Magyarázatok, útmutatók és gyakorlati tapasztalatok IT-biztonságról, Microsoft 365-ről, infrastruktúráról, mentésről, webbiztonságról, AI-ról és automatizálásról.
A célunk, hogy ne csak azt mutassuk meg, mi változott, hanem azt is, miért fontos, és mi lehet a következő érdemi lépés.
Egy e-mailből feladatot készítő automatizmuson mutatjuk meg, hogyan csökkenthető a jogosultsági kockázat külön Entra-alkalmazással, szűk Exchange Application RBAC hatókörrel és csak olvasási működéssel.
Tovább a cikkhez →A sikeres mentési feladat még nem bizonyítja, hogy egy szerver, adatbázis vagy fontos fájl hiba esetén időben és megbízhatóan helyreállítható.
Tovább a cikkhez →A Content Security Policy biztonságosabban vezethető be, ha először Report-Only módban feltérképezzük a tényleges függőségeket, és csak ellenőrzés után kapcsoljuk be a blokkolást.
Tovább a cikkhez →Az incidensvizsgálatra való felkészülés lényege, hogy szükség esetén legyen használható napló, rekonstruálható időrend, megfelelő hozzáférés és megőrizhető technikai bizonyíték — saját DFIR-csapat nélkül is.
Tovább a cikkhez →Egy OneDrive–SharePoint migráció nem a másolási feladat sikerével ér véget: a célstruktúrát, a csoporttagságokat, a jogosultságokat és az üzleti használhatóságot külön is ellenőrizni kell.
Tovább a cikkhez →Egy felépült IKE- és IPsec-SA még nem bizonyít működő adatutat. Egy anonimizált incidens alapján mutatjuk meg, hogyan érdemes számlálók, csomagrögzítés és NAT-T állapot alapján hibát keresni.
Tovább a cikkhez →