Microsoft security
Bezpečnost Microsoft 365 a Azure prostředí
Bearclave navrhuje a staví bezpečnostní architekturu na Microsoft stacku pro regulovaná prostředí. Nedostanete dokument s doporučeními, ale funkční konfiguraci ve verzovaném kódu — dohledatelnou, přenositelnou a kdykoli obnovitelnou.
Služby
Pět služeb, každá začíná analýzou
Analýza má pevný rozsah a pevnou cenu. Ukáže, jak na tom prostředí je, co chybí a v jakém pořadí to řešit.
01
Microsoft Sentinel — optimalizace nákladů a detekcí
Rozpad nákladů na ingesci, tiering tabulek a revize analytických pravidel. Ukáže se, za co se reálně platí, která data k ničemu neslouží a které detekce jen dělají hluk.
Pro koho: Sentinel je nasazený a je drahý nebo hlučný.
Co je obsahem → Vzorový výstup (PDF)02
Hardening M365 a Azure
Bezpečnostní analýza nastavení ukáže, co je z prostředí exponované ven, co je jen nedoladěné a v jakém pořadí to řešit.
Pro koho: prostředí roky roste bez plánu, nastupuje nový bezpečák, blíží se audit.
Co je obsahem → Vzorový výstup (PDF)03
ZoKB a DORA — soulad Microsoft prostředí
Překlad povinností podle zákona č. 264/2025 Sb. (NIS2) a nařízení DORA na konkrétní nastavení Entra, Defenderu, Purview a logování. Výstupem je konkrétní nastavení, které chybí.
Pro koho: sami jste se vyhodnotili jako regulovaný subjekt, nebo přišel dotazník od zákazníka.
Co je obsahem → Vzorové výstupy (3× PDF)04
Microsoft Purview — klasifikace a DLP
Od zjištění, jak na tom klasifikace dnes je, přes plán na papíře až po implementaci a postupné spuštění. Štítky, na kterých se domluvíte s byznysem, a ochrana dat, kterou lidé unesou.
Pro koho: data nejsou klasifikovaná, nebo štítky existují a nikdo je nepoužívá.
Co je obsahem → Vzorový výstup (PDF)05
Architektura M365 a Azure
Návrh cílového prostředí a landing zón, kde je bezpečnost součástí základu. Strojově čitelný výstup, který se dá rovnou nasadit.
Pro koho: stavíte Azure od nuly, migrujete z on-premises, nebo prostředí narostlo bez hierarchie.
Co je obsahem → Vzorový výstup (PDF)Ceny jsou bez DPH a platí pro analýzu. Na každou zakázku se připravuje individuální nabídka podle rozsahu, který se určí na úvodním hovoru.
Co umíme
Expertiza napříč celým Microsoft stackem
Služby výše jsou nejčastější zadání. Pod nimi je ale širší znalost prostředí, ze které se dá poskládat i zakázka, která do žádné z nich nespadá.
Řešíte něco, co v seznamu není? Většina zakázek začíná otázkou, která do žádné škatulky nepadne. Pokud se to týká bezpečnosti Microsoft 365 nebo Azure, ozvěte se — na hovoru se ukáže, jestli je to práce pro nás.
Výstup
Co zákazník dostane
U všech služeb stejný formát, aby bylo jasné, co se předává, ještě než zakázka začne.
Report v PDF
Nálezy s prioritou a s vazbou na konkrétní nastavení, ne na obecné principy.
Konfigurace ve verzovaném kódu
Tam, kde se něco mění. Dohledatelné, přenositelné a kdykoli obnovitelné.
Jednoduchý výstup pro vedení
Kde stojíte, tři největší rizika, co s tím. Nic víc, aby to někdo přečetl.
Zápis z předání
Co se změnilo, proč, a co zůstalo otevřené.
U každého nálezu je priorita a odhad náročnosti. Tohle odlišuje použitelný výstup od tabulky ano-ne, kterou nikdo neotevře podruhé.
Bezpečnost spolupráce
Jak zacházíme s vaším prostředím
Kdo má přístup do vašeho tenantu, je součástí vašeho rizika. Proto u nás platí šest pravidel.
Nejdřív NDA, pak přístup
NDA a smlouvu o zpracování osobních údajů podepisujeme dřív, než uvidíme cokoli z vašeho prostředí. Máme vlastní, podepíšeme i vaše.
