Elenco di controllo per la sicurezza di Microsoft 365 per le piccole imprese

Controlla gli account e l'accesso come amministratore

Inizia con chi può accedere e chi può modificare il tuo ambiente. Includi account di supporto esterni e persone che se ne sono andate.

• Esamina tutti gli amministratori globali e gli altri ruoli privilegiati.
• Conferma la protezione MFA e le esclusioni dei documenti.
• Utilizzare conti separati per il lavoro di routine e l'amministrazione.
• Rimuovere gli accessi non necessari e rivedere le modalità di accesso di emergenza.

Controlla la posta elettronica e l'accesso esterno

Le impostazioni di posta elettronica e di condivisione necessitano sia di una revisione delle policy sia di una verifica di ciò che è effettivamente consentito. Documentare le eccezioni legittime.

• Esaminare le regole di inoltro esterno automatico e di inoltro della casella di posta.
• Esamina la protezione dal phishing e gli avvisi per eventuali modifiche sospette.
• Controlla l'accesso ospite e le autorizzazioni di condivisione file esterne.
• Controlla come sono configurati SPF, DKIM e DMARC per i tuoi domini.

Verifica recupero e proprietà

Le sole impostazioni di Microsoft 365 non possono garantire che l'organizzazione possa riprendersi da un incidente grave.

• Documenta la copertura e la conservazione del backup dei dati su cui fai affidamento.
• Richiedi un test di ripristino con data, ambito e risultato.
• Controlla come i dispositivi vengono aggiornati e protetti.
• Nominare le persone che gestiranno gli incidenti e i risultati in sospeso.

Dove verificarlo in Microsoft 365

Chiedi al tuo amministratore autorizzato di ispezionare queste aree per gli account, i servizi e i dispositivi interessati. Queste sono posizioni di revisione, non istruzioni per modificare le impostazioni senza un piano.

Cosa può controllare automaticamente CyberProva

Le osservazioni di sola lettura dipendono dal piano selezionato, dalla licenza Microsoft, dal consenso e dai dati disponibili. Il mancato accesso è una lacuna, non un risultato conforme. Rivedi il autorizzazioni documentate e limitazioni di distribuzione.

• AMF: Conditional Access o Security Defaults: Valutazione di base: alcune osservazioni sui criteri di Conditional Access. Valutazioni avanzate a partire dal piano Business: osservazioni supportate sulla registrazione MFA, sulla copertura dei criteri e su Security Defaults. Non dimostrano che ogni accesso sia protetto.
• Accesso amministratore: ruoli Entra e PIM: Valutazione di base: assegnazioni attuali dei ruoli di directory e account o entità con il ruolo Amministratore globale. Valutazione avanzata: osservazioni supportate sugli accessi permanenti quando sono disponibili le fonti necessarie. I conteggi di base non determinano l’appartenenza ai gruppi né tutti gli accessi PIM idonei all’attivazione.
• Inoltro di posta elettronica esterno: Exchange Online: La connessione Graph di base di CyberProva non elenca le regole della posta in arrivo di Exchange, l’inoltro delle cassette postali o le regole di trasporto. Questi controlli richiedono documentazione di supporto; non sono verifiche automatiche del contenuto delle cassette postali.
• Accesso a file esterni: SharePoint e OneDrive: Le valutazioni avanzate a partire dal piano Business possono leggere alcune impostazioni di condivisione e dei collegamenti a livello di ambiente Microsoft 365, previa autorizzazione. Non eseguono un audit degli accessi file per file o fascicolo legale per fascicolo legale.
• Protezione e aggiornamenti degli endpoint: Defender per Business e Intune: Le valutazioni avanzate supportano alcune osservazioni sull’inventario Intune, sulla conformità, sulla crittografia e sui criteri classici, secondo le autorizzazioni e le licenze disponibili. La presenza di un criterio non ne dimostra l’applicazione effettiva. CyberProva non verifica automaticamente l’onboarding dei dispositivi in Defender EDR né lo stato dei sensori.
• Ripristino: conservazione e backup di Exchange/SharePoint: CyberProva non verifica automaticamente la copertura della conservazione, l’isolamento dei backup o la riuscita dei ripristini. Questi controlli richiedono documentazione fornita e una revisione da parte dell’organizzazione.

Cosa dovresti richiedere al tuo fornitore IT

Conserva la fonte, la data, l'ambito, le eccezioni e il revisore per ciascun record. La presentazione e l'accettazione sono separate; la tua organizzazione decide se le prove supportano l'affermazione.

• AMF: Conditional Access o Security Defaults: Stato della politica datato, utenti/app target, esclusioni, forza di autenticazione e record di registrazione; prova di accesso rappresentativa esaminata da un amministratore. Le politiche di sola segnalazione e la registrazione da sole non stabiliscono l'applicazione.
• Accesso amministratore: ruoli Entra e PIM: Assegnazioni di ruoli, record separati di account amministratore, requisiti di attivazione e approvazione del PIM laddove utilizzati e record di custodia, monitoraggio e test esaminati per l'accesso di emergenza. Un ruolo denominato non stabilisce un'esigenza aziendale.
• Inoltro di posta elettronica esterno: Exchange Online: Un inventario datato di regole/inoltri con destinazioni ed eccezioni, criteri di spam in uscita e flusso di posta applicabili e una revisione da parte dell'amministratore di modifiche sospette o impreviste.
• Accesso a file esterni: SharePoint e OneDrive: Impostazioni di condivisione del tenant e del sito pertinente, eccezioni ospite/collegamento approvate ed esempi di risultati della revisione dell'accesso. Registra chi ha approvato l'accesso esterno e cosa è stato rimosso dopo la revisione.
• Protezione e aggiornamenti degli endpoint: Defender per Business e Intune: Inventario dei dispositivi riconciliato, onboarding/integrità di Defender e copertura EDR, policy di conformità/aggiornamento assegnate, risultati di distribuzione e record di gestione delle vulnerabilità. Includere i dispositivi assenti da Intune e qualsiasi strumento di protezione di terze parti.
• Ripristino: conservazione e backup di Exchange/SharePoint: Ambito di conservazione/eliminazione, copertura e conservazione del carico di lavoro di backup, separazione amministrativa o isolamento/immutabilità ove richiesto e un test di ripristino datato con dati ripristinati, risultati, errori e revisore.

Come aiuta CyberProva

CyberProva trasforma le impostazioni selezionate di Microsoft 365 e i controlli basati sull'evidenza in risultati che puoi esaminare. Alcuni elementi di questa lista di controllo richiedono che la tua organizzazione o fornitore fornisca prove; non vengono tutti scansionati automaticamente.

Scopri cosa dovrebbe coprire una valutazione della sicurezza di Microsoft 365 →

Scopri esattamente cosa controlla CyberProva · Scopri come CyberProva valuta la sicurezza · Controlla le autorizzazioni Microsoft

Domande comuni