IT výzva dneška Spolupráce vs. Bezpečnost

Rozměr: px

Začít zobrazení ze stránky:

Download "IT výzva dneška Spolupráce vs. Bezpečnost"

Michaela Brožová
před 4 lety
Počet zobrazení:

2 IT výzva dneška Spolupráce vs. Bezpečnost Únik a ztráta dat Ztráta zařízení Uživatelé Obchodní partneři Data Kompromitace údajů Zákazníci Aplikace Zaměstnanci Cílený útok Zařízení Zákonné požadavky

3 Petr Vlk Project Manager KPCS CZ

5 Jakou úroveň kontroly nad daty skutečně máte? Ochrana citlivých dat a externího přístupu Neregulovaná šedá zóna Ochrana identit a mobilních zařízení Mobilní zařízení Ochrana lokálního perimetru Spravované prostředí

Titulky nejen posledních dní PlayStation, 2011 Přihlašovací údaje uživatelů IEEE, 2012 Hesla více než 100 000 členů MasterCard & VISA, 2012 10 milionů platebních karet Adobe, 2013 Zdrojové

, 2012, 2013, 2014 400 000 přihlašovacích údajů NSA a CIA, 2014 Citlivé a utajované státní informace JPMorgan, 2014 Interní dokumenty a finanční informace Ashley Madison, 2015 Osobní údaje 32

6 Titulky nejen posledních dní PlayStation, 2011 Přihlašovací údaje uživatelů IEEE, 2012 Hesla více než členů MasterCard & VISA, milionů platebních karet Adobe, 2013 Zdrojové kódy, 150 milionů účtů uživatelů Yahoo!, 2012, 2013, přihlašovacích údajů NSA a CIA, 2014 Citlivé a utajované státní informace JPMorgan, 2014 Interní dokumenty a finanční informace Ashley Madison, 2015 Osobní údaje 32 milionů uživatelů T-Mobile, 2016 Osobní údaje zákazníků Předseda vlády ČR, 2016 Informace o politickém dění Verizon, 2016 Údaje o 1,5 milionu zákazníků Ministerstvo zahraničí ČR, 2017 Interní diplomatická komunikace Poskytovatel IT, 2018 Zdravotní a osobní údaje Facebook, 2018 Profilovací informace uživatelů Snad ne Vy, 2018 Data Vaší společnosti

7 Doporučené materiály Metodický postup GDPR pro menší organizace na Office 365 Informační příručka pro nastavení technologií ochrany dat v Office 365

8 Nasazení Microsoft 365 Čas Bezpečnost Služby

9 Identity Administrace Kolegové Soubory Weby Obsah OneDrive SharePoint Společnost Zařízení Exchange Audit Office 365 Groups

17 Znalost Zpracování Procesy Technologie Identifikace Ochrana Zajištění Reakce

Enterprise Mobility+Security Jedna identita Správa

Premium Microsoft Intune Azure Information Protection

lokálními systémy a cloud službami s možnostmi pro SSO

Správa firemních aplikací a ochrana dat na mobilních

19 Enterprise Mobility+Security Jedna identita Správa aplikací a zařízení Ochrana dat Azure Active Directory Premium Microsoft Intune Azure Information Protection (RMS) Jednoduchá správa a ochrana identit napříč lokálními systémy a cloud službami s možnostmi pro SSO a MFA. Správa firemních aplikací a ochrana dat na mobilních zařízeních pomocí MDM a MAM politik. Ochrana firemních dat pomocí šifrování, politik a přístupových oprávnění.

20 Kde tedy začít?

21 Compliance Manager

22 Souhlas se zpracováním údajů

23 Vyhledání obsahu

24 Jak obsah hledat

25 Notifikace uživatelů (DLP)

26 Restriktivní DLP

27 Kontrola souladu

28 Chytré přílohy

29 SharePoint Online a OneDrive for Business

30 Bezpečné sdílení

31 Sdílení v souladu s DLP

32 Evidence požadavků

33 Evidence incidentů

34 Reporty požadavků a incidentů

35 Automatizace

36 Správa mobilních zařízení Office 365 MDM Microsoft Intune Politika přístupu Konfigurace zařízení Bezpečné vymazání obsahu Blokace přístupu Podmíněný přístup

