Öka hotskyddet

Den här artikeln hjälper dig att öka skyddet för Microsoft 365-prenumerationen för att skydda mot nätfiske, skadlig programvara och andra hot. Dessa rekommendationer är lämpliga för organisationer med ett ökat behov av säkerhet, t.ex. juristkontor och sjukvårdskontoret.

Innan du börjar kontrollerar du ditt Office 365 Secure Score. Office 365 Secure Score analyserar organisationens säkerhet utifrån vanliga aktiviteter och säkerhetsinställningar och tilldelar ett poäng. Börja med att anteckna det aktuella resultatet. Om du vill öka poäng slutför du åtgärderna som rekommenderas i den här artikeln. Målet är inte att uppnå det högsta resultatet, utan att vara medveten om möjligheter att skydda din miljö som inte negativt påverkar produktiviteten för användarna.

Mer information finns i Microsoft Secure Score.

Höja skyddsnivån för skadlig programvara i e-post

Din Office 365 eller Microsoft 365 innehåller skydd mot skadlig programvara. Du kan öka skyddet genom att blockera bifogade filer med filtyper som ofta används för skadlig programvara.

1. I Administrationscenter för Microsoft 365väljer du Visa mer, Administrationscenter och sedan Säkerhet och & efterlevnad.
2. Välj Hantering av hot och sedan Policy.
3. Välj Skydd mot skadlig programvara bland principerna.

Öka skyddet mot skadlig programvara i e-post:

1. Gå till https://protection.office.com och logga in med autentiseringsuppgifterna för ditt administratörskonto.

2. Välj Policy Anti-Malware (skydd mot skadlig programvara) under Hothantering i det vänstra navigeringsfönstret i & > säkerhetsefterlevnadscentret.

3. Dubbelklicka på standardprincipen om du vill redigera den här företagsövergripande principen.

4. Välj Inställningar.

5. Under Vanliga typer av bifogade filer väljer du På. De filtyper som är blockerade visas i fönstret direkt nedanför den här kontrollen. Se till att du lägger till följande filtyper:

   ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh, exe, pif

   Om det behövs kan du lägga till eller ta bort filtyper senare.

6. Välj Spara.

Mer information finns i Skydd mot skadlig programvara i EOP.

Skydda mot utpressningstrojaner

Utpressningstrojaner begränsar åtkomsten till data genom att kryptera filer eller låsa datorskärmar. Sedan försöker den utträlja pengar från en leverantör genom att begära "utpressningstrojan", vanligtvis i form av cryptocurrencies som Bitcoin, i utbyte mot åtkomst till data.

För att skydda mot utpressningstrojaner skapar du en eller flera e-postflödesregler för att blockera filnamnstillägg som ofta används för utpressningstrojaner. (Du har lagt till dessa regler för att höja skyddsnivån mot skadlig programvara i e-poststeg.) Du kan också varna användare som får dessa bifogade filer i e-postmeddelanden.

Utöver de filer som du blockerade i föregående steg är det bra att skapa en regel som varnar användare innan de Office bifogade filer som innehåller makron. Utpressningstrojaner kan vara dolda i makron, så varna användarna att inte öppna dessa filer från personer de inte känner.

1. I administrationscentret i https://admin.microsoft.com väljer du Exchange under Administrationscenter .
2. I menyn till vänster väljer du E-postflöde.
3. På fliken Regler väljer du pilen bredvid plustecknet (+) och väljer sedan Skapa en ny regel.
4. På sidan ny regel anger du ett namn för regeln, bläddrar till slutet och väljer sedan Fler alternativ.

Så här skapar du en regel för e-posttransport:

1. Gå till administrationscentret på https://admin.microsoft.com och välj Administrationscenter för > Exchange.

2. Välj regler i kategorin E-postflöde.

3. Välj + och välj sedan Skapa en ny regel.

4. Välj Fler alternativ längst ned i dialogrutan om du vill se alla alternativ.

5. Tillämpa inställningarna i följande tabell för regeln. Använd standardvärdena för resten av inställningarna, såvida du inte vill ändra dem.

6. Välj Spara.

Mer information finns i:

• Utpressningstrojaner: så här minskar du risken

• Återställa OneDrive

Stoppa automatisk vidarebefordran av e-post

Hackare som får åtkomst till en användares postlåda kan stjäla e-post genom att ställa in så att postlådan automatiskt vidarebefordrar e-post. Det här kan inträffa även utan användarens uppmärksamhet. Konfigurera en e-postflödesregel för att förhindra detta.

Så här skapar du en e-posttransportregel:

1. I Administrationscenter för Microsoft 365 väljer du Administrationscenter > för Exchange.

2. Välj regler i kategorin E-postflöde.

3. Välj + och välj sedan Skapa en ny regel.

4. Om du vill se alla alternativ väljer du Fler alternativ längst ned i dialogrutan.

5. Använd inställningarna i följande tabell. Använd standardvärdena för resten av inställningarna, såvida du inte vill ändra dem.

