Dodatek k SIEM
ISPM: stalno utrjevanje Microsoft 365 in nadzor nastavitev
Večina vdorov v Microsoft 365 izkoristi slabe nastavitve, ne napake programske opreme. ISPM nastavitve stalno primerja s priporočenimi in neželene spremembe vrne nazaj.
Kaj je ISPM
Kratek odgovor
Kaj je ISPM?
ISPM (Identity Security Posture Management) je stalno utrjevanje identitet in nastavitev Microsoft 365. Nastavitve Entra, Exchange in SharePoint se primerjajo s priporočenimi, odstopanja pa se odpravijo ali javijo z navodili.
Gre za preventivni ukrep. Namen je, da se napadalec sploh ne more prijaviti ali razširiti dostopa zaradi slabe konfiguracije.
Kaj preverja in utrjuje
Pogojni dostop
Napačne ali manjkajoče politike pogojnega dostopa v Entra.
MFA in starejša avtentikacija
Šibka MFA in protokoli, ki MFA ne podpirajo.
Preveč pooblaščeni računi
Računi z več pravicami, kot jih potrebujejo.
Nastavitve predalčnikov
Izpostavljene nastavitve, zlorabljena pravila in dovoljenja.
Tvegane prijave
Prijave iz sumljivih lokacij, omrežij in nezaupanja vrednih VPN.
Več najemnikov
Enotna raven utrjevanja pri več najemnikih, na primer pri skupini podjetij ali po prevzemu.
Kako deluje
- 01
Politike
Varnostne nastavitve so določene vnaprej in se uvajajo po urniku.
- 02
Učni način
Nove politike pogojnega dostopa najprej tečejo v načinu poročanja, da vidite, koga bi prizadele.
- 03
Stalen nadzor
Sistem zazna odstopanje od politike in neželeno spremembo vrne na predpisano stanje.
- 04
Obvestila
Če nastavitve ni mogoče popraviti samodejno, prejmete opozorilo z navodili.
Previdnost
Spremembe nastavitev lahko vplivajo na uporabnike. Zato priporočamo učni način in pregled politik pred vsako vpeljavo.
ISPM in ITDR
ISPM in ITDR sta ločena izdelka, ki ju lahko uporabljate vsakega posebej ali skupaj. ISPM je preventiven, ITDR detektiven in odziven. Eden ne nadomešča drugega. Ugotovitve ITDR pomagajo ISPM zapreti iste luknje.
Skupaj z upravljanim SIEM dobite pregled nad celotnim okoljem: strežniki, omrežje in identitete.
Pogosta vprašanja
Ali ISPM spremeni nastavitve brez mojega vedenja?
Politike in učni način dogovorimo vnaprej. Sprememb pogojnega dostopa ne uvedemo brez preverjanja vpliva.
Ali ISPM zadošča kot zaščita identitet?
Ne. Preprečuje napade zaradi slabih nastavitev, ne zazna pa že izvedenega prevzema računa. Za to je ITDR.
Koliko stane ISPM?
Cena je odvisna od števila identitet in najemnikov. Ponudbo pripravimo po pregledu vašega okolja.
Ali ISPM pokriva tudi Google Workspace?
Izdelek je namenjen utrjevanju Microsoft 365. Za Google Workspace je na voljo ITDR.
Sorodne strani
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.