Báo cáo ngừng sử dụng Office 365 TLS - Chuẩn bị di chuyển TLS 1.2

Gần đây, Microsoft đã công bố một bản cập nhật quan trọng: “Chúng tôi sẽ ngừng sử dụng 3DES (Tiêu chuẩn mã hóa dữ liệu ba lần) trong Office 365”.

Mật mã 3DES chủ yếu được sử dụng cho TLS/SSL để mã hóa lưu lượng HTTPS và SSH. Kể từ năm 2016, nó đã được đánh dấu là dễ bị tổn thương do cuộc tấn công SWEET32 (Những kẻ tấn công đã khôi phục một phần nhỏ văn bản gốc khi được mã hóa bằng 3DES) và lên kế hoạch ngừng sử dụng hoàn toàn trước năm 2023. Để cung cấp tính bảo mật cho dữ liệu, Microsoft đã thực hiện các thay đổi trong dịch vụ TLS.

Trước khi chuyển sang cách lập kế hoạch loại bỏ 3DES, hãy xem về TLS và việc loại bỏ 3DES ảnh hưởng đến TLS như thế nào.

TLS là gì?

Bảo mật lớp vận chuyển (TLS) là một giao thức mã hóa cung cấp khả năng liên lạc an toàn qua mạng. Ví dụ: Trang web sử dụng TLS để bảo mật tất cả thông tin liên lạc giữa máy chủ và trình duyệt/máy khách của họ. Hiện tại có bốn phiên bản giao thức TLS được sử dụng ngày nay: TLS 1.0,1.1,1.2 và 1.3.

Tại sao Office 365 chuyển sang TLS 1.2?

Microsoft đang có kế hoạch chuyển tất cả các dịch vụ trực tuyến của mình sang TLS 1.2 hoặc phiên bản mới hơn để cung cấp mã hóa tốt nhất cho khách hàng của mình. Kể từ ngày 28 tháng 2 năm 2019, Microsoft sẽ bắt đầu ngừng hoạt động 3DES. Do đó, nếu các kết nối của bạn hiện đang sử dụng bộ mật mã 3DES, chúng sẽ không thành công khi bộ mật mã 3DES bị tắt. TLS phiên bản 1.0 và 1.1 bao gồm bộ mật mã dựa trên thuật toán 3DES. Office 365 sẽ ngừng sử dụng TLS 1.0 và 1.1 bắt đầu từ ngày 1 tháng 6 năm 2020 trong Môi trường Toàn cầu và GCC. Vì vậy, tất cả các kết hợp máy khách-máy chủ và trình duyệt-máy chủ phải sử dụng TLS 1.2 hoặc 1.2+ để duy trì kết nối với các dịch vụ Office 365.

Luôn cập nhật những thay đổi sắp tới của Microsoft 365 và các mốc quan trọng khi kết thúc hỗ trợ.

Nó ảnh hưởng đến tôi như thế nào?

Office 365 đã ngừng hỗ trợ TLS 1.0 và 1.1. Do đó, Microsoft sẽ không khắc phục các sự cố mới được phát hiện khi kết nối Office 365 bằng TLS 1.0/1.1. Để đảm bảo quyền truy cập không bị gián đoạn vào các dịch vụ Office 365, bạn cần cập nhật TLS lên phiên bản 1.2 trở lên. Nếu muốn lấy danh sách người dùng sử dụng TLS 1.0/1.1, bạn có thể sử dụng báo cáo ngừng sử dụng TLS của Microsoft.

Cập nhật tháng 7 năm 2020: Microsoft đã thông báo ngừng sử dụng TLS 1.0 và 1.1 trong Office 365 kể từ ngày 15 tháng 10 năm 2020.

Do đại dịch Corona, Microsoft đã tạm dừng việc thực thi ngừng sử dụng TLS 1.0 và 1.1. Bây giờ, Microsoft đã công bố bản cập nhật liên quan đến việc ngừng sử dụng TLS 1.0 và 1.1.

