Proteggere da malware e altre minacce informatiche

Questo articolo descrive come aumentare la protezione dalle minacce con Microsoft 365 Business Premium. È fondamentale proteggere l'azienda da phishing, malware e altre minacce. Usare questo articolo come guida per seguire questa procedura:

1. Esaminare e applicare criteri di sicurezza predefiniti per la posta elettronica e la collaborazione. I criteri di sicurezza predefiniti possono risparmiare molto tempo nella configurazione e nella configurazione.
2. Attivare Microsoft Defender for Business ora in modo da essere pronti per proteggere i dispositivi gestiti dell'organizzazione.
3. Modificare le impostazioni di condivisione per i file e le cartelle di SharePoint e OneDrive per evitare la sovrascitazione accidentale dei file.
4. Configurare ed esaminare i criteri di avviso per la protezione dalla perdita di dati.
5. Gestire la condivisione del calendario per determinare se i dipendenti possono condividere i propri calendari con utenti esterni o gestire il livello di dettaglio che può essere condiviso.
6. Creare altri criteri di sicurezza per la posta elettronica e la collaborazione (se necessario). I criteri di sicurezza predefiniti offrono una protezione avanzata; tuttavia, è possibile definire criteri personalizzati in base alle esigenze dell'azienda.

1. Esaminare e applicare criteri di sicurezza predefiniti per la posta elettronica e la collaborazione

L’ abbonamento include criteri di sicurezza predefiniti che usano le impostazioni consigliate per la protezione da posta indesiderata, antimalware e anti-phishing. Per impostazione predefinita, la protezione predefinita è abilitata; tuttavia, prendi in considerazione l'applicazione di una protezione standard o rigorosa per una maggiore sicurezza.

Che cosa sono i criteri di sicurezza predefiniti?

I criteri di sicurezza predefiniti offrono protezione per il contenuto di posta elettronica e collaborazione. Questi criteri sono costituiti da:

• Profili, che determinano il livello di protezione
• Criteri (ad esempio protezione dalla posta indesiderata, antimalware, anti-phishing, impostazioni di spoofing, rappresentazione, allegati e collegamenti sicuri)
• Impostazioni dei criteri (ad esempio gruppi, utenti o domini per ricevere i criteri ed eventuali eccezioni)

La tabella seguente riepiloga i livelli di protezione e i tipi di criteri predefiniti.

Ordine di priorità dei criteri

Se agli utenti vengono assegnati più criteri, viene usato un ordine di priorità per applicare i criteri. L'ordine di priorità funziona come segue:

1. La protezione rigorosa riceve la priorità più alta e sostituisce tutti gli altri criteri.

2. La protezione standard include

3. Criteri di sicurezza personalizzati

4. La protezione predefinita riceve la priorità più bassa ed è sostituita da una protezione rigorosa, da una protezione standard e da criteri personalizzati.

La protezione rigorosa sostituisce tutti gli altri criteri e altri criteri sostituiscono la protezione predefinita.

Per altre informazioni sui criteri di sicurezza predefiniti, vedere Criteri di sicurezza predefiniti in EOP e Microsoft Defender per Office 365.

Come assegnare criteri di sicurezza predefiniti agli utenti?

Per assegnare criteri di sicurezza predefiniti, segui questa procedura:

1. Passare al portale di Microsoft Defender (https://security.microsoft.com) e accedere.

2. Passare a Email & Collaboration>Policies & Rules>Threat policies>Preset Security Policies (Criteri di sicurezza predefiniti) nella sezione Criteri con modelli . (Per passare direttamente alla pagina Criteri di sicurezza predefiniti, usa https://security.microsoft.com/presetSecurityPolicies.)

3. Nella pagina Criteri di sicurezza predefiniti selezionare Gestisci impostazioni di protezione nella sezione Protezione standard o Protezione rigorosa.

