เปิด Mailbox Auditing ให้เป็นค่าตั้งต้น
ใน Office 365 เราสามารถเปิด Mailbox Audit logging เพื่อดูว่าใครเข้าถึงเมลืบ๊อกซ์บ้าง เช่น เจ้าของเมลืบ๊อกซ์ หรือ Admin เป็นต้น แต่โดยปกติ mailbox audit มันจะไม่ได้เปิดตั้งแต่ต้นอยู่แล้ว
ทำไม Mailbox Audit ถึงสำคัญ
เพราะว่าข้อมูลในเมล์บ๊อกซ์นั้นมีความสำคัญ เพราะเราจะรู้ว่าใครที่ไม่ใช่เจ้าของเข้ามาถึงบ้าง โดยเฉพาะองค์กรที่ต้องมีการกำหนดสิทธิ์ให้ใครบ้างคนใช้สิทธิ์แบบ Full Access
ข้อมูล...
วิธีป้องกันไม่ให้ User ใช้ Forward Rule ไปยัง External Domain
จุดหนึ่งที่จะช่วยลดความเสี่ยงเรื่องข้อมูลรั่วไฟล คือ การป้องกันไม่ให้ใช้ Forward Rule ไปยัง Domain อื่นที่ไม่ได้รับอนุญาต ทำอย่างไรมาดูกัน
Client Rule Forwarding Blocks
ปกติ User สามารถที่จะสร้าง Rule ในการทำ Auto-Forward ไปยังเมลใดก็ได้ ซึ่งวิธีนี้เป็นวิธีที่เพิ่มความเสี่ยงที่ข้อมูลจะรั่วไหลได้ ดังนั้น user ควรแจ้งว่ามี domain ใดบ้างที่มีการติดต่อเป็นประจำ...
Azure AD Activity Log พร้อมใช้ใน Azure Log Analytics
จุดหนึ่งที่ IT Admin อยากทราบคือ Azure AD Logs ตอนนี้ฟีเจอร์ Log Analytics สามารถ integrate กับ Azure AD ได้แล้ว
ประโยชน์มันก็คือ ทำให้เราเห้นเทรนด์ของกิจกรรมที่เกิดขึ้นมานั้งวิเคราะห์ และยังสร้างกราฟให้เข้าใจง่ายมากขึ้น
ข้อมูลเพิ่มเติม สามารถอ่านได้ใน
Azure Active Directory Activity logs...
New Articles
Ransomware แนวใหม่ กับ Golden Ticket ของ Active Directory
Ransomware หรือที่หลายๆ ท่านรู้จักกันในชื่อว่า Malware เรียกค่าไถ่ เป็นที่เลื่องลือกันว่าน่ากลัวยิ่งนัก เนื่องจากว่าใครก็ตามที่โดนเข้าไปแล้วนั้น ข้อมูลต่างๆ ในเครื่องก็จะโดนเข้ารหัสด้วยรหัสลับที่่เราไม่รู้ และหากใครอยากได้ข้อมูลคืนมานั้น ก็จะต้องเสียเงินเพื่อให้ได้มาซึ่งคีย์ในการถอดรหัสข้อมูลกลับมา (จะได้จริงมั้ย ไม่รู้อีกต่างนะครับ) ดังนั้นหลายๆองค์กร จึงมักใช้วิธีการแก้ปัญหา โดยการกู้คืนข้อมูลมาจาก Backup ที่ทำไว้ก่อนหน้านี้
