如果公司正在使用雲端服務,例如Microsoft 365,我們是否需要加入您的 IT 服務?

- 2024-01-11 -
是需要的。許多人說雲端服務提供了許多功能和安全控制來保護他們的客戶。我們完全同意這一點。這是因為遷移到雲端服務後,您的員工可以隨時隨地訪問該服務。同時地,黑客也可以隨時隨地入侵您的雲端服務。

雲端服務供應商已經構建了許多安全功能和控件,但其中大部分將默認禁用。您需要有人來啟動和設置這些功能以適合您的公司。例如,兩次多重身份驗證(MFA)、條件訪問、審查記錄,您需要設置和監控安全記錄。否則,如果您的雲端服務出現問題,沒有人會收到警報或記錄,因此,您無法解決問題。雲端服務供應商不會通知您或為您解決問題。

實際上,管理雲服務比管理公司內部的伺服器更具挑戰性。這是因為我們可以在公司內部的伺服器上管理所有功能,此外,我們可以在伺服器上安裝監控代理來監控網絡流量或事件記錄。而且,大多數內部的伺服器只能從內部網絡訪問。但是對於雲端服務,我們需要依靠雲端服務提供的監控和安全記錄來檢查、識別和監控。

例如,如果用戶無法收到電子郵件,我們可以很容易地在部的伺服器上檢查或修復問題。但是對於雲端服務,我們可以通過查看雲端服務的登錄來確定問題,但我們可能無法修復它,因為它可能被某些伺服器安全設置阻止,而我們無法控制,或者需要特殊設置繞過問題才能工作。