Securitatea identității
Închidem ușile prin care intră atacatorii.
Identitatea este noul perimetru, iar într-o companie pe Microsoft asta înseamnă Entra ID. Cele mai multe compromiteri de tenant nu folosesc exploit-uri exotice, ci intră prin aceleași câteva uși lăsate deschise. Noi le închidem.
Ușile prin care se intră
- Autentificarea legacy: protocoale care nu pot face MFA, ocolirea universală. O blocăm în tot tenantul și reparăm ce se strică.
- MFA cu o listă de excepții tot mai lungă: fiecare excludere „temporară” este o invitație permanentă. Le eliminăm și adăugăm MFA rezistent la phishing (FIDO2/passkeys) pentru rolurile privilegiate.
- Conditional Access peticit: patruzeci de politici suprapuse pe care nimeni nu îndrăznește să le atingă. Le refacem într-un set mic, ușor de înțeles și documentat.
- Consimțământ OAuth abuziv: o singură aplicație aprobată și atacatorul are acces API durabil, care supraviețuiește resetării parolei. Blocăm consimțământul și audităm permisiunile existente.
- Privilegii permanente: prea mulți Global Admin. Trecem la privilegiu minim și elevare just-in-time prin PIM.
Ce primești
O revizuire de securizare prioritizatăNu un tabel de 200 de rânduri pe care nu-l vei aplica niciodată, ci o listă ordonată după ce reduce efectiv riscul, cu remedieri pe care echipa ta le poate executa (sau le executăm împreună).
Conturi de urgență și monitorizare, făcute corectConturi break-glass excluse din politici, dar cu alertă la orice utilizare; loguri de autentificare și audit trimise în SIEM, ca incidentele de identitate să poată fi investigate în minute.
Testează-te cu o întrebare: dacă parola unui utilizator și o aprobare push ar fi furate prin phishing la 09:00, ce control din tenantul tău îl oprește pe atacator și ce log îți spune că s-a întâmplat? Dacă ai ambele răspunsuri sigure, stai bine. Dacă nu, de acolo începem.
Când s-a uitat cineva ultima dată la tenantul tău?
Spune-ne pe scurt cum e configurat mediul tău Microsoft 365. Îți răspundem cu pașii de securizare cu cel mai mare impact pentru situația ta, fără obligații.
Scrie-ne →Vezi și: Audit Microsoft 365 · NIS2 în România · Cele zece controale Entra ID (EN)
GOCIUX<<SECURITATE<CIBERNETICA<<<<<<<<<<<<SIBIU<RO<<<<<<<<<<<<