37 Základní konfigurace v pár minutách

38 Podmínky užití

39 Fyzická bezpečnost

40 Bezpečnější přihlašování

41 Audit aktivit

43 Bezpečnostní rizika

44 Kontrola zdraví a zabezpečení AD

45 Rozšířené kontroly zabezpečení na míru

46 Analýza síťového provozu

47 Mapa závislostí a komunikace

48 ASP.NET HTTPS jako výchozí

49 Azure SQL & SQL Server - Ochrana

50 Azure SQL & SQL Server - Detekce

51 Eliminace rizika

52 Cloud App Security

53 Detekce anomálií

54 Co je to anomálie?

55 Detekce online služeb

56 Soulad online služeb

57 Pokročilá detekce datových přenosů

58 Kontrola výskytu citlivých informací

59 Nastavení inspekce

60 Nastavení reakce

61 Advanced Threat Analytics

62 Advanced Threat Analytics

63 Office 365 Advanced Threat Protection

64 Windows Defender Advanced Threat Protection

65 Nezáleží jen na jedné komponentě

66 Ochrana proti ransomware

68 Poháněno Microsoft 365 Unikátní kombinace produktivity, zabezpečení a klientského přístupu

70 Surface

72 Continue in English? English Next Would you like to continue in English?

73 Let s start with region. Is this right? United Arab Emirates United Kingdom United States Yes

74 Is this the right keyboard layout? US United States-Dvorak for left hand DVORAK L United States-Dvorak for right hand DVORAK R United States-International QWERTY Albanian QWERTZ Yes

75 Want to add a second keyboard layout? Add layout Skip

76 Let s connect you to a network KPCS CZ Portal Connect automatically Connect KPCS CZ Office KPCS CZ Secured Microsoft Skip for now Now let's get you connected to a network. That way you get updates, apps and cat videos as soon as possible. How about the first one on the list? Want to use that one?

77 Let s connect you to a network KPCS CZ Portal Connect automatically Connect KPCS CZ Office KPCS CZ Secured Microsoft Skip for now Now let's get you connected to a network. That way you get updates, apps and cat videos as soon as possible. How about the first one on the list? Want to use that one?

78 Welcome to our Guest Wi-Fi Agree & Connect By clicking on the connect button you agree to our Terms of Service and have reviewed the Contoso Privacy Policy.

79 Welcome to our Guest Wi-Fi Agree & Connect By clicking on the connect button you agree to our Terms of Service and have reviewed the Contoso Privacy Policy.

80 Alright, you re connected. Just a moment

81 Now we ll check for any updates

82 Welcome, Petr! Enter password for your KPCS CZ account Password Start over with a different account Forgot password? Next

83 Welcome, Petr! Enter password for your KPCS CZ account Start over with a different account Forgot password? Next

84 Please wait while we setup your device

85 Just a moment

86 We re getting everything ready for you.

87 We re getting everything ready for you.

88 Setting up your device for work Applying (1 (2 Security setup security complete policies (3 of 3) Encrypting Installing Configuring security hard Windows drive certificates to Defender keep your data safe Adding (1 (2 Network network setup complete connections (3 of 3) Configuring Adding Contoso VPN network WiFi for remote network connections access Installing applications (1 (2 (3 of 3) Application installation complete Installing Expenses Office Dynamics Leave everything to us. (Don t turn off this device.)

100 Komplexní řešení bezpečnosti informací KLASIFIKACE IDENTIFIKACE ŠIFROVÁNÍ ŘÍZENÍ PŘÍSTUPU VYNUCENÍ POLITIK SLEDOVÁNÍ DOKUMENTŮ ODVOLÁNÍ PŘÍSTUPU Klasifikace & identifikace Ochrana obsahu Monitoring & reakce

101 Klasifikace dat na základě obsahu IT oddělení určuje pravidla a dostupné klasifikace Uživatel může vybrat z připravených pravidel či užít vlastní SOUKROMÉ TAJNÉ VYHRAZENÉ INTERNÍ IT může nastavit automatická pravidla klasifikace a DLP Lze použít uživateli vizuálně jasné prvky jako je vodotisk VEŘEJNÉ

102 Klasifikace uživatelem

103 Doporučená klasifikace

incorporation Bylaws Recent changes in corporate structure Parent, subsidiaries, and affiliates Shareholders agreements Minutes from board

104 Automatická klasifikace Due Diligence Documentation Due Diligence Category Documentation Task Owner Status Business plan Corporate organization Shareholders Business Plan, Corporate Structure, Financing Current five-year business plan Prior business plan Articles of incorporation Bylaws Recent changes in corporate structure Parent, subsidiaries, and affiliates Shareholders agreements Minutes from board meetings Number of outstanding shares Stock option plan Samples of common and preferred stock certificates, debentures, and other outstanding securities

105

106

107

108

109

110

111

112

113

114 Důležité odkazy Security & Compliance Center Service Trust Portal (Compliance Manager) Trust Center Secure Score Microsoft ČR: Jak přežít GDPR Rozcestník GDPR:

Podobné dokumenty

Petr Vlk Project Manager KPCS CZ

Petr Vlk Project Manager KPCS CZ vlk@kpcs.cz Moderní doba přináší nové výzvy každý den Únik a ztráta dat Ztráta zařízení Uživatelé Obchodní partneři Data Kompromitace údajů Zákazníci Aplikace Zaměstnanci