Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Consiglio
Sapevi che puoi provare gratuitamente le funzionalità in Microsoft Defender per Office 365 Piano 2? Usa la versione di prova di Defender per Office 365 di 90 giorni nell'hub delle versioni di prova del portale Microsoft Defender. Informazioni su chi può iscriversi e sulle condizioni di valutazione in Prova Microsoft Defender per Office 365.
Non tutti gli account utente hanno accesso alle stesse informazioni aziendali. Alcuni account hanno accesso a informazioni riservate. Ad esempio, dati finanziari, pianificazioni di sviluppo del prodotto, accesso dei partner ai sistemi di compilazione critici e altro ancora. Se compromessi, questi account rappresentano una grave minaccia. Questi tipi di account vengono chiamati account con priorità. Gli account prioritari includono (ma non si limitano a) CEO, CISO, CFO, account di amministrazione dell'infrastruttura, account dei sistemi di build e altro ancora.
Microsoft Defender per Office 365 supporta gli account prioritari come tag che possono essere usati nei filtri in avvisi, report e indagini. Per altre informazioni, vedere Tag utente in Microsoft Defender per Office 365.
Per gli utenti malintenzionati, gli attacchi di phishing ordinari che lanciano una rete casuale per utenti comuni o sconosciuti sono inefficienti. D'altra parte, gli attacchi spear phishing o whaling mirati agli account prioritari sono molto redditizi per gli attaccanti. Pertanto, gli account con priorità richiedono una protezione più avanzata rispetto alla protezione normale per impedire la compromissione dell'account.
Microsoft 365 e Microsoft Defender per Office 365 contengono diverse funzionalità chiave che offrono livelli aggiuntivi di sicurezza per gli account con priorità. Questo articolo descrive queste funzionalità e come usarle.
| Attività | Tutti i piani Office 365 Enterprise | Microsoft 365 E3 | Microsoft 365 E5 |
|---|---|---|---|
| Aumentare la sicurezza di accesso per gli account con priorità | 
|
|
|
| Usare criteri di sicurezza predefiniti rigorosi per gli account con priorità |
|
|
|
| Applicare tag utente agli account con priorità |
|
||
| Monitora gli account prioritari in avvisi, report e rilevamenti |
|
||
| Formare gli utenti |
|
|
|
Nota
Per informazioni sulla protezione degli account con privilegi (account amministratore), vedere questo articolo.
Aumentare la sicurezza di accesso per gli account con priorità
Gli account con priorità richiedono una maggiore sicurezza di accesso. È possibile aumentare la sicurezza di accesso richiedendo l'autenticazione a più fattori (MFA) e disabilitando i protocolli di autenticazione legacy.
Per istruzioni, vedere Passaggio 1. Aumentare la sicurezza di accesso per i lavoratori remoti con MFA. Anche se questo articolo riguarda i lavoratori remoti, gli stessi concetti si applicano agli utenti con priorità.
Nota
È consigliabile disabilitare a livello globale i protocolli di autenticazione legacy per tutti gli utenti con priorità, come descritto nell'articolo precedente. Se i requisiti aziendali impediscono di eseguire questa operazione, Exchange Online offre i controlli seguenti per limitare l'ambito dei protocolli di autenticazione legacy:
- È possibile disabilitare l'accesso POP3 e IMAP4 nelle singole cassette postali. È possibile disabilitare SMTP autenticato a livello aziendale e abilitarlo in cassette postali specifiche che lo richiedono ancora. Per istruzioni, vedere gli articoli seguenti:
Usare criteri di sicurezza predefiniti rigorosi per gli account con priorità
Gli utenti con priorità richiedono azioni più rigorose per le funzionalità di sicurezza predefinite per tutte le cassette postali cloud e le protezioni in Defender per Office 365.
Ad esempio, anziché recapitare messaggi classificati come posta indesiderata nella cartella Posta indesiderata Email, è necessario mettere in quarantena gli stessi messaggi destinati agli account con priorità.
È possibile implementare questo approccio rigoroso per gli account con priorità usando il profilo Strict nei criteri di sicurezza predefiniti.
I criteri di sicurezza preimpostati offrono un punto centrale e pratico in cui applicare le impostazioni consigliate dei criteri Strict per tutti i criteri di protezione dalle minacce in Microsoft 365 e Defender per Office 365. Per altre informazioni, vedere Preimpostare i criteri di sicurezza.
Per informazioni dettagliate sulle differenze tra le impostazioni dei criteri Strict e quelle predefinite e Standard, vedere Impostazioni dei criteri di minaccia per la posta elettronica e la collaborazione consigliate per le organizzazioni cloud.
Applicare tag utente agli account con priorità
I tag utente in Microsoft Defender per Office 365 piano 2 (come parte di Microsoft 365 E5 o di una sottoscrizione di componenti aggiuntivi) sono un modo per identificare e classificare rapidamente utenti o gruppi specifici di utenti in report e indagini sugli eventi imprevisti.
Gli account con priorità sono un tipo di tag utente predefinito (noto come tag di sistema) che è possibile usare per identificare eventi imprevisti e avvisi che coinvolgono account con priorità. Per altre informazioni sugli account con priorità, vedere Gestire e monitorare gli account con priorità.
È anche possibile creare tag personalizzati per identificare e classificare ulteriormente gli account con priorità. Per altre informazioni, vedere Tag utente. È possibile gestire gli account con priorità (tag di sistema) nella stessa interfaccia dei tag utente personalizzati.
