- Zabezpečení privilegovaných účtů (RBAC)
Podíváme se na správné řízení administrátorských oprávnění pomocí RBAC a na možnosti omezení zbytečně vysokých privilegií. Pokud máte k dispozici odpovídající licenci, ukážeme si také využití Privileged Identity Management (PIM).
- Conditional Access – pokročilý pohled útočníka a obránce
Conditional Access tentokrát probereme z pokročilejšího pohledu útočníka i obránce. Ukážeme si časté chyby v návrhu politik, které mohou útočníci využít k jejich obejití, a vybrané techniky CA bypassu. Z pohledu obránce si ukážeme, jak těmto slabinám předcházet a na co nezapomínat.
- Power Platform – skryté bezpečnostní riziko
Ukážeme si, proč by Power Platform neměla uniknout pozornosti bezpečnostního administrátora. Na příkladu kompromitovaného běžného uživatele si ukážeme, jak může útočník využít Power Platform k vytvoření škodlivé aplikace nebo automatizace a přístupu k dalším datům. Následně si ukážeme, jak pomocí environmentů, oprávnění, konektorů a DLP nastavit prostředí tak, abychom tomu zabránili.
- AI Security – Copilot a AI agenti pod kontrolou
Ukážeme si, jak AI mění přístup k firemním datům a jaká nová rizika tím vznikají. Zaměříme se na oversharing, ochranu citlivých dat a AI agenty, kteří mohou využívat konektory, nástroje či MCP servery a provádět akce jménem uživatele. Prakticky si ukážeme, jak nad AI získat přehled a nastavit bezpečné mantinely pro její používání.
- Azure Security – zabezpečení komponent
Microsoft 365 bývá jen jednou částí firemního cloudu a organizace stále častěji provozují své aplikace a další workloady také v Azure. Podíváme se proto na zabezpečení nejpoužívanějších Azure komponent, jako jsou Virtual Machines, Webapps, Storages nebo Key Vault, ukážeme si časté bezpečnostní chyby, možné dopady a doporučené způsoby zabezpečení.
- Zabezpečení aplikačních a workload identit
Ukážeme si, že útočníci nemusí cílit pouze na uživatelské účty. Vysvětlíme si jednotlivé typy aplikačních a workload identit, jejich možné zneužití pro eskalaci oprávnění a persistenci a z pohledu obránce si ukážeme, jak nad nimi získat přehled a odhalit rizikové či nevhodně nastavené identity a aplikace.