6. Välj Spara.

Skydda din e-post från nätfiskeattacker

Om du har konfigurerat en eller flera egna domäner för din Office 365 eller Microsoft 365-miljö kan du konfigurera riktad skydd mot nätfiske. Skydd mot nätfiske, en del av Microsoft Defender för Office 365, kan skydda organisationen från skadliga personifieringsbaserade nätfiskeattacker och andra nätfiskeattacker. Om du inte har konfigurerat en egen domän behöver du inte göra det.

Vi rekommenderar att du kommer igång med det här skyddet genom att skapa en princip för att skydda dina viktigaste användare och din anpassade domän.

1. Gå till https://protection.office.com.

2. I det vänstra & navigeringsfönstret i säkerhetsefterlevnadscentret, under Hothantering, väljer du Princip.

3. Välj Nätfiskeskydd på sidan Princip.

4. På sidan mot nätfiske väljer du + Skapa. En guide öppnar stegen för att definiera din policy mot nätfiske.

5. Ange namn, beskrivning och inställningar för principen enligt rekommendationen i följande tabell. Mer information finns i Läs mer om skydd mot nätfiske i Microsoft Defender för Office 365 nätfiskealternativ.

6. När du har granskat inställningarna väljer du Skapa den här principen eller Spara efter behov.

Skydda mot skadliga bilagor och filer med Valv bilagor

Personer skickar, tar emot och delar regelbundet bifogade filer, till exempel dokument, presentationer, kalkylblad med mera. Det är inte alltid lätt att avgöra om en bifogad fil är säker eller skadlig bara genom att titta på ett e-postmeddelande. Microsoft Defender för Office 365 innehåller Valv skydd för bifogade filer, men det här skyddet är inte aktiverat som standard. Vi rekommenderar att du skapar en ny regel för att börja använda det här skyddet. Skyddet omfattar filer i SharePoint, OneDrive och Microsoft Teams.

Om du vill skapa Valv princip för bifogade filer kan du antingen titta på den härkorta videon eller utföra följande steg:

1. Gå till https://protection.office.com och logga in med ditt administratörskonto.

2. I det vänstra & navigeringsfönstret i säkerhetsefterlevnadscentret, under Hothantering, väljer du Princip.

3. På sidan Princip väljer du Välj Valv Bifogade filer.

4. På Valv bifogade filer markerar du kryssrutan Aktivera ATP för SharePoint, OneDrive och Microsoft Teams.

5. Välj + för att skapa en ny princip.

6. Använd inställningarna i följande tabell.

7. När du har granskat inställningarna väljer du Skapa den här principen eller Spara efter behov.

Mer information finns i Konfigurera principer för skydd mot nätfiske i Microsoft Defender för Office 365.

Skydda mot nätfiskeattacker med Valv länkar

Hackare döljer ibland skadliga webbplatser i länkar i e-postmeddelanden och andra filer. Valv länkar, en del av Microsoft Defender för Office 365, kan skydda organisationen genom att tillhandahålla snabb verifiering av webbadresser i e-postmeddelanden och Office-dokument. Skydd definieras via Valv principer för länkar.

Microsoft Defender för Office 365 , kallades tidigare för Microsoft 365 ATP eller Advanced Threat Protection, hjälper till att skydda ditt företag mot skadliga webbplatser när personer klickar på länkar i Office appar.

1. Gå till administrationscentretoch välj Konfigurera.
2. Rulla nedåt till Öka skyddet mot avancerade hot. Välj Hantera och välj Valv Länkar.
3. Välj Global Inställningar och ange den URL du vill blockera i Blockera följande URL:er.

Vi rekommenderar att du gör följande:

• Ändra standardprincipen för att öka skyddet.

• Lägg till en ny princip som är riktad för alla mottagare i din domän.

Om du vill Valv konfigurera länkar kan du titta på den här kortautbildningsvideon eller utföra följande steg:

1. Gå till https://protection.office.com och logga in med ditt administratörskonto.

2. I det vänstra & navigeringsfönstret i säkerhetsefterlevnadscentret, under Hothantering, väljer du Princip.

3. På sidan Princip väljer du Valv Länkar.

Så här ändrar du standardprincipen:

1. På Valv under Principer som gäller för hela organisationen väljer du Standardprincip.

2. Under Inställningar som gäller för innehåll utom e-post väljer du Microsoft 365-appar för företag, Office för iOS och Android.

3. Välj Spara.

Så här skapar du en ny princip som är riktad till alla mottagare i din domän:

1. På sidan Valv, under Principer som gäller för hela organisationen, väljer du för + att skapa en ny princip.

2. Använd inställningarna i följande tabell.

3. Välj Spara.

Mer information finns i Valv Länkar.

Gå till administrationscentret för Intune

1. Logga in på Azure Portal.

2. Välj Alla tjänster och skriv Intune i sökrutan.

3. När resultatet visas väljer du början bredvid nästa Microsoft Intune att göra den till en favorit och lätt att hitta senare.

Förutom administrationscentret kan du använda Intune för att registrera och hantera organisationens enheter. Mer information finns i Funktioner efter registreringsmetod för alla Windows enheter och Registreringsalternativ för enheter som hanteras av Intune.