4. La procedura guidata Applica protezione standard o Applica protezione rigorosa viene avviata in un riquadro a comparsa. Nella pagina Protezione EOP si applicano a identifica i destinatari interni a cui si applicano i criteri (condizioni del destinatario):

   • Utenti
   • Gruppi
   • Domini

   Nella casella appropriata iniziare a digitare un valore e quindi selezionare il valore desiderato dai risultati. Ripetere questa procedura tutte le volte necessarie. Per rimuovere un valore esistente, fai clic sull’ icona Rimuovi accanto al valore.

   Per utenti o gruppi è possibile usare la maggior parte degli identificatori, ad esempio nome, nome visualizzato, alias, indirizzo di posta elettronica, nome dell'account e così via, ma il nome visualizzato corrispondente viene visualizzato nei risultati. Per gli utenti, digitare un asterisco (*) da solo per visualizzare tutti i valori disponibili.

   Per specificare un'esclusione, seleziona la casella di controllo Escludi utenti, gruppi e domini e quindi specifica utenti, gruppi o domini da escludere.

   Al termine dell'operazione, fai clic su Avanti.

5. Nella pagina protezioni di Defender for Office 365 applicano alla per identificare i destinatari interni a cui si applicano i criteri (condizioni del destinatario). Specifica utenti, gruppi e domini esattamente come nel passaggio precedente.

   Al termine dell'operazione, fai clic su Avanti.

6. Nella pagina Rivedi e conferma le modifiche, verifica le selezioni e quindi seleziona Conferma.

2. Attivare Microsoft Defender per le aziende

Microsoft 365 Business Premium include Defender for Business, che offre protezione avanzata per i dispositivi dell'organizzazione, inclusi computer client, tablet e telefoni cellulari. La protezione del server è disponibile anche se si dispone di server Microsoft Defender per le aziende.

Per attivare Defender for Business, si avvia effettivamente il processo di provisioning.

1. Passare al portale di Microsoft Defender (https://security.microsoft.com) e accedere.

2. Nella barra di spostamento passare a Dispositivi asset>. Questa azione avvia il provisioning di Defender for Business per il tenant. Si sa che questo processo è stato avviato quando viene visualizzato un messaggio simile a quello visualizzato nello screenshot seguente:

   

   Il completamento del provisioning del tenant potrebbe richiedere alcune ore prima di poter eseguire l'onboarding dei dispositivi o completare il processo di configurazione e configurazione.

3. Eseguire uno dei seguenti passaggi:

   • Passare a 3. Modificare le impostazioni di condivisione per i file e le cartelle di SharePoint e OneDrive (scelta consigliata) e configurare Defender for Business in un secondo momento, quando si arriva a Mission 6: Proteggere i dispositivi gestiti con Microsoft 365 Business Premium.
   • Configurare e configurare Microsoft Defender per le aziende ora e quindi tornare a questo articolo per completare i passaggi rimanenti.

3. Modificare le impostazioni di condivisione per i file e le cartelle di SharePoint e OneDrive

Per impostazione predefinita, i livelli di condivisione sono impostati sul livello più permissivo sia per SharePoint che per OneDrive. È consigliabile modificare le impostazioni predefinite per proteggere meglio l'azienda.

1. Passare alla pagina Condivisione nell'interfaccia di amministrazione di SharePoint all'indirizzo https://admin.microsoft.com/sharepoint?page=sharing& modern=true e accedere con un account con autorizzazioni di amministratore per l'organizzazione.

2. In Condivisione esterna specifica il livello di condivisione. (È consigliabile usare Il meno permissivo per impedire la condivisione esterna.)

3. In Collegamenti a file e cartelle seleziona un'opzione (ad esempio Utenti specifici). Scegli quindi se concedere le autorizzazioni di Visualizzazione o Modifica per impostazione predefinita per i collegamenti condivisi (ad esempio Visualizzazione).

