Novinky

Jestliže v cloudu teprve začínáte, určitě si lámete hlavu nad tím, co všechno a jakým způsobem budete muset řešit. Cloud je pro vás novou výzvou, se kterou by vám měl být schopen poradit váš dodavatel IT služeb. Pokud tomu tak není, jste odkázáni sami na sebe nebo případně můžete hledat pomoc u konzultantských společností, které vám přechod do cloudu usnadní.

Rok se s rokem sešel a Microsoft oznamuje navýšení limitu pro soubory ukládané do SharePoint Online (SharePoint, OneDrive, Teams) z původních 100 GB, oznámených v loňském roce, na 250GB. Podíváme-li se více do historie, tak původních 50 MB uvedených s původním produktem SkyDrive v roce 2008 nám přes hodnoty 100 MB, 2 GB, 10 GB, 15 GB nadále rostlo.

Organizace a podniky využívají stále větší spektrum aplikací a služeb, které pro ně mají větší a větší význam, jak v dostupnosti, tak integritě. To klade na IT týmy vysoké nároky. Investovat čas na získávání a udržování znalostí napříč celým tím spektrem IT služeb. Naučit se a dodržovat zásady dobré správy. Držet krok s invencí útočníků a rychle mitigovat nové a nové zranitelnosti. Všechno to jsou časově náročné úkoly, které nikdy nekončí.

Služby Microsoft 365 obsahují integrovaný nástroj vyhodnocující konfiguraci online organizace z pohledu bezpečnosti. Pro mnohé je jeho následování krok správným směrem a chvályhodný počin v každém případě a skoro za všech situací. Nenechte se ale uchlácholit ziskem bodů jen v tomto online prostředí. Může mu totiž chybět zásadní kus celé skládačky.

Dnes bych se s vámi rád podělil o pár zkušeností z testování jednoho cloud based SIEMu. Často se ke mně dostávají konstatování, že cloud based SIEM přeci nemůže detekovat hrozby stejně dobře jako lokální SIEM. Opak je pravdou. Seznámím vás s některými typy útoků, které jsou běžně vedeny na služby Office 365 a Microsoft Azure a zapadají do části Initial Access v rámci MITRE ATT&CK frameworku a které jsem s rychlostí blesku detekoval ve službě Azure Sentinel.

Do nové verze Microsoft Endpoint Configuration Manager 2010 byla přidána drobná, avšak velmi užitečná nová funkcionalita. Jedná se o přímý náhled výsledků vytvářené query pro dynamickou kolekci.

Dnešní díl navazuje na předchozí článek 5 TOP best practices v Azure Governance – 1. díl, kde jsem rozebral vhodné praktiky z pohledu Azure Governance pro první dvě disciplíny – Cost Management a Resource Consistency. Dnes se zaměřím na zbývající tři disciplíny včetně rad a doporučení, které by měl následovat každý, kdo to s Microsoft Azure myslí vážně a chce mít své prostředí pod kontrolou, zabezpečené a za přijatelnou cenu.

Dnešní díl navazuje na předchozí článek 5 TOP best practices v Azure Governance – 1. díl, kde jsem rozebral vhodné praktiky z pohledu Azure Governance pro první dvě disciplíny – Cost Management a Resource Consistency. Dnes se zaměřím na zbývající tři disciplíny včetně rad a doporučení, které by měl následovat každý, kdo to s Microsoft Azure myslí vážně a chce mít své prostředí pod kontrolou, zabezpečené a za přijatelnou cenu.

Honza Marek, náš kolega a expert na kybernetickou bezpečnost, vede vývojový tým služby ATOM ONE, která byla v listopadu 2020 oceněna titulem IT Produkt roku 2020. Věříme, že v rozhovoru s ním na téma kybernetická bezpečnost a ATOM ONE si přijdou na své jak “ajťáci”, tak přinese odpovědi všem, kteří přemýšlí o nasazení služby. A pokud vás zajímá i něco více o Honzovi, nenechte si ujít závěrečnou část rozhovoru.