Qué hace Falcon Shield para ayudar a proteger Microsoft 365
Microsoft 365 permite a los usuarios crear hojas de cálculo, presentaciones y archivos, y colaborar en estos. CrowdStrike Falcon® Shield propicia la seguridad del contenido y las colaboraciones revisando las configuraciones y alertando a los equipos de seguridad cuando las configuraciones erróneas pongan todo en riesgo.
Límite y gestión del uso compartido
Limita el uso compartido de carpetas y el acceso a recursos compartidos como el Buzón y el Calendario:
- Limita el inicio de sesión compartido en los buzones
- Limita la política de uso compartido de calendarios externos
- Monitorea los recursos disponibles públicamente y compartidos con usuarios externos
Limitación del acceso a los datos
Impide que los usuarios no autorizados accedan a información confidencial en Microsoft Copilot:
- Crea un mínimo de tres etiquetas de confidencialidad para clasificar los datos como de uso general, solo para uso interno y altamente confidenciales
- Limita el número de usuarios de Copilot exigiendo una aprobación manual de los usuarios con acceso
Creación de un registro de auditoría
Garantiza que los equipos de investigación puedan revisar los registros y los datos en caso de un incidente de seguridad:
- Habilita la auditoría global de buzones
- Desactiva la omisión de auditorías de buzones
- Activa el registro de auditorías de buzones
- Activa la auditoría de delegados de buzones
- Activa la auditoría de buzones
- Activa la auditoría de propietarios de buzones
- Habilita la búsqueda de registros de auditoría
- Habilita reglas de transporte de correo de auditorías
Prevención de la exfiltración de datos
Protege tus datos de filtraciones desactivando las reglas de reenvío y redirección automática a direcciones externas:
- Deshabilita la regla de transporte de BCC
- Impón la política de filtrado de contenido no deseado saliente