Mười cách đơn giản để ngăn chặn vi phạm bảo mật trong SharePoint Server 2013

Máy chủ SharePoint là một trong những ứng dụng phổ biến trong mọi tổ chức. Nó được dùng để chia sẻ thông tin và được tất cả các nhóm trong tổ chức truy cập, giúp mọi người chia sẻ tài liệu, lịch, v.v. - tiết kiệm thời gian liên lạc. Hầu hết các công ty trong Fortune 500 đều sử dụng SharePoint vì nó có thể được tích hợp với Active Directory và Microsoft Office, từ đó thiết lập nên một nền tảng cộng tác. Nó đóng vai trò quan trọng trong tổ chức, nhưng hãy nhớ rằng nó cũng chứa dữ liệu nhạy cảm như thông tin pháp lý. Do đó, điều quan trọng là phải bảo mật máy chủ SharePoint khỏi nhiều hành vi vi phạm và mối đe dọa khác nhau.

1. Hệ điều hành được cập nhật: Luôn cập nhật Hệ điều hành với các gói dịch vụ, bản vá và hotfix mới nhất. Điều này sẽ giúp bạn theo dõi các lỗ hổng trong hệ điều hành. Tất cả các bản vá bảo mật đều không bắt buộc trên máy chủ SharePoint. Các bản vá này phải được thử nghiệm trên máy trong phòng thí nghiệm trước khi áp dụng vào hệ thống sản xuất. Điều này là cần thiết để đảm bảo rằng chúng không gây ra bất kỳ tác động tiêu cực nào.

2. SharePoint Aware Antivirus: Máy chủ SharePoint PHẢI được cài đặt phần mềm chống vi-rút. Phần mềm chống vi-rút được cài đặt trên máy chủ SharePoint phải là phần mềm chống vi-rút nhận biết được SharePoint. Điều này giúp SharePoint quét các tệp và tài liệu đang được tải lên và tải xuống từ máy chủ của nó.

3. Xác thực dựa trên xác nhận quyền sở hữu: Sử dụng xác thực dựa trên xác nhận quyền sở hữu thay vì xác thực Windows tích hợp truyền thống. Nó dựa trên việc người dùng nhận được mã thông báo bảo mật được ký điện tử bởi một nhà cung cấp thường được tin cậy. Nó chứa một tập hợp các yêu cầu. Sự tin cậy được thiết lập giữa SharePoint và nhà cung cấp danh tính. Nếu khách hàng cố gắng truy cập vào ứng dụng web, SharePoint sẽ chuyển hướng khách hàng đến nhà cung cấp danh tính đáng tin cậy. Điều này xác thực ứng dụng khách và cung cấp mã thông báo. Sau đó, máy khách gửi mã thông báo đến SharePoint, SharePoint xác thực và xác thực nó, rồi cuối cùng cấp phép cho người dùng truy cập.

4. Bật Kiểm tra: Nó giúp theo dõi người dùng để xác định những hành động nào đã được thực hiện trên SharePoint. Các yêu cầu tuân thủ phải được tuân thủ, đặc biệt khi liên quan đến thông tin quan trọng trong kinh doanh. Nó có thể lấy ra lịch sử các hành động được thực hiện bởi một người dùng cụ thể hoặc một báo cáo trong một phạm vi ngày được chỉ định.

5. Quản lý bản ghi: SharePoint 2013 lưu trữ và giữ lại các bản ghi tại chỗ bằng cách sử dụng tính năng quản lý bản ghi bảo mật. Quản lý bản ghi giúp bảo vệ biểu mẫu đã chỉnh sửa/xóa, xóa tài liệu khi quá trình lưu giữ hết hạn, v.v. Ngoài bản ghi đã lưu trữ và lưu giữ bản ghi tại chỗ, SharePoint 2013 còn cung cấp chính sách lưu giữ cho các trang SharePoint và hộp thư Exchange 2013 được liên kết với các trang web.

6. Tránh Truy cập ẩn danh: Đảm bảo "chế độ khóa quyền truy cập hạn chế của người dùng" được kích hoạt. Điều này giúp ngăn chặn người dùng ẩn danh truy cập vào các trang ứng dụng.

7. Tài khoản dịch vụ được quản lý: Tài khoản SQL, Thiết lập và dịch vụ trang trại phải là tài khoản miền không có quản trị viên miền hoặc quyền quản trị viên đặc biệt. Ngoài ra, hãy định cấu hình tài khoản e-mail cho tất cả người dùng được quản lý.

8. Bảo mật cổng, giao thức và dịch vụ: Bảo mật máy chủ SharePoint, máy chủ ứng dụng và máy chủ cơ sở dữ liệu bằng cách khóa các cổng, giao thức và dịch vụ không cần thiết.

9. Mô hình quyền theo kế hoạch: Không bao giờ cung cấp quyền ở cấp các mục như lịch, tác vụ, v.v. Việc quản lý và thay đổi quyền sẽ khó khăn và có thể dẫn đến các vấn đề về hiệu suất. Luôn cung cấp quyền thông qua tư cách thành viên nhóm Active Directory và chỉ cung cấp các quyền cần thiết. Chỉ trao toàn quyền kiểm soát khi cần thiết. Nó có thể tạo và xóa các trang, tạo và xóa các nhóm SharePoint, quản lý các quyền của trang và thư viện, kích hoạt và hủy kích hoạt các tính năng của SharePoint, tạo và sửa đổi quy trình công việc, v.v.

10. Lập kế hoạch: Việc triển khai và cấp phép SharePoint 2013 cần có kế hoạch phù hợp. Xác định mô hình quyền, mô hình này cung cấp quyền phù hợp cho đúng người dùng và cũng giúp quản lý SharePoint tốt hơn mà không ảnh hưởng đến hiệu suất. Đảm bảo chỉ những người dùng có quyền thích hợp mới quản lý trang SharePoint chứ không phải mọi người trong nhóm.

Hy vọng các bước đơn giản này sẽ giúp bạn duy trì tính bảo mật của máy chủ SharePoint và bảo vệ máy chủ khỏi nhiều mối đe dọa bảo mật.

Đừng ngần ngại tìm hiểu các cách tránh vi phạm bảo mật trong Active Directory, Exchange 2010, File Server 2012 và Windows Server 2012.