Pro firmy / Microsoft 365
Jeden účet nesmí otevřít celou firmu.
Situace
Jeden kompromitovaný správce může obejít většinu ostatních ochran.
Microsoft 365 často vyrostl z běžné kancelářské služby do hlavního identity systému firmy. Administrátorské role, externí spolupráce a výjimky z pravidel však nemusely růst stejně řízeně.
Prověrka hledá cesty, kterými lze získat příliš mnoho oprávnění, a zároveň ověřuje, zda se firma nezamkne sama při výpadku nebo chybné změně.
Pro koho
Když Microsoft 365 drží identitu, data a vzdálenou spolupráci firmy.
- Globální administrátory používáte i pro běžnou práci
- MFA je zapnuté, ale výjimky a starší protokoly nejsou pravidelně kontrolované
- Conditional Access vznikal postupně a chybí bezpečný nouzový přístup
- Externí uživatelé, aplikace a dodavatelé mají dlouhodobé oprávnění
Rozsah
Omezit dopad chyby účtu bez zablokování provozu.
Dívám se nejen na nastavení, ale i na způsob správy, schvalování změn a řešení situace, kdy běžný přístup selže.
Privilegované role
Rozsah oprávnění, počet správců, oddělené účty a delegace.
MFA a autentizace
Metody ověření, registrace, výjimky a odolnost proti phishingu.
Conditional Access
Pokrytí, priority pravidel, výjimky a bezpečné zavádění změn.
Nouzový přístup
Break-glass účty, monitoring jejich použití a bezpečné uložení.
Externí přístup
Hosté, dodavatelé, aplikace, souhlasy a životní cyklus oprávnění.
Provoz a evidence
Auditní logy, upozornění, dokumentace a odpovědnosti.
Postup
Kontrola s minimálním dopadem na tenant.
Kontext
Role M365, licencování a kritické scénáře.
Read-only prověrka
Konfigurace, role, politiky, aplikace a logy.
Prioritizace
Nejrizikovější cesty a bezpečné pořadí změn.
Náprava
Dohodnutá úprava s možností návratu a dokumentací.
Důležitá hranice
Bez neřízených změn v produkci.
Změny Conditional Access a privilegovaných rolí mohou uživatele nebo správce odříznout. Každá implementace proto potřebuje testovací skupinu, nouzový přístup a předem dohodnutý návratový postup.
Další krok
Chcete nezávisle ověřit svůj Microsoft 365 tenant?
Stačí popsat počet uživatelů, licence a dnešní způsob správy. Navrhnu rozsah, který nebude zbytečně zatěžovat váš tým.