5 Tính năng Bảo mật hàng đầu trong Microsoft 365 mà hầu hết doanh nghiệp chưa tận dụng

1. Quản lý Danh tính & Truy cập Nâng cao: Vượt xa MFA Cơ bản

Danh tính là lớp điều khiển quan trọng nhất trong Microsoft 365. Dù hầu hết doanh nghiệp đều hiểu tầm quan trọng của Multi‑Factor Authentication (MFA), nhiều tổ chức chỉ dừng lại ở việc bật MFA với các phương thức cơ bản như SMS—vốn dễ bị tấn công thông qua SIM‑swapping.
Bảo mật danh tính thực sự đòi hỏi một cách tiếp cận đa lớp, tận dụng toàn bộ sức mạnh của Microsoft Entra ID.

Chặn Legacy Authentication

Một trong những thiết lập bảo mật quan trọng nhưng thường bị bỏ quên là vô hiệu hóa các giao thức xác thực cũ như POP3, IMAP và SMTP AUTH. Các giao thức này không hỗ trợ MFA, tạo ra một lỗ hổng lớn trong hệ thống bảo mật.

Tin tặc thường nhắm vào các giao thức này bằng các kỹ thuật như password‑spraying hoặc brute‑force, vì chúng cho phép bỏ qua hoàn toàn MFA. Để Legacy Authentication bật là giống như bạn khóa cửa trước nhưng để cửa sổ sau mở toang.

Microsoft đang tiến tới vô hiệu hóa Basic Auth vĩnh viễn, nhưng doanh nghiệp cần chủ động chặn ngay từ bây giờ thông qua Conditional Access để loại bỏ vector tấn công phổ biến này.

Chính sách Conditional Access Dựa trên Rủi ro

Conditional Access là “động cơ if‑then” của kiến trúc Zero Trust của Microsoft. Tuy nhiên, nhiều doanh nghiệp sở hữu license cao cấp nhưng lại không tận dụng hết khả năng của tính năng này.

Thay vì dùng chính sách bảo mật áp dụng cho tất cả, Conditional Access cho phép tạo quy tắc chi tiết phản ứng theo tín hiệu rủi ro theo thời gian thực, bao gồm:

• Hành vi người dùng
• Vị trí đăng nhập
• Tình trạng thiết bị
• Ứng dụng truy cập
• Threat intelligence từ hàng nghìn tỷ tín hiệu mỗi ngày của Microsoft

Ví dụ, bạn có thể cấu hình để:

• Tự động chặn đăng nhập từ IP ẩn danh
• Yêu cầu MFA chống phishing khi truy cập ứng dụng nhạy cảm
• Áp dụng giới hạn phiên cho thiết bị không quản lý (unmanaged)

Microsoft Entra ID Protection cung cấp các mức độ rủi ro cho người dùng và phiên đăng nhập, phát hiện các bất thường như:

• Hành vi di chuyển bất thường (atypical travel)
• Thông tin đăng nhập bị rò rỉ
• Đăng nhập từ thiết bị bị nhiễm mã độc

Lưu ý: Các legacy risk policies của ID Protection sẽ ngừng hoạt động vào ngày 01/10/2026, vì vậy việc chuyển sang Conditional Access là ưu tiên cấp thiết.

Privileged Identity Management (PIM)

Nguyên tắc bảo mật “least privilege” (quyền tối thiểu) là nền tảng, nhưng nhiều doanh nghiệp vẫn cấp quyền Global Administrator cố định cho nhân viên IT—một rủi ro cực lớn, vì chỉ cần một tài khoản admin bị xâm nhập là toàn bộ tenant có thể bị chiếm quyền.

Microsoft Purview Privileged Identity Management (PIM) giải quyết vấn đề này bằng cách kích hoạt mô hình:

• Just‑In‑Time (JIT) – cấp quyền tạm thời
• Just‑Enough‑Access (JEA) – cấp đúng mức quyền cần thiết

Với PIM, người dùng chỉ đủ điều kiện (eligible) cho quyền, và phải trải qua quy trình kích hoạt—có thể bao gồm giải trình hoặc phê duyệt—với thời hạn nhất định.

Theo báo cáo CoreView State of Microsoft 365 Security 2025, doanh nghiệp sử dụng PIM ghi nhận:

👉 Giảm 64% số lượng sự cố bảo mật.

