M365 & Security
Identity Hardening Sprint
Engagement terfokus yang memindahkan identitas dari sekadar direktori orang menjadi titik kendali akses.
Identity Hardening Sprint meninjau bagaimana akses sebenarnya diberikan hari ini, lalu menutup celah yang paling berarti: hak administratif permanen, aturan conditional access yang diam-diam menumpuk pengecualian, dan akun yang tidak bertuan. Pekerjaannya dilakukan langsung pada tenant, bukan diuraikan dalam dokumen, sehingga sprint berakhir dengan kebijakan yang benar-benar berlaku dan catatan atas apa yang berubah.
Modul pekerjaan
- Tinjauan akses dan hak istimewaMenginventarisasi peran administratif, hak istimewa permanen, dan jalur autentikasi lama di Microsoft Entra ID, meninjau sejauh mana deteksi ancaman identitas di Microsoft Defender for Identity sudah mencakup estate-nya, lalu mengurutkan mana yang ditutup lebih dulu berdasarkan paparan risikonya, bukan berdasarkan kemudahannya.
- Desain dan penerapan conditional accessMerancang conditional access dari pola kerja nyata, lalu menerapkannya dalam mode report-only sebelum ditegakkan agar pekerjaan yang sah tidak terganggu.
- Akses istimewa dan siklus tinjauanMemindahkan elevasi ke persetujuan berbatas waktu melalui Microsoft Entra Privileged Identity Management dan menetapkan siklus access review yang menjaga hak akses tidak menumpuk lagi.
Yang Anda terima
- Kumpulan kebijakan conditional access yang berlaku, beserta temuan mode report-only yang mendasari tiap aturannya
- Akses istimewa berbatas waktu yang terkonfigurasi, dengan penyetuju dan masa berlaku yang disepakati
- Jadwal access review dengan pemilik yang disebutkan
- Catatan cakupan deteksi ancaman identitas di Microsoft Defender for Identity, menyebutkan apa yang termonitor dan apa yang belum
Yang berubah bagi bisnis
- Kata sandi yang dicuri tidak lagi cukup dengan sendirinya untuk menjangkau sebuah sistem
- Hak istimewa administratif kedaluwarsa, bukan bertahan setelah pekerjaan yang membutuhkannya selesai