Blog

V první části jsme se zabývali základními informacemi o Microsoft Azure Sentinel. Jak funguje, s čím vám může pomoci, jaké má možnosti integrace a propojení, detekčními pravidly a identifikací potenciálních hrozeb. Nyní se přesuneme k oblasti Investigace a následně k interpretaci zjištěných informac...

Pokračovat ve čtení...

 

24.září 2019 v 9:00 tichomořského času byla spuštěna dlouho očekávaná služba Azure Sentinel. Azure Sentinel přináší zákazníkům platformy Microsoft Azure (a nejen jim) možnost využívání cloud-only SIEMu (Security Information & Event Management) s využitím Artificial Intelligence (umělé inteligence)....

Pokračovat ve čtení...

 

Bezpečnost firemních dat byla, je a vždy bude důležitou součástí provozu jakékoliv IT služby. A stejně tak její uživatelé, ač se to leckdy mnohým možná nezdá. A právě tyto dvě součásti často leží na opačných stranách vah. Co je bezpečné, nebývá uživatelsky jednoduché. Co je uživatelsky otevřené, neb...

Pokračovat ve čtení...

 

Aktuálně světem IT otřásá zveřejnění kritických bezpečnostních zranitelností některých procesorů. Dopad těchto zranitelností není malý a dovoluje útočníkům v teorii přistoupit k částem všech dat (citlivým i soukromým datům, bankovním informacím i heslům), které procesor zpracovává. V bezpečí nejs...

Pokračovat ve čtení...

 

S narůstajícím počtem cílených útoků roste i potřeba po dodatečném zabezpečení uživatelských, ale především administračních účtů. Jednou z nejlepších a zároveň nejjednodušších metod je použití druhého faktoru. Tedy, že nestačí jen kombinace přihlašovacího jména a hesla, ale je vyžádáno například p...

Pokračovat ve čtení...