Office 365 進階安全管理,強化能見度與掌控性


雲端為企業組織帶來許多資訊安全方面的優勢,但同時也產生了顧慮。它能在現有的軟體上加入影子IT,這些軟體通常不是由組織正規管控的。今天,我們將正式介紹 Office 365 進階安全管理系統,一個新的微軟雲端應用程式,為您的 Office 365 提供更好的能見度與控制性。

進階安全管理包含:

  • 威脅偵測 – 幫助您辨別高風險和不正常使用的情況,並過濾安全疑慮
  • 強化控管 – 精細掌控 Office 365 環境和安全政策
  • 揭發與洞察力 – 在不需要額外安插末端偵測點的情況下,增強 Office 365 使用能見度及安插影子IT

讓我們更深入的了解各項功能吧!

威脅偵測

進階安全管理讓您能自己設定偵測規則,發現網路中潛在的危機。自訂偵測的運作是偵測使用者活動和評估使用者的風險為依據,其中使用超過70種指標去做比對,包含登入失敗次數、管理員活躍度和待開通帳戶數等。例如,您可以設定通知是否有不合理的登入情況,像是如果一位使用者前一秒在紐約登入帳戶檢視郵件,而兩分鐘後卻發現同一帳戶正從東京登入,並於SharePoint網站上下載文件。

Gaining-enhanced-visibility-and-control-with-Office-365-Advanced-Security-Management-1

針對可疑的活動自訂偵測預警

進階安全管理也能利用分析行為作為自訂偵測的標準,以評估有風險的行為。基於這些讓我們能更了解使用者是如何與 Office 365 產生互動,識別異常和提供對應的異常活動指數,能幫助 IT人員判別並採取下一步行動。進階安全管理整合微軟洞察機制,幫助我們管理全球龐大的雲端系統。

 

強化控管

進階安全管理讓您能制定活動政策,並能追蹤特定活動。額外的模板能幫助IT輕鬆的建構出可辨別某人正異常的在大量下載資料的行為,或是多次嘗試登入失敗和從有風險的 IP位置登入等。管理政策也能依您的使用情境客製化。善用過濾機制,IT 能辨認出使用者的登入位置、裝置種類、IP位置和誰被授予管理權,還能設置警告系統利用郵件或簡訊立即通知 IT人員。

Gaining-enhanced-visibility-and-control-with-Office-365-Advanced-Security-Management-1

利用額外模板創建活動政策

在檢視完使用者活動警告和調查結果後,IT 可能認為某些行為是具有風險的且想要停止使用者的權限,這些動作都可從警告中直接執行。有些活動會被認為具有高度風險,IT人員可能需要立即終止該帳戶,為達成此目的,IT人員可以設定活動規則,如此一來,當風險發生時,帳戶便自主中斷權限。

我們也聽到一些企業的回饋,希望能有監控 Office 365 使用者連結應用程式的功能。使用者常會忽略 Office 365 數據是可以連結第三方應用程式的。進階安全管理可以呈現出哪一些應用程式正與之相聯,誰正在使用中,以及他們的權限是甚麼。例如,如果一個使用者連結行事曆程式至 Office 365 的行事曆資料,倘若 IT人員認為這樣的連結存在風險,便可檢視連結的細部資訊和撤銷該應用程式的連結權,而這些步驟只需要透過一個按鍵即可完成。

 

揭發與洞察力

進階安全管理也提供 app 觀測儀表板,讓專業 IT人員更方便的去檢視組織使用 Office 365 和其他雲端產品的情形,這樣可以極大化整個方案效益。每個分類有超過 1000 個應用程式,像是協同合作、雲端儲存空間、網路郵件等,IT 可以更輕鬆的決定影子 IT 要執行的位置。進階安全管理也能提供您每個分類最熱門應用程式的細節資訊。例如,您可以查詢任何上傳到 OneDrive for Business, Box, Dropbox和其他雲端硬碟資料數據。

在不需要額外安插任何偵測點於裝置的情況下,您可以達到以上所有功能。您只需要從裝置上取得資料並透過簡易操作將之上傳,便可使資料連結至儀表板。

 

如何取得進階安全管理

進階安全管理包含在 Office 365 E5 的方案中,也可透過其他企業版方案加購獲得,計費方式是每位使用者每個月三塊美元。危機偵測和活動政策創建功能將在今天於 Office 365 E5 版本中啟用。至於能檢視 Office 365 中應用程式權限的功能和應用程式儀表板,將會於2016年的第三季中發布此功能。

想知道更多有關進階安全管理的資訊,請接續觀看下方影片:

Comments (0)

Skip to main content