Monitorare gli account prioritari in avvisi, report e rilevamenti
Dopo aver protetto e contrassegnato gli utenti con priorità, è possibile vedere in che modo Microsoft 365 e Defender per Office 365 proteggono questi utenti. Le funzionalità che supportano i tag utente sono descritte nella tabella seguente.
| Funzionalità | Descrizione |
|---|---|
| Avvisi | I tag utente degli utenti interessati sono visibili e disponibili come filtri nella pagina Avvisi del portale di Microsoft Defender. Per altre informazioni, vedere Criteri di avviso nel portale di Microsoft Defender. |
| Eventi imprevisti | I tag utente per tutti gli avvisi correlati sono visibili nella pagina Eventi imprevisti nel portale di Microsoft Defender. Per altre informazioni, vedere Gestire eventi imprevisti e avvisi. |
| Criteri di avviso personalizzati | È possibile creare criteri di avviso in base ai tag utente nel portale di Microsoft Defender. Per altre informazioni, vedere Criteri di avviso nel portale di Microsoft Defender. |
| Explorer Rilevamenti in tempo reale |
In Explorer (Defender per Office 365 Piano 2) o Rilevamenti in tempo reale (Defender per Office 365 Piano 1), i tag utente sono visibili nella visualizzazione a griglia della posta elettronica e nel riquadro a comparsa dei dettagli della posta elettronica. I tag utente sono disponibili anche come proprietà filtrabile. Per altre informazioni, vedere Tag in Threat Explorer. |
| Pagina dell'entità e-mail | È possibile filtrare la posta elettronica in base ai tag utente applicati in Microsoft 365 E5 e in Defender per Office 365 Piano 1 e Piano 2. Per altre informazioni, vedere pagina dell'entità Email. |
| Visualizzazioni campagna | I tag utente sono una delle numerose proprietà filtrabili in Visualizzazioni campagne in Microsoft Defender per Office 365 Piano 2. Per altre informazioni, vedere Visualizzazioni campagna. |
| Report dello stato di protezione dalle minacce | In quasi tutte le viste e le tabelle dei dettagli nel report sullo stato di Protezione dalle minacce è possibile filtrare i risultati in base agli account con priorità. Per altre informazioni, vedere Rapporto sullo stato della protezione dalle minacce. |
| Rapporto sui principali mittenti e destinatari | È possibile aggiungere questo tag utente ai primi 20 mittenti dei messaggi nell'organizzazione. Per ulteriori informazioni, vedi report sui principali mittenti e destinatari. |
| Segnalazione di utente compromesso | Gli account utente contrassegnati come sospetti o con restrizioni nelle organizzazioni di Microsoft 365 con Exchange Online cassette postali vengono visualizzati in questo report. Per ulteriori informazioni, vedi Report sull'utente compromesso. |
| Invii degli amministratori e messaggi segnalati dagli utenti | Usare la pagina Invii nel portale di Microsoft Defender per inviare messaggi di posta elettronica, URL e allegati a Microsoft per l'analisi. Per ulteriori informazioni, vedi Invii dell'amministratore e messaggi segnalati dagli utenti. |
| Quarantena | La quarantena è disponibile per contenere messaggi potenzialmente pericolosi o indesiderati per gli account Priority. Per ulteriori informazioni, vedere Messaggi di posta elettronica in quarantena. |
| Simulazione di attacco | Per testare i criteri e le procedure di sicurezza, eseguire una simulazione di attacco informatico non dannoso per gli utenti di destinazione. Per altre informazioni, vedere Simulazione degli attacchi. |
| Report sui problemi di posta elettronica degli account prioritari | Il report Problemi di posta elettronica per gli account prioritari nell'Interfaccia di amministrazione di Exchange (EAC) contiene informazioni sui messaggi non recapitati e recapitati in ritardo per gli account prioritari. Per altre informazioni, vedere Report sui problemi di posta elettronica per gli account prioritari. |
Formare gli utenti
La formazione degli utenti con account con priorità può contribuire a risparmiare tempo e frustrazione a tali utenti e al team delle operazioni di sicurezza. Gli utenti esperti hanno meno probabilità di aprire allegati o fare clic su collegamenti in messaggi di posta elettronica discutibili e sono più propensi a evitare siti Web sospetti.
Il manuale della campagna per la cybersecurity della Harvard Kennedy School fornisce indicazioni eccellenti per stabilire una forte cultura della consapevolezza della sicurezza all'interno dell'organizzazione, inclusa la formazione degli utenti per identificare gli attacchi di phishing.
Microsoft 365 fornisce le risorse seguenti per informare gli utenti dell'organizzazione:
| Concetto | Risorse | Descrizione |
|---|---|---|
| Microsoft 365 | Percorsi di apprendimento personalizzabili | Queste risorse consentono di organizzare corsi di formazione per gli utenti dell'organizzazione. |
| Sicurezza Microsoft 365 | Modulo di apprendimento: Proteggere l'organizzazione con la sicurezza intelligente predefinita di Microsoft 365 | Questo modulo consente di descrivere il funzionamento delle funzionalità di sicurezza di Microsoft 365 e di articolare i vantaggi di queste funzionalità di sicurezza. |
| Autenticazione a più fattori | Scaricare e installare l'app Microsoft Authenticator | Questo articolo consente agli utenti finali di comprendere cos'è l'autenticazione a più fattori e perché viene usata nell'organizzazione. |
| Formazione sulla simulazione degli attacchi | Introduzione alla formazione sull’uso di Simulatore di attacchi | Formazione con simulazione degli attacchi in Microsoft Defender per Office 365 Piano 2 consente all'amministratore di configurare, avviare e tenere traccia degli attacchi di phishing simulati contro gruppi specifici di utenti. |
Microsoft consiglia inoltre agli utenti di eseguire le azioni descritte in questo articolo: Proteggere l'account e i dispositivi da hacker e malware. Queste azioni includono:
- Uso di password complesse
- Protezione dei dispositivi
- Abilitazione delle funzionalità di sicurezza nei PC Windows e Mac (per dispositivi non gestiti)