در اینجا بهترین شیوه‌ها برای امنیت SharePoint Online آورده شده است:

1. اجرای کنترل‌های مجوز قوی

انتخاب صحیح مجوزهای SharePoint برای امنیت بسیار حیاتی است زیرا این تنظیمات تعیین می‌کند که کاربران چه اقداماتی روی سایت‌ها، اسناد و منابع انجام دهند.

مدیریت نادرست این تنظیمات می‌تواند منجر به دسترسی غیرمجاز و نقض داده‌ها شود.

بهترین شیوه‌ها برای اختصاص مجوزها:

• استفاده از گروه‌های SharePoint: به جای اختصاص مجوز به کاربران فردی، باید گروه‌هایی ایجاد کنید که نمایانگر نقش‌ها یا دپارتمان‌های مختلف باشند. این کار مدیریت را ساده‌تر کرده و احتمال اشتباه را کاهش می‌دهد.

• اصل حداقل امتیاز: مالکان سایت باید به کاربران حداقل سطح دسترسی که برای انجام کارشان نیاز دارند، اختصاص دهند. باید از دادن دسترسی‌های بیشتر از حد ضروری خودداری کنید که می‌تواند محتواهای حساس را در معرض خطر قرار دهد.

• بازبینی منظم امنیت: باید به طور منظم مجوزها را بازبینی کنید تا اطمینان حاصل کنید که به روز بوده و با نقش‌ها و مسئولیت‌های فعلی کاربران هماهنگ هستند.

2. استفاده مؤثر از مرکز مدیریت SharePoint

مرکز مدیریت SharePoint ابزار اصلی برای مدیریت تنظیمات و پیکربندی‌های SharePoint است.

این ابزار رابطی جامع برای نظارت بر امنیت و عملکرد محیط SharePoint شما فراهم می‌کند.

وظایف کلیدی در مرکز مدیریت:

• سیاست‌های امنیتی داخلی: مالکان سایت باید سیاست‌هایی را تنظیم و اجرا کنند که نحوه دسترسی و اشتراک‌گذاری داده‌ها در داخل سازمان را مشخص کند.

• اشتراک‌گذاری خارجی: باید مدیریت کنید که چه کسی می‌تواند محتوا را خارج از سازمان شما به اشتراک بگذارد.

• سیاست‌های دسترسی مشروط: این سیاست‌ها به حفاظت از منابع کمک می‌کنند و تنها تحت شرایط خاصی، مانند نیاز به یک اتصال شبکه ایمن یا احراز هویت چندعاملی، دسترسی می‌دهند.

3. مدیریت اشتراک‌گذاری خارجی

تنظیمات اشتراک‌گذاری خارجی در SharePoint امکان همکاری با شرکا، مشتریان و سایر کاربران خارجی را فراهم می‌آورد.

با این حال، این امر همچنین خطرات امنیتی بالقوه برای داده‌ها به همراه دارد.

استراتژی‌های اشتراک‌گذاری خارجی امن:

• محدود کردن قابلیت‌های اشتراک‌گذاری: باید اشتراک‌گذاری خارجی سایت‌ها را محدود کرده و از فعال‌سازی اشتراک‌گذاری ناشناس خودداری کنید.

• نظارت بر دسترسی خارجی: باید از گزارش‌های حسابرسی و ابزارهای نظارتی برای پیگیری دسترسی کاربران خارجی به سایت‌ها و محتوای به اشتراک گذاشته شده استفاده کنید.

• سیاست‌های انقضای مهمان: باید تاریخ انقضای دسترسی مهمان را تنظیم کنید تا اطمینان حاصل شود که کاربران موقتی نمی‌توانند به طور نامحدود به داده‌ها دسترسی داشته باشند.

4. محافظت از داده‌های حساس

محافظت از محتوای حساس و محرمانه برای حفظ یکپارچگی و محرمانگی اطلاعات سازمان ضروری است.

SharePoint ابزارهای مختلفی برای کمک به ایمن‌سازی و شناسایی داده‌ها و محتوای حساس فراهم می‌کند.

پیشگیری از از دست دادن داده‌ها (DLP) و محافظت:

• DLP: سیاست‌های DLP کمک می‌کنند تا محتوای حساس مانند اطلاعات مالی یا شخصی شناسایی شده و از اشتراک‌گذاری نادرست آن جلوگیری شود.

• برچسب‌گذاری و طبقه‌بندی: باید از ویژگی‌های برچسب‌گذاری و طبقه‌بندی SharePoint برای علامت‌گذاری اسناد حساس استفاده کنید.

• رمزگذاری و مدیریت حقوق: باید اطمینان حاصل کنید که محتوای حساس رمزگذاری شده است و از مدیریت حقوق برای کنترل نحوه دسترسی و اشتراک‌گذاری داده‌ها استفاده می‌کنید.

5. بازبینی منظم حقوق دسترسی

باید به طور منظم حقوق دسترسی را بازبینی کنید تا از امنیت محیط SharePoint اطمینان حاصل کنید.

