什麼是 Office 365 安全性？

深入了解 Microsoft Office 365 的成長

Office 365 提供各種通訊和協作工具，包括：

• Outlook 365：基於雲端的電子郵件
• OneDrive：基於雲端的資料存儲
• SharePoint：基於雲端的文件管理和存儲
• 團隊：視訊會議

Office 365 等平台的吸引力在於它們為企業資料儲存、通訊和協作提供一體化解決方案。在 COVID-19 大流行之前，這些解決方案在數年來越受歡迎，因此轉向廣泛的遠端工作使它們對許多組織而言至關重要。

Office 365 的安全風險

在考慮與 Office 365 相關的風險時，電子郵件安全是一個重要的考慮因素。然而，電子郵件並不是 Office 365 產品套件中的唯一攻擊媒介。Office 365 使用者遇到的一些最常見的安全風險包括：

• 網路釣魚攻擊： Office 365 軟體套件提供了多種網路釣魚內容的傳遞機制。惡意連結和附件可透過電子郵件傳送、包含在 OneDrive 上的共用文件中，或在 Microsoft Teams 中刪除聊天中。
• 惡意軟體傳遞：惡意軟體通常由惡意檔案組成，共享和傳遞檔案是Office 365的核心能力。無論是透過電子郵件、OneDrive、SharePoint 或 Teams，惡意內容都可以通過多種向量進入組織或從遭入侵的帳戶橫向傳播。
• 商業電子郵件詐騙：商業電子郵件詐騙 (BEC) 詐騙試圖誘騙目標向攻擊者匯款，通常是為了回應偽造的未付發票。這些假發票可以通過電子郵件發送。 或者，有權訪問公司 OneDrive 的攻擊者可以將偽造的發票插入公司的文件存儲中，然後通過電子郵件“跟進”，以使詐騙更具說服力。
• 資料外洩： Office 365 等軟體即服務 ( SaaS ) 平台的最大賣點之一是它們使組織內部和外部的資料共享變得非常容易。但是，同樣的簡單分享也使數據可以與未經授權的方共享，這可能導致數據洩露。

Office 365 安全最佳實踐

防範 Office 365 的網路安全風險需要採取多管齊下的方法。有助於降低 Office 365 安全風險的一些安全最佳做法包括：

• 員工意識計畫：員工網路安全意識培訓是 Office 365 安全策略的重要組成部分。許多與 Office 365 相關的最常見威脅都依賴員工陷入詐騙或因無知或疏忽而意外洩露資料。網絡安全意識培訓可以通過將安全性最佳實踐注入員工，幫助降低組織的風險暴露。
• 基於機器學習的網路釣魚預防：網路攻擊不斷發展，許多 Office 365 攻擊媒介（例如 BEC）不使用可透過簽章分析偵測到的惡意軟體。要防範 Office 365 面臨的各種威脅，需要一種電子郵件安全解決方案，該解決方案使用機器學習(ML) 來檢測新的/未知的惡意軟體變體，執行語言分析以識別BEC 和其他社會工程電子郵件。
• 反惡意軟體防禦： Office 365 非常適合透過組織傳播惡意軟體。公司應在網路和端點層級部署反惡意軟體防禦措施，以確保惡意軟體感染在對目標系統造成損害之前被偵測到並消除。
• 出站資料保護： Office 365 的資料共享功能很有用，但也構成了資料外洩和遺失的重大威脅。強大的資料安全性需要出站資料保護來監控 Office 365 流量，以發現試圖洩露敏感公司資料的跡象。
• 完整的攻擊媒介覆蓋： Office 365 提供了多樣化的產品套件，為網路犯罪分子提供了許多不同的攻擊媒介可供利用。確保 Office 365 的安全性需要一個能夠完全覆蓋所有潛在攻擊媒介的解決方案，以確保不會忽略任何潛在風險。

使用 Check Point 保護 Office 365

Office 365 是許多組織的主要資產，尤其是當遠距工作使線上溝通和協作的能力比以往任何時候都更加重要時。然而，當網路犯罪分子濫用這些相同功能時，Office 365 也會創造許多潛在的攻擊媒介。

防範與 Office 365 相關的網路安全風險需要多層安全解決方案。在網路級別，組織應實施解決方案來檢查電子郵件和其他共享內容是否存在惡意軟體和網路釣魚內容、嘗試的資料外洩和其他威脅。然而，某些攻擊可能會繞過這些網路層級防禦。這使得一個全面的解決方案能夠保護使用者、裝置和存取的安全，以確保所有潛在的攻擊媒介都被關閉，並且攻擊可以在其生命週期的任何階段被偵測和修復。

Check Point Workspace Security Email and Office provides a cloud-based security solution to help close the attack vectors associated with Microsoft Office 365. To learn more about its capabilities and how it can help to protect your remote workforce, you’re welcome to schedule a free demo.