Lukáš BeranAzure Sentinel je cloudový SIEM a SOAR. Slouží tedy pro dohled nad zákaznickým prostředím, ze kterého sbírá logy, které následně...
Vítejte na mém blogu! Pokud hledáte návody, tipy a triky ze světa IT, jste tu správně. Najdete zde primárně články k produktům a službám Microsoftu, jako například operační systémy, servery, virtualizace, sítě, správa, ale také cloud. Občas přidám i nějaké další zajímavé články.
Monitoring citlivých Azure AD účtů pomocí Azure Sentinel
Azure Sentinel je cloudový SIEM a SOAR. Slouží tedy pro dohled nad zákaznickým prostředím, ze kterého sbírá logy, které následně vyhodnocuje. Různé typy identit mají obecně různou citlivost v souvislosti s rizikem zneužití. Ty nejcitlivější identity, jako jsou administrátorské účty nebo přímo emergency (break-glass) účty, by měly mít [...]
Lukáš Beran Ochrana institucí před kybernetickými útoky dle doporučení NÚKIB
Národní úřad pro kybernetickou a informační bezpečnost vydal varování před kybernetickými hrozbami cílenými zejména na české státní instituce a nemocnice. NÚKIB tuto hrozbu hodnotí jako vysokou, tedy hrozba je pravděpodobná až velmi pravděpodobná. Součástí varování je i dokument, který blíže popisuje hrozby s doporučeními, jak se proti [...]
Lukáš Beran Blokování webových aplikací v Microsoft Cloud App Security
Microsoft Cloud App Security umí kromě dohledu i aktivně zasahovat do komunikace. Prostřednictvím integrace Microsoft Cloud App Security (MCAS) a Microsoft Defender Advanced Threat Protection je možné blokovat přístup na určité URL adresy nebo IP adresy. Seznam blokovaných adres je možné definovat přímo v Defender ATP Security Center [...]
Lukáš Beran Azure MFA a možnosti ověření
Vícefaktorové ověřování (MFA) je metoda, jak zásadním způsobem zvýšit zabezpečení uživatelské identity. Vícefaktorové ověřování spočívá v tom, že pro úspěšné ověření uživatele jsou vyžadovány alespoň dvě nezávislé metody ověření z následujících tří: Něco co znám (typicky uživatelské jméno a heslo) Něco co mám (například mobilní telefon, [...]
Lukáš Beran Integrace Self-Service Password Reset do přihlašovací obrazovky Windows 10
Self-Service Password Reset (SSPR) je funkce Azure AD, která umožňuje koncovým uživatelům samoobslužný reset hesla v případě, že své heslo zapomenou. Tato funkce musí být v Azure AD povolena administrátorem a uživatel si musí registrovat ověřovací informace – telefonní číslo, alternativní e-mail, mobilní aplikace. Během resetu [...]
Lukáš Beran