Jen čtení a jen na dobu práce
U analýz jmenovitý účet s rolemi jen pro čtení, který po předání zrušíte. Kde to prostředí umožňuje, oprávnění se aktivuje přes PIM nebo Azure Lighthouse jen na dobu práce. Nic není trvalé.
Přihlášení odolné proti phishingu
Žádné sdílené účty a žádná hesla v e-mailu. Přihlašujeme se způsobem odolným proti phishingu a jen ze spravovaných, šifrovaných zařízení.
Data zůstávají v EU
Podklady z vašeho prostředí zůstávají v našem tenantu Microsoft 365 s daty v EU. Po skončení spolupráce je smažeme.
Každá změna je dohledatelná
Změny ve vašem prostředí jdou přes kód a schválení. Je dohledatelné kdo, co a proč, a dá se to vrátit.
Prověření dodavatele vyplníme
Regulovaným subjektům vyplníme dotazník pro prověření dodavatele podle ZoKB nebo DORA.
Z praxe
Šest věcí, které v Microsoft prostředích chybí nejčastěji
Nálezy, které se opakují napříč obory i velikostmi. Pokud některý poznáváte, stojí za to se na prostředí podívat pořádně.
Conditional Access má díry, o kterých nikdo neví
Výjimky pro servisní účty, které nikdo neruší, chybějící pokrytí starších protokolů a politiky ponechané v režimu report-only. Vypadá to zabezpečeně, ale obejde se to.
Platí se za data, která se nikdy nepoužijí
Nejdražší tabulky bývají ty, ze kterých nečte žádné pravidlo ani dotaz. Zároveň chybí zdroje, které by regulátor chtěl vidět. Náklad roste a viditelnost ne.
Pravidla hlásí, ale nikdo neví, co s tím
Detekce zapnuté ze šablony bez ladění na prostředí. Podíl false positive incidentů roste, tým si zvykne zavírat incidenty hromadně a skutečný nález zapadne.
Aplikace mají oprávnění, která jim nikdo nedal vědomě
Registrace s přístupem k celé poště nebo všem souborům, klíče a certifikáty krátce před vypršením a souhlasy, které si uživatelé udělili sami. Nejtišší cesta k datům, jaká existuje.
Citlivé soubory nikdo neoznačil, takže je nic nechrání
Bez klasifikace nemá ochrana dat na čem stavět a plnění povinností nejde doložit. Obvyklý nález je taxonomie zavedená před lety, kterou nikdo nepoužívá.
Prostředí má víc veřejných dveří, než si kdo myslí
Testovací prostředky vystavené do internetu, pravidla sítě povolená „dočasně“ před dvěma lety a chybějící diagnostika právě tam, kde by se hledalo po incidentu.
Proč Bearclave
Čtyři věci, na kterých to stojí
01Návrh vychází ze skutečných incidentů
Víceletá analytická praxe u vyšetřování incidentů. Odtud se pozná, co v provozu vydrží a co se rozpadne první měsíc.
02Všechno jako kód, včetně Sentinelu
Nastavení tenantu i infrastruktura ve verzovaném kódu. Nasazení je reprodukovatelné, změny dohledatelné a prostředí se dá obnovit, ne jen popsat.
03Regulace se překládá do konfigurace
Výstupem je nastavený Entra, Defender, Purview a logování, u kterých jde plnění doložit exportem, ne tvrzením.
04Pohled zvenku
Posouzení dělá někdo, kdo prostředí nestavěl a nemusí hájit starší rozhodnutí.
Za firmou stojí Matěj Hrabálek
Azure Security Architect a jednatel Bearclave. Magisterské vzdělání v kybernetické bezpečnosti, odborné certifikace a uznávaný a certifikovaný Microsoft security expert. Podrobný profil a projekty jsou na osobním webu.
Půl hodiny stačí na to, abyste věděli, jestli to má smysl
Na úvodním hovoru padnou otázky na to, jaké licence máte koupené a jak velké je prostředí. Z odpovědí vyjde rozsah a orientační termín.
Nebo rovnou vyberte termín v kalendáři, případně napište na info@bearclave.cz.
Identifikace dodavatele
Přímětice, 669 04 Znojmo