конфіденційності Microsoft Purview та запобігання втратам даних (DLP), рекомендуючи ретельно планувати впровадження цих механізмів, оскільки їх важко змінити після переходу у продуктивне середовище.

Безперервність бізнесу, ШІ та безпека Exchange
Самих лише резервних копій може бути недостатньо, якщо організація втрачає доступ до свого тенанта Microsoft 365, доменів або конфігурації. Томас наголошує на важливості планування безперервності бізнесу до настання інциденту. Він також розглядає, як ШІ може допомагати як захисникам, так і зловмисникам, і описує свою консультаційну роботу з допомоги організаціям в оновленні середовищ Exchange Server та переході на Exchange Online або гібридні конфігурації.

Швидкі запитання та фінальна порада щодо безпеки
У раунді швидких запитань Томас обирає Exchange Server, довгострокову гібридну архітектуру та PowerShell. Він також обговорює управління сертифікатами Exchange Server і рекомендує Манфреда Губера як майбутнього гостя. Його заключна порада проста: тримайте середовища Exchange оновленими, стежте за блогом Exchange Product Group, застосовуйте патчі, звертайте увагу на зміни стандартних конфігурацій і готуйтеся до відмови від Exchange Web Services в Exchange Online.

Станьте підтримувачем цього подкасту: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.