Zabezpečení Microsoft cloudu - advanced

Popis kurzu

Microsoft cloud se neustále rozvíjí a s tím přibývají jak nové možnosti, tak i nová bezpečnostní rizika. V tomto navazujícím dvoudenním kurzu půjdeme v zabezpečení Microsoft cloudu zase o kus dál a otevřeme další témata a pokročilejší scénáře Microsoft 365 a Azure.

Podíváme se na pokročilé možnosti ochrany identit a Conditional Access, ale také na služby, které mohou bezpečnostnímu administrátorovi snadno uniknout z dohledu. Ukážeme si například, proč může být zajímavým cílem útočníka Power Platform, a vydáme se i do stále poměrně nové a rychle se měnící oblasti AI, Copilotu a AI agentů. Více prostoru dostane také zabezpečení Azure služeb a aplikačních identit, kde si ukážeme časté chyby i možnosti jejich zneužití.

Celým kurzem nás bude provázet pohled útočníka i obránce – nejen co a jak správně nastavit, ale také proč je dané nastavení důležité a co se může stát, když na něj zapomeneme. Odnesete si tak praktický pohled na další slabá místa Microsoft cloudu a především na to, jak je najít a jak své prostředí lépe zabezpečit.

2denní kurz | 9:00 - 16:40

Kurz bude otevřen po naplnění minimálního počtu 3 účastníků.

Cíle kurzu

• Správně řídit administrátorská oprávnění pomocí RBAC a využívat nástroj PIM.
• Odhalovat časté chyby v návrhu politik Conditional Access a předcházet technikám jejich obcházení (CA bypass)
• Zabezpečit Power Platform a nastavit bezpečné prostředí pomocí DLP, konektorů a oprávnění
• Získat přehled nad AI, eliminovat rizika spojená s oversharingem a nastavit bezpečné mantinely pro Copilota a AI agenty
• Chránit klíčové komponenty Azure (VMs, Webapps, Storages, Key Vault) a správně konfigurovat aplikační a workload identity

Určeno pro

• Bezpečnostní administrátory a správce IT, kteří již mají základní zkušenosti s Microsoft cloudem
• Cloudové architekty a specialisty odpovědné za bezpečnost prostředí M365 a Azure
• Obránce (Blue Team), kteří chtějí lépe identifikovat a eliminovat slabá místa v podnikové infrastruktuře

Obsah kurzu

1. Zabezpečení privilegovaných účtů (RBAC)

Podíváme se na správné řízení administrátorských oprávnění pomocí RBAC a na možnosti omezení zbytečně vysokých privilegií. Pokud máte k dispozici odpovídající licenci, ukážeme si také využití Privileged Identity Management (PIM).

1. Conditional Access – pokročilý pohled útočníka a obránce

Conditional Access tentokrát probereme z pokročilejšího pohledu útočníka i obránce. Ukážeme si časté chyby v návrhu politik, které mohou útočníci využít k jejich obejití, a vybrané techniky CA bypassu. Z pohledu obránce si ukážeme, jak těmto slabinám předcházet a na co nezapomínat.

1. Power Platform – skryté bezpečnostní riziko

Ukážeme si, proč by Power Platform neměla uniknout pozornosti bezpečnostního administrátora. Na příkladu kompromitovaného běžného uživatele si ukážeme, jak může útočník využít Power Platform k vytvoření škodlivé aplikace nebo automatizace a přístupu k dalším datům. Následně si ukážeme, jak pomocí environmentů, oprávnění, konektorů a DLP nastavit prostředí tak, abychom tomu zabránili.

1. AI Security – Copilot a AI agenti pod kontrolou

Ukážeme si, jak AI mění přístup k firemním datům a jaká nová rizika tím vznikají. Zaměříme se na oversharing, ochranu citlivých dat a AI agenty, kteří mohou využívat konektory, nástroje či MCP servery a provádět akce jménem uživatele. Prakticky si ukážeme, jak nad AI získat přehled a nastavit bezpečné mantinely pro její používání.

1. Azure Security – zabezpečení komponent

Microsoft 365 bývá jen jednou částí firemního cloudu a organizace stále častěji provozují své aplikace a další workloady také v Azure. Podíváme se proto na zabezpečení nejpoužívanějších Azure komponent, jako jsou Virtual Machines, Webapps, Storages nebo Key Vault, ukážeme si časté bezpečnostní chyby, možné dopady a doporučené způsoby zabezpečení.

1. Zabezpečení aplikačních a workload identit

Ukážeme si, že útočníci nemusí cílit pouze na uživatelské účty. Vysvětlíme si jednotlivé typy aplikačních a workload identit, jejich možné zneužití pro eskalaci oprávnění a persistenci a z pohledu obránce si ukážeme, jak nad nimi získat přehled a odhalit rizikové či nevhodně nastavené identity a aplikace.

Poznámka

• Pokyny obvykle zasíláme 7 kalendářních dní před zahájením
• V objednávce uvádějte vždy jméno a příjmení účastníka, email a mobil (v případě řešení organizačních náležitostí)
• Na základě objednávky zasíláme zálohovou fakturu (pokud s objednavatelem nejsou sjednány jiné platební podmínky)
• Součástí kurzu je LAB

Pro prezenční formu:

• v učebně máte připravenu veškerou potřebnou techniku
• k dispozici je poznámkový blok a psací potřeby
• přístup k WI-FI a internetu
• obdržíte vytištěné Osvědčení o absolvování kurzu

Pro online formu:

• potřebujete internet, webkameru a mikrofon
• doporučujeme dva monitory
• před kurzem je nutné prověřit přístup k RDP protokolu či VPN (pro vzdálený přístup k LABům)

Předpoklady

• Předchozí znalost základního zabezpečení Microsoft cloudu (jedná se o navazující kurz)
• Běžná orientace
• V prostředí Microsoft 365, Azure a správy uživatelských identit