Хто відкриває пошту компанії без пароля працівника? Сторонні застосунки можуть зберігати доступ до пошти й файлів роками. Попросіть IT перевірити їхні права.
⬇ Завантажити PDF Без реєстрації та залишення контактів. Потрібна версія для друку? ↓
PDF · 12 сторінокEntra → Enterprise applications → Permissions. Перевірте права на читання й зміну пошти та файлів. Запишіть зайві.
→ Відповідальний підтверджує потреби. IT прибирає погоджені зайві права й тестує сервіс.
Це перший крок, а не заміна всіх перевірок.
Натисніть на перевірку, щоб побачити інструкцію: як має бути, як перевірити, тривожний знак і що зробити.
IT-адміністратор склав список застосунків, які мають доступ до Microsoft 365, і записав їхні назви та ідентифікатори.
Відкрийте Entra → Enterprise applications. Звірте застосунки із сервісами компанії. Запишіть невідомі.
Застосунок має доступ, але ніхто не знає, хто його підключив.
IT записує назву, ідентифікатор і з'ясовує, хто підключив застосунок.
Відповідальний пояснив, яку роботу виконує застосунок, хто ним користується та що перестане працювати після відключення.
Запитайте відділ або підрядника, хто користується застосунком, навіщо й коли востаннє.
Ніхто не пояснює призначення застосунку, хоча доступ залишився.
Власник призначає відповідального за з'ясування призначення та наслідків відключення.
IT-адміністратор перевірив, що застосунок може читати або змінювати, а відповідальний пояснив, навіщо йому потрібні ці дії.
Entra → Enterprise applications → Permissions. Перевірте права на читання й зміну пошти та файлів. Запишіть зайві.
Застосунок може читати чи змінювати непотрібні йому дані.
Відповідальний підтверджує потреби. IT прибирає погоджені зайві права й тестує сервіс.
IT-адміністратор перевірив, чи можуть сторонні застосунки керувати Microsoft 365, та записав, навіщо їм такі права.
Entra → Roles and administrators. З'ясуйте, чи можуть застосунки керувати поштою або сервісами.
Застосунок керує Microsoft 365 без зрозумілої причини.
IT перевіряє призначення, погоджує видалення зайвих прав і перевіряє результат.
IT-адміністратор записав період перевірки входів, пояснив незвичні дії або зазначив недоступні записи.
Entra → Sign-in logs → Service principal sign-ins. Звірте час і джерела входів зі звичайною роботою.
Застосунок входив із невідомого джерела без пояснення відповідального.
IT перевіряє входи. За підтвердженого стороннього використання негайно обмежує доступ.
IT-адміністратор знає, як припинити доступ і перевірити результат. Власник знає можливі наслідки.
Запитайте IT, як припинити доступ і чи постраждають резервні копії, відновлення пошти або інші сервіси.
Невідомо, як припинити доступ і які сервіси зупиняться.
Власник погоджує планову зміну. IT виконує її за потреби й перевіряє результат.
Обмеження доступу не усуває наслідків. Перевірте витік даних і повноту журналів.
Дві сторінки: памʼятка з перевірками й трекером на 30 днів і бланк, який заповнюють ручкою.
Завантажити аркуші A4Використайте памʼятку як основу для правил. Відмічайте виконання 30 робочих днів, поки це не стане звичкою.
Власник або керівник визначає, які перевірки обовʼязкові і хто за них відповідає.
Хто виконує перевірку і хто її підтверджує. Де можливо, це різні люди.
Роздрукуйте аркуш A4 і покладіть там, де працюють із цим процесом.
Щодня позначайте перевірки, фіксуйте винятки і за потреби уточнюйте правила.
Через 30 днів у вас буде узгоджене правило, відповідальні та записи перевірок. Це не гарантія безпеки, а робоча практика.
Допоможемо незалежно перевірити, чи працюють ці контролі на практиці, а не лише на папері.
Фахівець із тестування на проникнення. Допомагає компаніям знаходити вразливості у вебзастосунках, API та інфраструктурі й визначати, які ризики усувати першими.
Про Veiltrack → Є питання щодо безпеки ваших процесів? Обговорити ситуацію →
Памʼятка містить загальні рекомендації. Доступні засоби контролю залежать від вашої компанії та сервісів, якими ви користуєтесь.
