Почему ваш лучший инженер — это главная угроза безопасности
Jonathan Edwards
0:00 / 0:00
Почему ваш лучший инженер — это главная угроза безопасности
5 073 просмотра · 1 месяц назад
Jonathan Edwards
505 тыс. подписчиков
5 073 просмотра · 1 месяц назад
🚀 Внедрите это правильно в своей MSP-компании — полный план находится в курсе: https://course.bearded365guy.com
Ваш лучший инженер — это не просто ваш лучший сотрудник, он может представлять собой самую большую угрозу безопасности во всей вашей компании. В этом видео я разбираю, почему MSP-компании (и внутренние ИТ-команды) незаметно концентрируют слишком много неконтролируемого доступа в руках одного старшего, доверенного инженера, и что на самом деле происходит, когда этот человек уходит, становится жертвой фишинга или просто совершает ошибку, которую никто не замечает.
Никакого разделения обязанностей. Никакого аудиторского следа. Никакого контроля. Только один человек держит ключи от всего, потому что он «заслужил это».
Я подробно объясню, почему менее тщательное отношение к учетной записи вашего самого доверенного инженера — это полная противоположность здравому смыслу, и расскажу о стандартизированной системе, которую должен использовать каждый MSP:
✅ Документированная, именованная базовая конфигурация — а не коллективные знания
✅ Отсутствие постоянного доступа администратора (PIM / повышение прав по мере необходимости)
✅ Многофакторная аутентификация, устойчивая к фишингу, для каждой привилегированной роли
✅ Ведение журналов и оповещения о привилегированных действиях
📚 Готовы перестать управлять своим бизнесом, полагаясь на память одного человека? Получите полную пошаговую систему здесь: https://course.bearded365guy.com
💬 Присоединяйтесь к БЕСПЛАТНОЙ группе Microsoft 365 в Facebook
Безопасность, лучшие практики и практические советы по M365 — присоединяйтесь к тысячам ИТ-специалистов в группе Microsoft 365 Mastery.
👉 / microsoft365mastery
📧 Хотите работать вместе?
Напишите мне на электронную почту: jonathan@bearded365guy.com
😁 Подписывайтесь на меня в социальных сетях
TikTok @bearded365guy
Instagram @bearded365guy
📽️ Видеофрагменты
00:00 Начало – Терри подает заявление об увольнении
00:55 Проблема Терри: один человек, полный риск
01:58 Почему MSP продают это, но сами не используют
02:17 Решение: документированная, стандартизированная базовая конфигурация
03:27 Как выглядит правильно настроенный клиент
04:10 Базовая конфигурация надежного условного доступа
05:30 Политики конфигурации Intune
06:40 Устройства, зарегистрированные в Defender for Business
07:05 Итоги и заключительные мысли
#MSP #Microsoft365Security #CyberSecurity