руководство по "Никому не доверяй" для малого бизнеса

В этой статье содержатся рекомендации и ресурсы для развертывания "Никому не доверяй" с Microsoft 365 бизнес премиум и другими технологиями, часто используемыми для малого и среднего бизнеса. Эти ресурсы помогают реализовать принципы "Никому не доверяй":

• Проверяйте явно: всегда аутентифицируйте и авторизуйте с помощью политик проверки доступа личности и устройств.
• Используйте минимальный доступ к привилегиям: предоставьте пользователям доступ только к нужному им доступу и на время, необходимое для выполнения своих задач.
• Предположим, нарушение: сделайте то, что можно сделать, чтобы предотвратить атаки, защититься от угроз, а затем быть готовыми к реагированию.

В этой статье также содержатся сведения и ресурсы для Майкрософт партнеров.

Руководство по настройке Microsoft 365 бизнес премиум

Microsoft 365 бизнес премиум — это комплексное решение для повышения производительности и безопасности облака, предназначенное специально для малого и среднего бизнеса. Руководство в этой статье применяет принципы "Никому не доверяй" в комплексном процессе настройки с помощью возможностей, предоставляемых в business Premium.

Сборник схем кибербезопасности

Description

В этой библиотеке: Загружаемый постер, который поможет вам в настройке Business Premium в соответствии с моделью "Никому не доверяй". Руководство для малого и среднего бизнеса, которые не являются экспертами по безопасности и нуждаются в том, чтобы помочь приступить к работе. Действия по защите неуправляемых, личных устройств (также известных как собственные устройства или BYOD) и управляемых устройств (как правило, принадлежащих компании). Рекомендации и лучшие практики для всех пользователей, включая администраторов и персонал службы безопасности.

Дополнительные сведения см. в следующих ресурсах:

• Microsoft 365 бизнес премиум — производительность и кибербезопасность для малого бизнеса
• Microsoft 365 бизнес премиум ресурсы для партнеров и малого бизнеса

Дополнительная защита от угроз

Бизнес Премиум включает Microsoft Defender для бизнеса, которая обеспечивает комплексную безопасность для устройств с упрощенной конфигурацией, оптимизированной для малого и среднего бизнеса. К возможностям относятся управление угрозами и уязвимостями, защита следующего поколения (антивирусная программа и брандмауэр), автоматизированное исследование и исправление, а также многое другое.

Бизнес Премиум также включает расширенную защиту от фишинга, защиты от нежелательной почты и защиты от вредоносных программ для содержимого электронной почты и файлов Office (безопасные ссылки и безопасные вложения) с Microsoft Defender для Office 365 (план 1). Благодаря этим возможностям содержимое электронной почты и совместной работы более безопасно и лучше защищены.

Дополнительные сведения см. в следующих ресурсах:

• Что такое Microsoft Defender для бизнеса?
• Microsoft Defender для Office 365 (план 1)

Рекомендации и инструменты для партнеров

Если вы являетесь партнером Майкрософт, можно использовать несколько ресурсов, которые помогут вам управлять безопасностью для ваших бизнес-клиентов. К этим ресурсам относятся пути обучения, рекомендации и интеграция.

Партнер решений для безопасности позволяет клиентам определять вас в качестве партнера, которому они могут доверять для интегрированных решений по безопасности, соответствию требованиям и идентификации. См. раздел Solutions Partner for Security Learning Path (Microsoft Partner Center).

Рекомендации помогут клиентам просматривать разрешения и административный доступ, предоставленные партнерам. Кроме того, можно получить рекомендации по интеграции Майкрософт поставщиков управляемых служб безопасности (MSSPs) с организациями клиентов. Дополнительные сведения см. в следующих статьях:

• Просмотр прав администратора партнера
• Настройка интеграции поставщика управляемых служб безопасности

Доступные ресурсы помогут вам как партнеру Майкрософт управлять параметрами безопасности ваших клиентов и защитить их устройства и данные. Microsoft 365 Lighthouse интегрируется с Microsoft 365 бизнес премиум, Microsoft Defender для бизнеса и Microsoft Defender для конечной точки.

API Защитника для конечных точек возможно использовать для интеграции возможностей безопасности устройств в Business Premium со средствами удаленного мониторинга и управления (RMM) и программным обеспечением автоматизации профессиональных услуг (PSA). См. следующие статьи:

• Интегрируйте Майкрософт безопасность конечной точки с вашими средствами RMM и программным обеспечением PSA
• Использовать Microsoft 365 Lighthouse для защиты клиентских устройств и данных
• Справка для партнеров (общая информация и поддержка)

Защита других приложений SaaS, которые вы или ваши клиенты используют

Вы или клиенты малого бизнеса, скорее всего, используете другие приложения Software as a Service (SaaS), такие как Salesforce, Adobe Creative Cloud и DocuSign. Эти приложения можно интегрировать с Microsoft Entra ID и включить эти приложения в политики MFA и условного доступа.

Коллекция приложений Microsoft Entra — это коллекция программных приложений как услуга (SaaS), предварительно интегрированных с Microsoft Entra ID. Все, что нужно сделать, — найти приложение в коллекции и добавить его в среду. Затем приложение доступно для включения в область действия правил MFA и условного доступа. См. раздел Обзор галереи приложений Microsoft Entra.

После добавления приложений SaaS в среду эти приложения автоматически защищаются с помощью Microsoft Entra MFA и других средств защиты, предоставляемых по умолчанию. Если вы используете политики условного доступа вместо политик безопасности по умолчанию, необходимо добавить эти приложения в область действия условного доступа и связанных политик. См. раздел Включение МФА в Microsoft 365 бизнес премиум.

Microsoft Entra ID определяет, когда пользователю предлагается MFA на основе таких факторов, как расположение, устройство, роль и задача. Эта функция защищает все приложения, зарегистрированные в Microsoft Entra ID, включая приложения SaaS. При необходимости см. раздел "Требовать, чтобы пользователи делали MFA".

Больше документации по "Никому не доверяй"

Используйте содержимое "Никому не доверяй" в этом разделе на основе набора документации или ролей в организации.

Набор документации

Ознакомьтесь с этой таблицей, чтобы выбрать наиболее подходящие наборы документации "Никому не доверяй" для ваших нужд.

Ваша роль

Следуйте этой таблице для лучших наборов документации для вашей роли в организации.