TeamsTricks : แจ้งเตือนให้ Security Admin ให้ทราบ หากมีการสร้าง Teams ใหม่

0
289

ปกติเวลาการสร้าง Teams หรือ O365 Group ตัว User สามารถทำได้ อัตโนมัติ บางบริษัทก็ไม่อนุญาต แต่การที่อนุญาตให้ User สร้างเอง ก็เป็นผลดีเหมือนกัน คือ ช่วยเพิ่ม Adoption Rate ของ Microsoft Teams ให้ดีขึ้น

แต่การที่จะสร้าง Teams นั้นอย่างน้อย Admin ควรจะทราบว่ามีการสร้างขึ้นมา ซึ่ง option นี้พร้อมใช้ใน Office 365 Security and Compliance Center ซึ่งจะทำให้การสร้าง Teams นั้นปลอดภัยมากขึ้น โดยเราจะให้เตือนหากมีการสร้างทีมจาก Scratch

ไปที่ Office 365 Security and Compliance Center > เลือก Alerts > เลือก Alerts Policy

image

สร้าง Policy ใหม่ กรอกชื่อ รายละเอียด เลือก Severity และเลือก Category เป็น Data Loss Prevention

image

เลือก Activity Type สร้าง Group และ Option ที่ต้องการ โดยอาจจะจำลองเป็นบาง users ก่อน และถ้ามันโอเค ค่อยเลือกเป็น All users

image

Security Admin จะเห็นแจ้งเตือน จาก Group ที่สร้าง

image

image

สุดท้าย Review เสียหน่อย

image

ลองสร้าง Teams ว่ามี Alert มาไหม ข้อแนะนำ Alert จะเริ่มทำงานอาจใช้เวลาถึงสัปดาห์

ซึ่งการทำ Security Alerts เราอาจจะให้ Notify ไปยัง SOC Teams ก็ได้เช่นกัน

เรียนรู้เทคนิคมากมายในการใช้ Microsoft Teams : TeamTricks ได้ที่นี่