این شامل بررسی این است که چه کسی به چه داده‌هایی دسترسی دارد و تنظیم مجوزها بر اساس نیاز است.

بررسی‌های دسترسی:

• بررسی‌های فصلی: باید حداقل هر سه ماه یکبار بررسی‌های دسترسی انجام دهید.

• گزارش‌های دسترسی: باید از ابزارهای گزارش‌گیری SharePoint برای ایجاد گزارش‌های دسترسی استفاده کنید.

• هشدارهای خودکار: باید هشدارهایی برای الگوهای دسترسی غیرمعمول مانند تلاش‌های ناموفق زیاد برای ورود تنظیم کنید.

6. استفاده از ویژگی‌های امنیتی SharePoint

SharePoint ویژگی‌های مختلفی برای محافظت از داده‌ها و مدیریت دسترسی دارد. درک و استفاده مؤثر از این ویژگی‌ها می‌تواند امنیت شما را به طور چشمگیری بهبود بخشد.

ویژگی‌های امنیتی کلیدی:

• وراثت مجوزها: به طور پیش‌فرض، مجوزها از سایت‌های والدین به سایت‌های فرزند منتقل می‌شود. اما در موارد خاص، می‌توانید این وراثت را قطع کرده و مجوزهای منحصر به فرد تنظیم کنید.

• گروه‌های امنیتی: باید از گروه‌های امنیتی برای مدیریت مجوزهای کاربران استفاده کنید.

• گزارش‌های حسابرسی: گزارش‌های حسابرسی پیگیری فعالیت‌ها و تغییرات در گروه‌های SharePoint هستند که ابزار مهمی برای نظارت و تحقیق در حوادث امنیتی به شمار می‌روند.

7. پیکربندی تنظیمات امنیتی

پیکربندی مناسب تنظیمات امنیتی SharePoint برای محافظت از داده‌های شرکت ضروری است.

این شامل تنظیم و مدیریت سیاست‌ها، گروه‌ها و سطوح مجوز برای امنیت SharePoint است.

بهترین شیوه‌ها برای تنظیمات امنیتی:

• سطوح امنیتی و مجوزها: باید گروه‌های امنیتی ایجاد کرده و سطوح مجوز مناسب را به کاربران اختصاص دهید.

• اجرای سیاست‌ها: باید اطمینان حاصل کنید که سیاست‌های امنیتی مانند سیاست‌های رمز عبور و قوانین نگهداری داده‌ها در تمام سایت‌های SharePoint به درستی اعمال می‌شوند.

• امنیت سایت: باید به طور منظم تنظیمات امنیتی سایت‌ها را مرور و به‌روزرسانی کنید.

8. آموزش کاربران درباره بهترین شیوه‌های امنیتی

آموزش کاربران بخش بنیادی مدیریت امنیت SharePoint است.

شما باید اطمینان حاصل کنید که تمام کاربران از اهمیت امنیت آگاه بوده و بدانند چگونه داده‌ها را به طور مسئولانه مدیریت کنند.

مناطق کلیدی آموزش کاربران:

• محافظت از داده‌ها: باید کاربران را درباره اهمیت محافظت از محتوای حساس و خطرات اشتراک‌گذاری نادرست داده‌ها آموزش دهید.

• شناسایی فیشینگ و نرم‌افزارهای مخرب: باید کاربران را درباره چگونگی شناسایی تلاش‌های فیشینگ و علائم نرم‌افزارهای مخرب آموزش دهید.

• استفاده صحیح از ویژگی‌های اشتراک‌گذاری: باید اطمینان حاصل کنید که کاربران می‌دانند چگونه از ویژگی‌های اشتراک‌گذاری SharePoint به‌طور امن استفاده کنند.

9. نظارت و حسابرسی

نظارت و حسابرسی مداوم برای حفظ امنیت محیط SharePoint ضروری است.

این شامل پیگیری فعالیت‌های کاربران و الگوهای دسترسی برای شناسایی و پاسخ به تهدیدات امنیتی بالقوه است.

روش‌های مؤثر نظارت و حسابرسی:

• نظارت در زمان واقعی: باید از ابزارهای نظارت در زمان واقعی برای پیگیری فعالیت‌های کاربران و دسترسی به داده‌های حساس استفاده کنید.

• گزارش‌های حسابرسی: باید گزارش‌های حسابرسی را به طور منظم مرور کنید.

• پاسخ به حوادث: باید یک طرح پاسخ به حوادث برای مقابله سریع با هرگونه حادثه امنیتی تدوین و اجرا کنید.

10. استفاده از Microsoft Secure Score

Microsoft Secure Score در پورتال Microsoft 365 Defender محیط شما را اسکن کرده و به شما هشدار می‌دهد که چه تغییرات پیکربندی مطابق با استانداردهای امنیتی جدید است.

این ابزار همچنین بینش‌هایی درباره تهدیدات بالقوه، نحوه دفاع در برابر آن‌ها و ویژگی‌هایی که می‌توانند امنیت کلی را تقویت کنند، ارائه می‌دهد.