Ako aktivovať funkcie zabezpečenia v službe Microsoft 365

Microsoft 365 prešiel dlhou cestou, pokiaľ ide o bezpečnosť. Bezpečnostný systém s holými kosťami dnes ponúka funkcie, ako je automatické skenovanie e-mailových príloh, ochrana proti phishingu a ochrana proti ransomvéru.

Používatelia s plánom Microsoft 365 Business majú k dispozícii ešte pokročilejšie funkcie zabezpečenia. Väčšina z nich sa však musí aktivovať manuálne. Tu je príklad, ako zaistiť bezpečné používanie služieb Microsoft 365.

Ako nastaviť viacfaktorové overenie

Viacfaktorová autentifikácia (MFA) je zďaleka jedným z najjednoduchších a najefektívnejších spôsobov zabezpečenia vášho účtu Microsoft 365. V zásade to znamená, že pri každom prihlásení budete vyzvaní k zadaniu kódu prijatého prostredníctvom SMS alebo prostredníctvom aplikácie na overenie totožnosti vo vašom telefóne.

Takže aj keď bude vaše heslo narušené, nikto nebude mať prístup k vášmu účtu, pokiaľ nebude mať k dispozícii aj autentifikačný kód.

Aby bolo možné využiť výhody MFA, je potrebné ju povoliť prostredníctvom centra pre správu Microsoft 365 a môžu ju vykonávať iba správcovia vašej organizácie alebo firmy.

Ako povoliť MFA pomocou správcovského centra Microsoft 365

1. Otvor Microsoft 365 Admin Center a prihlásiť sa.
2. Na navigačnej lište vľavo kliknite na Ukázať všetko a choď do Správcovské centrá> Azure Active Directory.
3. V centre spravovania služby Azure Active Directory znova kliknite na Azure Active Directory.
4. Na navigačnom paneli posuňte zobrazenie nadol a kliknite na ikonu Vlastnosti.
5. V dolnej časti stránky vyhľadajte a kliknite na Spravujte predvolené nastavenia zabezpečenia.
6. Posuňte posúvač na Áno a potom kliknite na Uložiť.

Po povolení predvolených nastavení zabezpečenia sa MFA automaticky povolí pre všetkých používateľov.

Ďalším krokom je nastavenie vášho účtu Microsoft 365 pre MFA, čo znamená rozhodnutie, či na príjem kódu použijete SMS alebo aplikáciu na overenie totožnosti.

1. Keď je MFA povolené, prihláste sa do svojho účtu Microsoft 365 obvyklým spôsobom.
2. Po kliknutí Prihlásiť sa, dostanete výzvu so žiadosťou o ďalšie informácie. Kliknite Ďalšie.
3. Teraz sa zobrazí výzva na výber spôsobu overenia. Vyberte si, čo vám vyhovuje, a choďte na Uložiť.

Ako zapnúť Microsoft 365 Anti-Malware

Ďalšou skvelou bezpečnostnou funkciou v Microsoft 365 je funkcia proti malvéru. Automaticky blokuje spustenie určitých typov príloh v Outlooku. To je dôležité, pretože váš počítač je možné ľahko napadnúť pomocou infikovanej prílohy.

Súvisiace: Pochopenie malvéru: bežné typy, o ktorých by ste mali vedieť

Prílohy majú zvyčajne príponu .js, .exe alebo .bat, ktorých spustenie je pri zapnutí ochrany pred malvérom blokované.

Ak chcete túto funkciu využiť, prejdite do centra pre správu Microsoft 365:

1. Na navigačnom paneli vľavo kliknite na Zobraziť viac.
2. Teraz kliknite na Správcovské centrá> Zabezpečenie a dodržiavanie predpisov.
3. Potom vyberte Správa hrozieb a vyber si Politika.
4. Na informačnom paneli politík kliknite na Anti-malware.
5. Dvakrát kliknite na Predvolené otvoríte predvolenú politiku.
6. Kliknite nastavenie a pod Bežný filter príloh, kliknite na ikonu On tlačítko na Rádiu.
7. Kliknite na Uložiť.

Toto vám zabráni v prijímaní a odosielaní typov súborov, ktoré sú uvedené v okne.

Môžete sa tiež rozhodnúť, že budete dostávať upozornenia vždy, keď je príloha zablokovaná. Ďalej môžete tiež zvoliť, či bude odosielateľ upozornený na zablokovanú prílohu.

