Rešitve
ISPM: stalno utrjevanje Microsoft 365 in nadzor nastavitev
Večina vdorov v Microsoft 365 izkoristi slabe nastavitve, ne napake programske opreme. ISPM nastavitve stalno primerja s priporočenimi in neželene spremembe vrne nazaj.
Kaj je ISPM
Kratek odgovor
Kaj je ISPM?
ISPM (Identity Security Posture Management) je stalno utrjevanje identitet in nastavitev Microsoft 365. Nastavitve Entra, Exchange in SharePoint se primerjajo s priporočenimi, odstopanja pa se odpravijo ali javijo z navodili.
Kaj preverja
Pogojni dostop
Napačne ali manjkajoče politike pogojnega dostopa v Entra.
MFA in starejša avtentikacija
Šibka MFA in protokoli, ki MFA ne podpirajo.
Preveč pooblaščeni računi
Računi z več pravicami, kot jih potrebujejo.
Nastavitve predalčnikov
Izpostavljene nastavitve, zlorabljena pravila in dovoljenja.
Tvegane prijave
Prijave iz sumljivih lokacij, omrežij in nezaupanja vrednih VPN.
Več najemnikov
Enotna raven utrjevanja pri več najemnikih, na primer pri skupini podjetij.
Kako deluje
- 01
Politike
Varnostne nastavitve so določene vnaprej in se uvajajo po urniku.
- 02
Učni način
Nove politike pogojnega dostopa najprej tečejo v načinu poročanja, da vidite, koga bi prizadele.
- 03
Stalen nadzor
Sistem zazna odstopanje od politike in neželeno spremembo vrne na predpisano stanje.
- 04
Obvestila
Če nastavitve ni mogoče popraviti samodejno, prejmete opozorilo z navodili.
Previdnost
Spremembe nastavitev lahko vplivajo na uporabnike. Zato priporočamo učni način in pregled politik pred vsako vpeljavo.
Pogosta vprašanja
Ali ISPM zadošča kot zaščita identitet?
Ne. Preprečuje napade zaradi slabih nastavitev, ne zazna pa že izvedenega prevzema računa. Za to je ITDR.
Ali ISPM pokriva tudi Google Workspace?
Izdelek je namenjen utrjevanju Microsoft 365. Za Google Workspace je na voljo ITDR.
Koliko stane ISPM?
Cena je odvisna od števila identitet in najemnikov. Ponudbo pripravimo po pregledu okolja.
Sorodne strani
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.