---
title: "Modul 1 — Správa endpointů"
description: "Inventarizace zařízení, enrollment do Intune, základní linie dodržování předpisů, discovery shadow IT a nasazení ASTRAL pro detekci drift. Kompletní přehled celé flotily za 30–45 dní."
eyebrow: "Konzultační modul"
lead: "Nemůžete spravovat to, co nevidíte. Správa endpointů je téměř vždy správný první modul po diagnostice — přináší okamžitý přehled o každém zařízení a vytváří základ, na kterém závisí každá další bezpečnostní kontrola."
actions:
  - label: "Kontaktujte nás"
    url: "/cs/about/#contact"
    primary: true
  - label: "Přehled modulů"
    url: "/cs/consulting/skills/"
---

## Co přináší

<div class="feature-list">
  <div class="feature-item">
    <div class="feature-item-icon">📱</div>
    <div class="feature-item-body">
      <h4>Kompletní inventarizace zařízení</h4>
      <p>Každé spravované zařízení zaevidováno v Intune: verze OS, úroveň záplat, stav šifrování, stav dodržování předpisů. Shadow IT zařízení označena. Odcházíte s reálným obrazem vaší flotily — ne co by tam mělo být, ale co tam je.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">✅</div>
    <div class="feature-item-body">
      <h4>Základní linie dodržování předpisů</h4>
      <p>Šifrování vynuceno, minimální verze OS nastaveny, antivirus vyžadován, zámek obrazovky nakonfigurován. Zařízení nesplňující požadavky jsou označena červeně a blokována od přístupu k datům prostřednictvím integrace s Conditional Access.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">🔀</div>
    <div class="feature-item-body">
      <h4>Nasazení ASTRAL pro detekci drift v Intune</h4>
      <p>ASTRAL zachycuje vaši konfiguraci Intune jako verzionované snapshoty v Gitu. Každá změna policy otevře pull request s čitelným diffem. Neoprávněné změny jsou detekovány dříve, než se stanou incidentem.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">🔍</div>
    <div class="feature-item-body">
      <h4>Discovery shadow IT</h4>
      <p>Inventarizace aplikací napříč všemi zaevidovanými zařízeními odhalí schválený i neschválený software — včetně spotřebitelských AI nástrojů na firemních zařízeních. Každá neschválená aplikace je potenciální cesta pro exfiltraci dat nebo vstup malwaru.</p>
    </div>
  </div>
  <div class="feature-item">
    <div class="feature-item-icon">🔐</div>
    <div class="feature-item-body">
      <h4>Integrace s Conditional Access</h4>
      <p>Stav dodržování předpisů zařízení zapojen do Conditional Access tak, aby nevyhovující zařízení nemohla přistupovat k e-mailu, SharePointu ani Teams. Kontrola zařízení se stane skutečným vynucovacím signálem, nikoli jen metrikou na dashboardu.</p>
    </div>
  </div>
</div>

## Rozsah a předpoklady

| | |
|---|---|
| **Délka** | 30–45 dní |
| **Prostředí** | M365 E3+ (Intune je součástí) |
| **Předpoklady** | Přístup globálního administrátora; ověřena proveditelnost enrollment zařízení |
| **Přirozené navazující** | Modul 2 (Zabezpečení identity) — mezery v identitě se odhalují během enrollmentu |

<div class="cta-strip">
  <h2>Jste připraveni vidět svou flotilu?</h2>
  <p>Kompletní přehled zařízení za 30 dní. Základ, na kterém závisí každá další bezpečnostní kontrola.</p>
  <div class="actions">
    <a href="/cs/about/#contact" class="btn btn-primary">Kontaktujte nás</a>
    <a href="/cs/consulting/skills/" class="btn btn-outline">Přehled modulů</a>
  </div>
</div>