# Playbook phòng thủ Microsoft 365 Outage

> Playbook ứng phó · Vai trò: SOC / Ứng cứu sự cố · Mức độ: Trung cấp · Thời gian ước tính: 36 phút
> Nguồn: https://news.huecybersec.xyz/cam-nang/playbook-phong-thu-microsoft-365-outage · Cập nhật: 2026-11-13 · Biên soạn tự động bằng AI từ các nguồn trích dẫn — cần rà soát trước khi áp dụng

## 1. Mục tiêu

Phòng thủ và ứng phó với sự cố Microsoft 365, đặc biệt là Outlook, Teams và Copilot.

## 2. Khi nào áp dụng

Khi gặp sự cố với Microsoft 365, đặc biệt là Outlook, Teams và Copilot, cần thực hiện các bước để đảm bảo an ninh và phục hồi hệ thống.

## 3. Quy trình thực hiện

### 3.1. Nhận diện

_Mục tiêu: Xác định sự cố và dấu hiệu nhận biết._

- [ ] **[BẮT BUỘC]** Kiểm tra trang trạng thái Microsoft 365 (@MSFT365Status) để xác định sự cố. [1]
- [ ] **[BẮT BUỘC]** Kiểm tra Downdetector.com để xem xét báo cáo sự cố từ người dùng. [1]

### 3.2. Kiểm tra/Săn tìm

_Mục tiêu: Xác định nguyên nhân và dấu hiệu của sự cố._

- [ ] **[BẮT BUỘC]** Kiểm tra thông báo từ Microsoft 365 admin center (MO1550821) để hiểu rõ nguyên nhân. [1]
- [ ] **[BẮT BUỘC]** Kiểm tra log hệ thống và sự cố liên quan đến Exchange Online, Teams, SharePoint Online, Copilot và Defender XDR. [1]
  ```
  Get-EventLog -LogName System -After (Get-Date).AddDays(-1)
  ```

### 3.3. Ngăn chặn & Khắc phục

_Mục tiêu: Giảm thiểu tác động và khôi phục hệ thống._

- [ ] **[BẮT BUỘC]** Hướng dẫn người dùng tạm thời chuyển sang các dịch vụ dự phòng. [1]
- [ ] **[BẮT BUỘC]** Kiểm tra và khắc phục các vấn đề liên quan đến OpenAI và Anthropic. [1]
  ```
  Get-Process -Name OpenAI,Anthropic
  ```
- [ ] **[BẮT BUỘC]** Kiểm tra và khắc phục các vấn đề liên quan đến Copilot và AI services. [1]
  ```
  Get-Process -Name Copilot
  ```

### 3.4. Phòng ngừa

_Mục tiêu: Xây dựng kế hoạch phòng ngừa cho tương lai._

- [ ] **[BẮT BUỘC]** Xây dựng kế hoạch dự phòng cho các dịch vụ quan trọng. [1]
- [ ] **[BẮT BUỘC]** Hướng dẫn nhân viên kiểm tra và cập nhật thông tin về các dịch vụ quan trọng. [1]

## 5. Tài liệu tham khảo

[1] Security Affairs — Microsoft Cloud Outage Hits Outlook, Teams, Copilot and AI Services. https://securityaffairs.com/202932/security/microsoft-cloud-outage-hits-outlook-teams-copilot-and-ai-services.html
[2] BleepingComputer — Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide. https://www.bleepingcomputer.com/news/microsoft/massive-microsoft-365-outage-disrupts-outlook-teams-copilot-worldwide/
[3] SecurityWeek — Microsoft 365 Outage Disrupts Outlook, Exchange Online and Teams. https://www.securityweek.com/microsoft-365-outage-disrupts-outlook-exchange-online-and-teams/
[4] VnExpress (Số hóa) — Hàng loạt dịch vụ Microsoft gặp sự cố. https://vnexpress.net/hang-loat-dich-vu-microsoft-gap-su-co-5144089.html
[5] HueCA-CYBER — Tin tổng hợp: Microsoft ngừng dịch vụ Outlook, Teams và Copilot do tải quá-heavy. /bai-viet/microsoft-cloud-outage-hits-outlook-teams-copilot-and-ai-services

---
Tài liệu do HueCA-CYBER tổng hợp. Ghi rõ nguồn khi sử dụng lại.