Come Falcon Shield contribuisce alla sicurezza di Microsoft 365
Microsoft 365 consente agli utenti di creare documenti, fogli di calcolo e presentazioni e di collaborare su tali contenuti. CrowdStrike Falcon® Shield supporta la sicurezza dei contenuti e della collaborazione esaminando le configurazioni e avvisando i team di sicurezza quando configurazioni errate mettono tutto a rischio.
Limita e gestisci la condivisione
Limita la condivisione delle cartelle e l'accesso alle risorse condivise, come caselle di posta e calendari:
- Limita l'accesso alle caselle di posta condivise
- Limita le policy di condivisione esterna dei calendari
- Monitora le risorse pubblicamente accessibili condivise con utenti esterni
Limita l'accesso ai dati
Impedisci agli utenti non autorizzati di accedere a informazioni sensibili in Microsoft Copilot:
- Crea almeno tre etichette di riservatezza per classificare i dati per uso generale, solo per uso interno e altamente riservati
- Limita il numero di utenti Copilot richiedendo l'approvazione manuale degli utenti che necessitano dell'accesso
Crea una traccia di controllo
Assicurati che i team addetti alle indagini possano esaminare log e dati in caso di incidente di sicurezza:
- Abilita il controllo globale delle caselle di posta
- Disattiva l'esclusione dal controllo delle caselle di posta
- Attiva il logging di controllo delle caselle di posta
- Attiva il controllo delle attività dei delegati della casella di posta
- Attiva il controllo delle caselle di posta
- Attiva il controllo dei proprietari delle caselle di posta
- Abilita la ricerca nei log di controllo
- Abilita il controllo delle regole di trasporto della posta
Previeni l'esfiltrazione dei dati
Proteggiti dalla perdita di dati disattivando le regole di inoltro e reindirizzamento automatico verso indirizzi esterni:
- Disattiva la regola di trasporto BCC
- Applica la policy di filtro antispam per la posta in uscita