Báo cáo ngừng sử dụng Office 365 TLS:

Để giúp bạn dễ dàng thực hiện công việc, Microsoft đã cung cấp một báo cáo mới để theo dõi người dùng, thiết bị hoặc ứng dụng sử dụng TLS 1.0/1.1 hoặc 3DES. Bạn cần phải là quản trị viên đối tượng thuê để tạo báo cáo ngừng sử dụng TLS. Báo cáo cung cấp các thông tin sau

Tên người dùng/địa chỉ IP của người dùng/thiết bị kết nối với Exchange bằng TLS 1.0/1.1 hoặc 3DES
Giao thức/mật mã được sử dụng cho kết nối - đây sẽ là TLS 1.0/1.1 hoặc 3DES
Chuỗi tác nhân người dùng đang được sử dụng cho kết nối này - chuỗi này cung cấp thông tin về loại thiết bị được sử dụng cho kết nối

Để tải xuống trực tiếp báo cáo ngừng sử dụng TLS, bạn có thể sử dụng liên kết nhanh sau của Microsoft: https://servicetrust.microsoft.com/AdminPage/TlsDeprecationReport/Download.

Ngoài ra, để tải xuống báo cáo ngừng sử dụng TLS thông qua cổng điểm an toàn của Microsoft, hãy làm theo các bước dưới đây.

Bước 1: Đăng nhập vào điểm bảo mật của Microsoft: https://securescore.office.com và nhấp vào “Trình phân tích điểm ”.

Bước 2: Cuộn xuống ‘Tất cả hành động’ . Tìm kiếm “Xóa phần phụ thuộc TLS 1.0/1.1 và 3DES ” trong Hành động đã hoàn thành/Hành động chưa hoàn thành. Nếu bạn đạt điểm 5/5, Bạn đã chuyển sang TLS 1.2. Nếu không, bạn cần lập kế hoạch cho việc di chuyển.

Bước 3: Nhấp vào nút 'Tìm hiểu thêm' để biết thông tin chi tiết về người đang kết nối bằng TLS 1.0/1.1 hoặc 3DES. Nó sẽ khởi chạy một bảng thả xuống nơi bạn có thể nhấp vào 'Khởi chạy ngay'.

Bước 4: 'Khởi chạy ngay' sẽ đưa bạn đến Cổng thông tin tin cậy an toàn (http://servicetrust.microsoft.com). Đăng nhập rồi nhấp vào ‘Tải xuống’ để nhận TLS-Deprecation-Report.csv. Hoặc bạn có thể sử dụng liên kết nhanh để tải xuống báo cáo ngừng sử dụng Office 365 TLS.

Bước5: Nếu bạn có người dùng hoặc thiết bị được liệt kê trong TLS1.0/1.1, hãy bắt đầu lập kế hoạch nâng cấp.

Báo cáo ngừng sử dụng TLS được làm mới hàng ngày. Nếu bạn đã thực hiện bất kỳ thay đổi nào và cập nhật bất kỳ ứng dụng khách/thiết bị nào, bạn sẽ phải đợi 24 giờ để thấy thay đổi này trong báo cáo.

Như đã đề cập, bạn có thể nhận báo cáo sử dụng TLS bằng cách sử dụng báo cáo ngừng sử dụng TLS. Nếu bạn cần báo cáo sử dụng TLS cho SMTP trong Exchange Online chi tiết hơn, bạn có thể sử dụng báo cáo sử dụng TLS từ Trung tâm tuân thủ & bảo mật.

Báo cáo sử dụng TLS cho SMTP trong Exchange Online

Ứng dụng email khách sử dụng các giao thức khác nhau để gửi email. Giao thức SMTP Auth (Gửi xác thực SMTP) chủ yếu được sử dụng bởi các thiết bị và ứng dụng gửi tin nhắn tự động thay mặt cho khách hàng. Để bảo vệ khỏi bị tiết lộ thông tin xác thực, TLS là bắt buộc đối với SMTP Auth. Vì vậy, khi TLS 1.0 bị tắt, không thể gửi tin nhắn nào từ các thiết bị hoặc ứng dụng khách không hỗ trợ TLS 1.2.