4. In Altre impostazioni seleziona le opzioni da usare.

5. Scegli quindi Salva.

4. Configurare ed esaminare i criteri di avviso

I criteri di avviso sono utili per tenere traccia delle attività degli utenti e degli amministratori, delle potenziali minacce malware e degli eventi imprevisti di perdita di dati nell'azienda. L’abbonamento include un set di criteri predefiniti, ma puoi anche crearne di personalizzati. Ad esempio, se archivi un file importante in SharePoint che non vuoi condividere esternamente, puoi creare una notifica che avvisa l'utente se qualcuno lo condivide.

L'immagine seguente mostra alcuni dei criteri predefiniti inclusi in Microsoft 365 Business Premium.

Visualizza i criteri di avviso

1. Passare al portale di conformità di Microsoft Purview all https://compliance.microsoft.com e accedere.

2. Nel riquadro di spostamento scegli Criteri e quindi scegli Criteri di avviso.

3. Seleziona un singolo criterio per visualizzare altri dettagli o modificare il criterio. L'immagine seguente mostra un elenco di criteri di avviso con un criterio selezionato:

   

Come visualizzare gli avvisi

È possibile visualizzare gli avvisi nel portale di Microsoft Defender o nel portale di conformità di Microsoft Purview.

Per altre informazioni, vedi Visualizza gli avvisi.

5. Gestire la condivisione del calendario

È possibile aiutare gli utenti dell'organizzazione a condividere i calendari in modo appropriato per una collaborazione migliore. È possibile gestire il livello di dettaglio che possono condividere, ad esempio limitando i dettagli condivisi solo agli orari di disponibilità.

1. Passare a Impostazioni organizzazione nell'interfaccia di amministrazione di Microsoft 365 e accedere.

2. Scegli Calendario e scegli se gli utenti dell'organizzazione possono condividere i propri calendari con utenti esterni che hanno Office 365 o Exchange o con altri utenti. È consigliabile deselezionare l'opzione Condivisione esterna. Se si sceglie di condividere i calendari con chiunque, è possibile scegliere di condividere solo le informazioni sulla disponibilità.

3. Scegli Salva modifiche nella parte inferiore della pagina.

   L'immagine seguente mostra che la condivisione del calendario non è consentita.

   

   L'immagine seguente mostra le impostazioni quando è consentita la condivisione del calendario con un collegamento di posta elettronica con solo informazioni sulla disponibilità.

   

Se agli utenti è consentito condividere i calendari, vedere queste istruzioni per la condivisione da Outlook sul web.

6. Creare criteri di sicurezza aggiuntivi per la posta elettronica e la collaborazione (se necessario)

I criteri di sicurezza predefiniti descritti in precedenza in questo articolo offrono una protezione avanzata per la maggior parte delle aziende. Tuttavia, non devi limitarti all'uso solo di criteri di sicurezza predefiniti. Puoi definire criteri di sicurezza personalizzati in base alle esigenze dell'azienda.

Per altre informazioni sull'uso di criteri di sicurezza predefiniti o criteri personalizzati, vedere Determinare la strategia dei criteri di protezione.

Per le impostazioni dei criteri consigliate, vedere le tabelle in Impostazioni consigliate per la sicurezza di EOP e Microsoft Defender per Office 365.

Per creare e configurare i criteri di sicurezza, vedere gli articoli seguenti:

• Configurare i criteri antimalware in EOP
• Configurare criteri di protezione dalla posta indesiderata in EOP
• Configurare i criteri anti-phishing in Microsoft Defender per Office 365
• Configurare i criteri allegati sicuri in Microsoft Defender per Office 365
• Impostare i criteri dei collegamenti sicuri in Microsoft Defender per Office 365

Passaggi successivi

Procedere a:

• Proteggere i dispositivi gestiti e non gestiti
• Proteggere tutti i messaggi di posta elettronica
• Collaborare e condividere in tutta sicurezza