Váš IT tým má
pod kontrolou on-prem.
Microsoft cloud hlídáme my.
Microsoft 365, Azure a Entra ID se rozvíjejí rychle – a je to jiná disciplína než správa serverů a sítí. Váš on-prem zůstává ve vašich rukou. My zodpovídáme za bezpečnost toho, co přerostlo kapacitu vašeho IT týmu.
Čtyři provázané pilíře.
Jeden model zabezpečení.
Cloudová konfigurace bez monitoringu identity je slepá. Monitoring bez správně nastaveného cloudového prostředí je zahlcený šumem. Ani jedno přitom nestačí bez schopnosti okamžitě zasáhnout. A všechno bez průběžného sledování cloudových hrozeb zaostává za útočníky.
Proto službu stavíme jako spojení čtyř prvků v jeden celek – a jeden bez druhého nenabízíme.
Nastavíme cloudové prostředí
Upravíme konfiguraci vašeho Microsoft Cloudu tak, aby útočník neměl kde začít. Přístupy, identity, zálohy – vše podle osvědčených
postupů a poznatků z reálných incidentů.
Sledujeme cloudové identity a aktivitu
Průběžně monitorujeme, co se děje ve vašem Microsoft Cloudu – kdo se přihlašuje, odkud a s jakými oprávněními. Pokud vaše přihlašovací údaje uniknou, víme o tom jako první.
Okamžitě zasahujeme
Když zachytíme problém – kompromitovaný účet, podezřelý přístup, přesměrované e-maily – ihned jednáme. Zjistíme rozsah útoku a rovnou jej řešíme.
Udržujeme náskok
Sledujeme, jak útočníci myslí a jak se jejich metody vyvíjí. Poznatky z vlastního výzkumu, etického hackingu a reálných incidentů průběžně promítáme do toho, jak chráníme váš cloud.
PATRON-IT Defense for Cloud pokrývá celý cloudový ekosystém Microsoft
-
Entra ID
Identita je nejčastějším vstupním bodem útočníků. Proto nastavujeme přístupové politiky, MFA a podmíněný přístup. Sledujeme přihlášení a privilegované role – a průběžně zpřísňujeme nastavení tam, kde vznikají hrozby.
-
Azure
Konfigurujeme cloudovou infrastrukturu a workloady podle bezpečnostního standardu. Monitorujeme přístupy, anomálie v provozu a konfigurační drift – a reagujeme dřív, než odchylka vytvoří příležitost pro útočníka.
-
MS Purview
Nastavujeme DLP politiky a ochranu citlivých dat. Sledujeme audit logy, detekujeme neobvyklé přístupy k dokumentům a vyhodnocujeme, zda nastavení odpovídá aktuálním rizikům.
-
MS Defender
Konfigurujeme Defender for Office 365, Endpoint, Identity i Cloud Apps. Monitorujeme alerty, reagujeme na hrozby a nastavení průběžně zpřesňujeme podle toho, jak se útočné techniky vyvíjejí.
-
Intune
Nastavujeme a vynucujeme bezpečnostní politiky pro spravovaná zařízení. Sledujeme komplianci a odhalujeme zařízení, která by mohla být vstupním bodem do firemních dat.
-
Microsoft 365
Konfigurujeme Exchange Online, Teams a SharePoint podle bezpečnostního standardu. Průběžně sledujeme podezřelé aktivity a kompromitované schránky – a nastavení aktualizujeme podle nových poznatků.
-
Garance
Microsoft cloud pod dohledem. S garancí výsledku.
Za svou práci ručíme. Pokud zákazník spolu s námi udržuje dohodnutý bezpečnostní standard a přijde incident, zajistíme incident response na naše náklady. Ručit za výsledek si můžeme dovolit právě proto, že náš model funguje jako celek – hardening, monitoring a incident response jsou navzájem závislé a nelze je oddělit.
Čtyři kroky ke kompletně zabezpečenému cloudovému prostředí
Každá spolupráce začíná onboardingem – jednorázovým projektem, při kterém nastavíme cloudové prostředí na bezpečnostní standard.
-
Úvodní konzultace
Zjistíme situaci, vysvětlíme model a ověříme, zda spolupráce dává smysl oběma stranám.
-
Cloud security assessment
Auditujeme stávající konfiguraci Microsoft Cloudu – Entra ID, M365, Azure.
-
Hardening cloudového prostředí
Nastavíme a nakonfigurujeme cloudové prostředí podle bezpečnostního standardu – MFA, podmíněný přístup, konfigurace identit a rolí, privilegované přístupy, zálohy, logování.
-
Aktivace průběžné služby
Zapínáme monitoring cloudového prostředí a nastavujeme pravidelné schůzky.
Chráníme firmy, kde kompromitovaný cloudový účet může zastavit celý provoz
Pracujeme s firmami, kde IT tým zvládá serverovou infrastrukturu a síť – ale cloudová část roste rychleji, než na ni stačí kapacita.
Jsme pro vás, pokud
- Váš IT tým spravuje on-prem infrastrukturu – Microsoft Cloud je pro něj nová a rychle se vyvíjející disciplína.
- Kompromitace cloudových účtů nebo incident v M365 by ochromila váš provoz.
- Chcete bezpečnostního partnera pro cloud, který se nemontuje do vašeho on-premu.
Zvažte PATRON-IT Defense, pokud
- Chcete bezpečnostní pokrytí celého prostředí včetně on-prem sítě, stanic a serverů.
- Incident na on-premise infrastruktuře vás bolí stejně jako cloudový incident.
- Hledáte komplexní bezpečnostní pokrytí bez kompromisů.