Bạn có thể sử dụng Báo cáo khách hàng xác thực SMTP để biết người dùng nào đang sử dụng giao thức này, lượng thư được gửi và phiên bản TLS được sử dụng để kết nối với Office 365. Bằng cách sử dụng những dữ liệu này, bạn có thể xác định khách hàng nào và máy chủ vẫn đang sử dụng TLS1.0 và TLS1.1 để kết nối với các điểm cuối giao thức email khác nhau trong Exchange Online.

Báo cáo khách hàng xác thực SMTP - Ngừng sử dụng TLS 1.0

1.Để tải xuống Báo cáo khách hàng xác thực SMTP, bạn có thể truy cập vào đây: “Bảo mật & tuân thủ > Luồng thư > Bảng điều khiển- dành cho Báo cáo khách hàng xác thực SMTP.”

Ngoài ra, bạn có thể truy cập trực tiếp bằng liên kết: https://protection.office.com/mailflow/dashboard

2. Nhấp vào 'Khách hàng xác thực SMTP', nó sẽ hiển thị trục xoay cho việc sử dụng phiên bản TLS.

3. Nhấp vào liên kết ‘báo cáo’ như trong ảnh chụp màn hình ở trên.

Trục TLS hiển thị bản tóm tắt về việc sử dụng TLS cho tổ chức của bạn. Nhấp vào ‘Xem bảng chi tiết’. Nó sẽ hiển thị mức sử dụng TLS cho mỗi người dùng.

Báo cáo Máy khách xác thực SMTP chỉ áp dụng cho luồng và gửi thư liên quan đến SMTP. Đối với các giao thức khác, bạn cần tham khảo báo cáo ngừng sử dụng TLS.

Nếu bạn đang đọc blog này vì dự định di chuyển TLS sang 1.2, rất có thể bạn đã đọc và thực hiện hướng dẫn của Microsoft để bảo vệ kết nối của mình. Nếu vậy, vui lòng chia sẻ kinh nghiệm/khó khăn của bạn trong quá trình di chuyển TLS 1.2 trong phần bình luận để hỗ trợ các quản trị viên khác.

Cập nhật lịch sử:

Bản cập nhật tháng 7 năm 2019: “Office 365 sẽ ngừng sử dụng TLS 1.0 và 1.1 bắt đầu từ ngày 1 tháng 6 năm 2020 trong Môi trường Toàn cầu và GCC ” có nghĩa là tất cả các kết nối đến Office 365 đều sử dụng giao thức TLS 1.0 và TLS 1.1 sẽ không hoạt động sau ngày 1 tháng 6. Vì vậy, bạn phải di chuyển máy khách và thiết bị sang TLS 1.2 hoặc TLS 1.2+ trước ngày 1 tháng 6 năm 2020.

Cập nhật tháng 4 năm 2020: Do sự bùng phát của Corona, Microsoft đã tạm dừng việc ngừng cung cấp TLS 1.0 và 1.1

Cập nhật tháng 7 năm 2020: Microsoft đã công bố ngày ngừng sử dụng TLS 1.0 và 1.1 trong Office 365 là ngày 15 tháng 10 năm 2020.

Bản cập nhật tháng 11 năm 2021: Từ ngày 03 tháng 1 năm 2022, Microsoft sẽ ngừng sử dụng TLS 1.0 và 1.1 cho giao diện SIP Định tuyến Trực tiếp.

Ghi chú :

Để biết chi tiết về phiên bản TLS nào được hỗ trợ trên Windows, hãy tham khảo: https://blogs.msdn.microsoft.com/kaushal/2011/10/02/support-for-ssltls-protocols-on-windows/
Để biết chi tiết về phiên bản TLS nào được hỗ trợ trên trình duyệt, hãy tham khảo: https://en.wikipedia.org/wiki/Transport_Layer_Security#Web_browsers