1. Kompleksowy przegląd procesów związanych z inicjalną konfiguracją Microsoft 365
Początkowa konfiguracja dzierżawy tworzy bazę techniczną dla dalszych działań administracyjnych i bezpieczeństwa. Sekcja obejmuje dodanie własnej domeny oraz ustawienie łączności klienta z platformą Microsoft 365, z uwzględnieniem zależności wpływających na dostęp i poprawny start środowiska.
- dodawanie własnej domeny w usłudze Microsoft 365,
- konfiguracja łączności klienta z platformą Microsoft 365.
2. Zarządzanie użytkownikami, licencjami i kontaktami pocztowymi na platformie Microsoft 365
Codzienna administracja dzierżawą łączy obsługę kont z kontrolą stanu usług. W tej części omawiane jest zarządzanie użytkownikami, licencjami i kontaktami pocztowymi, a także konfiguracja ról administracyjnych oraz monitorowanie kondycji dzierżawy i dostępności usług Microsoft 365.
- konfigurowanie ról administracyjnych na platformie Microsoft 365,
- zarządzanie kondycją i usługami dzierżawy na platformie Microsoft 365.
3. Zarządzanie grupami na platformie Microsoft 365
Zarządzanie grupami na platformie Microsoft 365 zostało ujęte jako obszar operacyjny wpływający na współpracę, porządkowanie uprawnień i nadzór nad usługami. Sekcja koncentruje się na sposobie obsługi grup w dzierżawie, tak aby struktura członkostwa wspierała użytkowników i obciążenia robocze.
4. Wdrażanie aplikacji Microsoft 365 dla przedsiębiorstw
Microsoft Viva Insights pełni tu rolę źródła danych o sposobie pracy w środowisku Microsoft 365. Sekcja skupia się na analizie informacji organizacyjnych i produktywnościowych, aby pokazać, jak wykorzystanie aplikacji dla przedsiębiorstw wiąże się z praktyką działania zespołów i użytkowników.
- analizowanie danych dotyczących miejsca pracy na platformie Microsoft 365 przy użyciu Microsoft Viva Insights.
5. Zapoznanie się z synchronizacją tożsamości
Zanim tożsamości będą zarządzane spójnie w Microsoft 365, trzeba poprawnie przygotować proces ich synchronizacji z istniejącym katalogiem. Sekcja obejmuje wymagania wstępne, wdrożenie narzędzi do synchronizacji katalogów oraz bieżące administrowanie tożsamościami w środowisku hybrydowym.
- przygotowanie do synchronizacji tożsamości z platformą MS365,
- wdrożenie narzędzi do synchronizacji katalogów,
- zarządzanie zsynchronizowanymi tożsamościami.
6. Zarządzanie bezpiecznym dostępem użytkowników na platformie Microsoft 365
Budowanie bezpiecznego dostępu użytkowników zaczyna się od rozpoznania sposobów, w jakie dochodzi do naruszeń i nadużyć. Materiał łączy analizę wektorów zagrożeń, model Zero Trust, możliwości ochronne Microsoft 365 Defender oraz Microsoft Secure Score w spójne podejście do zabezpieczenia dzierżawy.
- analiza wektorów zagrożeń i naruszeń danych,
- poznanie modelu bezpieczeństwa Zero Trust,
- zapoznanie się z rozwiązaniami zabezpieczającymi w usłudze Microsoft 365 Defender,
- poznanie Microsoft Secure Score.
7. Analiza zarządzania tożsamością uprzywilejowaną
Konta uprzywilejowane wymagają odrębnego podejścia, ponieważ wiążą się z podwyższonym ryzykiem tożsamościowym. Ten moduł analizuje usługę Azure Identity Protection pod kątem sygnałów ryzyka, oceny naruszeń oraz mechanizmów ochrony istotnych dla dostępu o rozszerzonych uprawnieniach.
- analiza usługi Azure Identity Protection.
8. Sprawdzenie ochrony Exchange Online
Bezpieczeństwo Exchange Online opiera się w dużej mierze na mechanizmach ochrony poczty elektronicznej. Uczestnicy pracują z Microsoft Defender dla Office 365 i uczą się zarządzania funkcjami Safe Attachments oraz Safe Links, które ograniczają ryzyko phishingu, złośliwych adresów URL i niebezpiecznych załączników.
- zapoznanie się z usługą Microsoft Defender dla Office 365,
- zarządzanie bezpiecznymi załącznikami,
- zarządzanie bezpiecznymi linkami.
9. Analiza zagrożeń w usłudze Microsoft 365 Defender
Ochrona przed zagrożeniami w Microsoft 365 obejmuje aplikacje chmurowe, punkty końcowe i usługi komunikacyjne. W tej części nacisk położono na wdrażanie zabezpieczeń przy użyciu Defender for Cloud Apps, Defender for Endpoint oraz Defender dla Office 365, aby analizować incydenty przekrojowo.
- wdrożenie ochrony aplikacji za pomocą usługi Microsoft Defender dla aplikacji w chmurze,
- wdrożenie ochrony punktów końcowych przy użyciu programu Microsoft Defender for Endpoint,
- wdrożenie ochrony przed zagrożeniami za pomocą usługi Microsoft Defender dla Office 365.
10. Analiza rozwiązań do zarządzania danymi w Microsoft Purview
W obszarze ładu informacyjnego kluczowe są zasady retencji, archiwizacji i formalnego zarządzania dokumentacją. Sekcja łączy te mechanizmy z szyfrowaniem wiadomości w Microsoft Purview, pokazując, jak zarządzanie cyklem życia danych współpracuje z ochroną komunikacji w Microsoft 365.
- zapoznanie się z archiwizacją i zarządzaniem dokumentacją na platformie Microsoft 365,
- zapoznanie się z funkcją retencji na platformie Microsoft 365,
- zapoznanie się z szyfrowaniem wiadomości Microsoft Purview.
11. Zapoznanie się ze zgodnością z przepisami na platformie Microsoft 365
Sama klasyfikacja nie wystarcza, gdy organizacja musi ograniczać ryzyko związane z obiegiem informacji poufnych. Sekcja koncentruje się na funkcjach Microsoft Purview dotyczących zarządzania ryzykiem, barier informacyjnych oraz DLP, w tym na konfiguracji i wdrażaniu polityk zapobiegania utracie danych.
- wdrożenie zarządzania ryzykiem związanym z wykorzystaniem informacji poufnych w Microsoft Purview,
- wdrażanie barier informacyjnych Microsoft Purview,
- zapoznanie się z funkcją zapobiegania utracie danych Microsoft Purview,
- wdrożenie funkcji zapobiegania utracie danych Microsoft Purview.
12. Wdrożenie klasyfikacji danych wrażliwych
Etykiety czułości służą do klasyfikowania poufnych treści i nakładania spójnych zasad ochrony w środowisku Microsoft 365. Ta część wyjaśnia typy etykiet, zakres ich działania oraz publikację, a następnie przechodzi do wdrożenia wspierającego kontrolę dostępu, szyfrowanie i właściwą obsługę danych wrażliwych.
- poznawanie etykiet czułości,
- wdrażanie etykiet czułości.