Ako prispôsobiť Anti-Phishing v Microsoft 365

Phishing je jedným z najbežnejších spôsobov infikovania vášho počítača. Pri phishingovom útoku je e-mail alebo súbor navrhnutý tak, aby vyzeral ako z dôveryhodného alebo známeho zdroja, ale namiesto toho sa snaží zhromaždiť dôverné údaje. Patria sem používateľské mená, heslá a čísla kreditných kariet. V skutočnosti ich je veľa typy phishingových útokov mali by ste si byť vedomí.

Aj keď Microsoft tvrdí, že Microsoft 365 má v sebe zabudovanú ochranu proti phishingu, existuje pomerne veľa nastavení, ktoré budete musieť zapnúť manuálne, aby ste ich využili naplno.

Ak chcete prispôsobiť možnosti anti-phishingu, postupujte takto:

1. Choďte do Microsoft 365 Admin Center.
2. Na navigačnom paneli vľavo pod Správcovské centrá, kliknite Bezpečnosť.
3. Teraz to rozbaľte Správa hrozieb a kliknite Politika.
4. Na Politika palubná doska, vybral Proti phishingu ATP.
5. V okne Anti-phishing kliknite na Predvolenépolitiky.
6. V časti Zosobnenie kliknite na ikonu Upraviť.
7. Na navigačnom paneli môžete zvoliť, či chcete Pridajte používateľov na ochranu alebo Pridajte domény na ochranu.
8. Odporúčame vám kliknúť na Pridať domény, ktoré chcete chrániť, a potom zapnúť Automaticky zahrnúť domény, ktoré vlastním.
9. Na navigačnom paneli kliknite na ikonu Akcia.
10. Vyberte, čo má služba Microsoft 365 robiť, keď zistí e-mail odoslaný odcudzeným používateľom alebo odcudzenou doménou.
11. Teraz kliknite na Schránka inteligencia na navigačnej lište a uistite sa, že je prepínač prepnutý On.
12. Kliknite Skontrolujte svoje nastavenia a potom vyberte Uložiť.

Po povolení týchto nastavení bude váš účet Microsoft 365 oveľa lepšie chránený pred phishingovými e-mailmi.

Ako povoliť inteligentné blokovanie v Microsoft 365

Funkcia Smart Lockout zabráni používateľovi v prihlásení po viacerých neúspešných pokusoch. Zjednodušene povedané, ak zadáte svoje heslo nesprávne určitý počet opakovaní, bude vám zablokované prihlásenie na pevne stanovený čas.

Trvanie blokovania sa zvyšuje úmerne s počtom pokusov o prihlásenie so zlým heslom. To je užitočné, keď sa hackeri pokúsia použiť hrubú silu na hacknutie používateľského účtu. Kvôli spôsobu fungovania Smart Lockout však nebude účet uzamknutý, ak zadáte viackrát rovnaké zlé heslo.

Funkciu Smart Lockout je možné povoliť cez Azure Active Directory. Mali by ste mať na pamäti, že táto funkcia vyžaduje, aby ste vy a ďalší používatelia mali licenciu Azure AD P1 alebo vyššiu.

1. Choďte do Azure portál a prihlásenie pomocou prihlasovacích údajov správcu.
2. Rozbaľte navigačný panel vľavo a kliknite Azure Active Directory.
3. Teraz kliknite Bezpečnosť a prejdite na Metódy overovania> Ochrana heslom.
4. Tu môžete nastaviť Prahová hodnota výluky , ktorá určí počet neúspešných pokusov o prihlásenie do funkcie Smart Lockout.
5. Nastaviť Trvanie blokovania v sekundách na určenie trvania Smart Lockout.
6. Kliknite na Uložiť a výstup.

Veľa bezpečnostných funkcií v Microsoft 365

Existuje veľa spôsobov, ako zabezpečiť svoj účet Microsoft 365 a chrániť svoju organizáciu. Najefektívnejším spôsobom je však zabezpečiť, aby ste si osvojili správnu etiketu bezpečnosti internetu.

Patrí sem nastavenie silného hesla, aktivácia brány firewall systému Windows a zaistenie zapnutia ďalších funkcií zabezpečenia v zariadení.

Ako prekonfigurovať program Windows Defender na lepšie zabezpečenie počítača

Používate vstavaný bezpečnostný balík systému Windows v plnom rozsahu? Tu je príklad, ako môžete nakonfigurovať program Windows Defender a prečo.

Prečítajte si Ďalej

O autorovi