PIM loại bỏ quyền admin cố định và thay bằng quyền tạm thời, được ghi log đầy đủ và tự động thu hồi.

2. Microsoft Purview: Mở Khóa Sức Mạnh Thực Sự của Data Loss Prevention (DLP)

DLP và các khả năng bảo vệ thông tin của Purview được cấp phép rộng rãi nhưng lại bị bỏ qua nhiều. Nhiều doanh nghiệp thấy khó cấu hình hoặc nghĩ DLP chỉ dành cho tập đoàn lớn, dẫn đến việc mua thêm công cụ bên ngoài trong khi các tính năng native mạnh mẽ vẫn chưa dùng đến.

Vượt xa chính sách mặc định

Microsoft 365 không tự động bật DLP. Doanh nghiệp phải chủ động cấu hình.

Purview DLP cho phép:

• Xác định và giám sát thông tin nhạy cảm
• Ngăn chặn chia sẻ trái phép
• Cảnh báo người dùng khi có hành vi rủi ro
• Áp dụng giám sát lên endpoint (PC người dùng)
• Ngăn sao chép dữ liệu nhạy cảm sang USB hoặc in ra từ thiết bị không quản lý

Sức mạnh của Sensitivity Labels

Sensitivity Labels cho phép phân loại và bảo vệ dữ liệu dựa trên nội dung chứ không phải vị trí.

Một tài liệu gắn nhãn “Confidential” có thể tự động:

• Mã hóa dữ liệu
• Giới hạn người được phép truy cập
• Gắn watermark hoặc nhãn hiển thị
• Duy trì bảo vệ dù bị gửi ra ngoài tổ chức

Kết quả? Doanh nghiệp bảo vệ dữ liệu mọi nơi và mọi lúc.

Lợi thế tích hợp đồng bộ

Purview hoạt động liền mạch với Defender, Sentinel và toàn bộ hệ sinh thái Microsoft 365.

Điều này cho phép:

• Nhận diện hành vi rủi ro theo thời gian thực
• Tự động phản hồi sự cố
• Giảm phụ thuộc vào công cụ ngoài

Kết hợp lại, Purview mang đến khả năng bảo vệ dữ liệu toàn diện ở cấp độ doanh nghiệp.

3. Quản lý Rủi ro Nội bộ (Insider Risk Management): Phát Hiện Mối đe dọa từ Bên Trong

Dù tấn công bên ngoài luôn gây chú ý, rủi ro từ bên trong—cố ý hoặc vô tình—lại là mối đe dọa thầm lặng và thường bị xem nhẹ.

Nhiều doanh nghiệp không có cơ chế quan sát hành vi rủi ro của người dùng, dẫn đến nguy cơ:

• Rò rỉ dữ liệu
• Vi phạm chính sách
• Hành vi bất thường không bị phát hiện

Microsoft Purview Insider Risk Management được thiết kế để giải quyết lỗ hổng này bằng cách kết hợp nhiều tín hiệu nhằm phát hiện mối đe dọa trước khi chúng trở thành sự cố.

Cách hoạt động: Tiếp cận chủ động

Giải pháp sử dụng machine learning để phát hiện:

• Hành vi bất thường
• Mẫu hoạt động rủi ro
• Sự kiện liên quan đến thông tin HR

Tính năng pseudonymization (ẩn danh có kiểm soát) giúp bảo vệ danh tính người dùng trong giai đoạn đầu của cuộc điều tra, tuân thủ các yêu cầu về quyền riêng tư.

Mục tiêu không phải giám sát nhân viên, mà là phát hiện rủi ro cao như:

• Tải xuống lượng lớn tệp ngay trước ngày nghỉ việc
• Di chuyển dữ liệu nhạy cảm sang thiết bị ngoài
• Hành vi khác thường so với baseline

Quy trình điều tra

Quy trình bao gồm:

1. Thiết lập chính sách để xác định hành vi rủi ro
2. Hệ thống tạo cảnh báo
3. Bộ phận bảo mật phân loại (triage)
4. Trường hợp nghiêm trọng được mở thành case
5. Các bên liên quan (IT, HR, Legal) phối hợp xử lý

Cách tiếp cận này giúp doanh nghiệp chủ động giảm thiểu rủi ro nội bộ một cách chuẩn hóa và có thể kiểm soát.