ЭКСКЛЮЗИВ: Секреты защиты собственного клиента Entra ID от Microsoft

Хуррам, ключевой член внутренней команды по оценке управления приложениями в Microsoft, присоединяется к программе, чтобы приоткрыть завесу тайны над тем, как Microsoft управляет безопасностью приложений в масштабах всей корпорации.

Мы подробно рассмотрим конкретные факторы риска, которые анализирует его команда (помимо разрешений), и систему оценки, разработанную им для оценки безопасности каждого приложения в клиенте. Если вы испытываете трудности с управлением приложениями или хотите узнать, как безопасно и воспроизводимо оценивать и проверять запросы приложений от вашей компании, этот выпуск для вас.

О Хурраме
Курам — специалист по безопасности во внутренней команде по оценке Microsoft. Он специализируется на управлении приложениями и сыграл ключевую роль в разработке систем и методологий оценки рисков, используемых для управления тысячами запросов приложений в корпоративном клиенте Microsoft.

🔗 Ссылки по теме
Управление приложениями Entra - https://learn.microsoft.com/en-us/ent...

📗 Главы
01:21 Переход к согласию администратора
03:38 Факторы оценки риска приложений
06:35 Как мы оцениваем уровень важности разрешений
09:25 Автоматизация одобрений приложений с низким уровнем риска
14:17 Рабочий процесс внутренней проверки
21:40 Система оценки управления приложениями
29:01 Дискуссия о перенаправлении на локальный хост
39:35 Работа с устаревшими приложениями и разрешениями
49:34 Советы администраторам удостоверений

Приложения для подкастов
🎙️ Entra.Chat → https://entra.chat
🎧 Подкаст Apple → https://entra.chat/apple
📺 YouTube → https://entra.chat/youtube
📺 Spotify → https://entra.chat/spotify
🎧 Overcast → https://entra.chat/overcast
🎧 Pocketcast → https://entra.chat/pocketcast
🎧 Другие → https://entra.chat/rss

Соцсети Merill
📺 YouTube →    / @merillx  
👔 LinkedIn → linkedin.com/in/merill
🐤 Twitter → twitter.com/merill
🕺 TikTok → tiktok.com/@merillf
🦋 Bluesky → bsky.app/profile/merill.net
🐘 Mastodon → infosec.exchange/@merill
🧵 Темы → threads.net/@merillf
🤖 GitHub → github.com/merill