Magyarázatok, útmutatók és gyakorlati tapasztalatok IT-biztonságról, Microsoft 365-ről, infrastruktúráról, mentésről, webbiztonságról, AI-ról és automatizálásról.
A cél egyszerű: egy technikai témáról ne csak az derüljön ki, hogy mi változott, hanem az is, miért számít, és milyen következő lépés lehet indokolt.
Egy e-mailből feladatot készítő automatizmuson mutatjuk meg, hogyan csökkenthető az alkalmazásjogosultságok kockázata külön Entra appal, Exchange Application RBAC scope-pal és read-only működéssel.
Tovább a cikkhez →A sikeres mentési feladat még nem bizonyítja, hogy egy szerver, adatbázis vagy fontos fájl hiba esetén időben és megbízhatóan helyreállítható.
Tovább a cikkhez →A Content Security Policy bevezetése biztonságosabban végezhető, ha az első szakaszban Report-Only módban mérjük a tényleges függőségeket és csak validálás után kapcsolunk enforcementre.
Tovább a cikkhez →A forensic readiness célja nem egy saját DFIR csapat felépítése, hanem annak előzetes biztosítása, hogy incidens esetén legyen használható napló, időrend, hozzáférés és megőrizhető technikai bizonyíték.
Tovább a cikkhez →Egy OneDrive–SharePoint migráció nem a másolási job sikerével ér véget: a célstruktúrát, csoporttagságokat, jogosultságokat és üzleti használhatóságot külön kell ellenőrizni.
Tovább a cikkhez →Egy felépült IKE- és IPsec-SA még nem bizonyít működő adatutat. Valós, anonimizált incidens alapján mutatjuk meg, hogyan érdemes counters, capture és NAT-T állapot mentén hibát keresni.
Tovább a cikkhez →