78 lines
4.2 KiB
Markdown
78 lines
4.2 KiB
Markdown
---
|
||
title: "Modul 2 — Zabezpečení identity M365"
|
||
description: "Kompletní census identit, architektura Conditional Access, vynucení MFA, eliminace legacy autentizace, nasazení PIM a auditní log intelligence přes PULSAR."
|
||
eyebrow: "Konzultační modul"
|
||
lead: "Identita je perimetr. Každá další kontrola, kterou nasadíte, závisí na tom, zda se správní lidé — a jen oni — mohou autentizovat. Tento modul učiní vaši identitní architekturu explicitní, vynucenou a auditovatelnou."
|
||
actions:
|
||
- label: "Kontaktujte nás"
|
||
url: "/cs/about/#contact"
|
||
primary: true
|
||
- label: "Přehled modulů"
|
||
url: "/cs/consulting/skills/"
|
||
---
|
||
|
||
## Co přináší
|
||
|
||
<div class="feature-list">
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">👥</div>
|
||
<div class="feature-item-body">
|
||
<h4>Kompletní census identit</h4>
|
||
<p>Každý uživatelský účet, administrátorský účet, service principal, registrace aplikace a identita hosta vyčíslena a ohodnocena. Osiřelé účty, nadprivilegované role a nepoužívané service principals označeny a zařazeny do fronty remediace.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🏗️</div>
|
||
<div class="feature-item-body">
|
||
<h4>Architektura Conditional Access</h4>
|
||
<p>Kompletní, zdokumentovaná sada CA politik pokrývající vynucení MFA, blokování legacy autentizace, signály shody zařízení, pojmenovaná umístění a autentizaci odolnou vůči phishingu pro administrátory. Postupné nasazení s obdobím report-only před vynucením, aby nedošlo k výpadku.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🔒</div>
|
||
<div class="feature-item-body">
|
||
<h4>Vynucení MFA a eliminace legacy autentizace</h4>
|
||
<p>MFA vynuceno přes Conditional Access (nikoli per-user MFA). Legacy autentizační protokoly — IMAP, POP, SMTP AUTH, basic auth — blokovány na úrovni tenanta. Tyto protokoly zcela obcházejí MFA a jsou vstupním bodem pro většinu útoků na přihlašovací údaje.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">⏱️</div>
|
||
<div class="feature-item-body">
|
||
<h4>Nasazení PIM nebo JIT proces</h4>
|
||
<p>Privileged Identity Management nasazen tak, aby administrátorské role byly aktivovány na vyžádání se schvalovacím workflow a časově omezeným přístupem, místo trvalého přiřazení. Žádný trvalý přístup Global Admin, kde je to možné. Breakglass účty zřízeny a zdokumentovány.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">📡</div>
|
||
<div class="feature-item-body">
|
||
<h4>PULSAR — auditní log intelligence</h4>
|
||
<p>PULSAR nasazen pro průběžnou ingesti auditních logů M365 s neomezenou retencí. Rozhraní pro vyhledávání, alerting na vysoce rizikové události a MCP server pro dotazování s podporou AI. Získáte schopnost odpovědět na otázku „co se stalo, kdy a kdo to byl" — zpětně i v reálném čase.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🧹</div>
|
||
<div class="feature-item-body">
|
||
<h4>Audit přístupu hostů a jeho řízení</h4>
|
||
<p>Všechny identity hostů vyčísleny. Staré hosty (neaktivní, bez známého vlastníka, bez přiřazeného projektu) označeny a odstraněny. Nastavení externí spolupráce zpřísněno. Politika přístupu hostů zdokumentována a nastaven pravidelný cyklus přezkumu.</p>
|
||
</div>
|
||
</div>
|
||
</div>
|
||
|
||
## Rozsah a předpoklady
|
||
|
||
| | |
|
||
|---|---|
|
||
| **Délka** | 30–60 dní |
|
||
| **Prostředí** | M365 E3+ |
|
||
| **Předpoklady** | Přístup globálního administrátora; existující CA politiky zinventarizovány |
|
||
| **Přirozené navazující** | Modul 3 (Hardening M365) staví na identitní základně |
|
||
|
||
<div class="cta-strip">
|
||
<h2>Uzavřete mezery v identitách</h2>
|
||
<p>Nejčastější kill chain začíná kompromitovanými přihlašovacími údaji. Modul 2 zajistí, že samotné přihlašovací údaje nestačí.</p>
|
||
<div class="actions">
|
||
<a href="/cs/about/#contact" class="btn btn-primary">Kontaktujte nás</a>
|
||
<a href="/cs/consulting/skills/" class="btn btn-outline">Přehled modulů</a>
|
||
</div>
|
||
</div>
|