Руководство Microsoft по очистке небезопасных приложений в Entra ID

В большинстве учетных записей пользователей хранятся сотни регистраций приложений и субъектов служб, секретные ключи клиентов, срок действия которых никогда не истекает, разрешения, одобрение которых никто не помнит, и тестовые учетные записи, которые так и не были очищены. Джефф Сакович, главный менеджер по продуктам Microsoft Entra, делится рекомендуемым порядком решения этой проблемы: сначала остановить рост проблемы, а затем устранить «долг», который обеспечит наибольшее снижение риска при минимальных сбоях. Джефф участвовал в разработке функций, рассматриваемых в этом эпизоде: большую часть своих 14 лет в Microsoft он посвятил работе над моделью приложений и субъектов служб Entra, а также моделью разрешений и согласия OAuth, включая проверку издателя и поэтапное согласие на основе рисков, и теперь возглавляет часть команды, работающей над Microsoft Entra Agent ID. Что вы узнаете: Почему политика стоит на первом месте, и как чрезмерная блокировка создает теневые ИТ Как остановить утечку данных с помощью политики управления приложениями с датой применения и что нужно проверить перед ее включением Как расставить приоритеты в решении существующих проблем: активные угрозы, состояние безопасности и радиус поражения, начиная с наиболее привилегированных и совершенно неиспользуемых Почему почта — это флаг, который пытаются захватить злоумышленники Почему удаление одного неиспользуемого идентификатора может убрать элемент из семи списков, и какие малоиспользуемые идентификаторы скрываются на виду Почему арендаторам, отключившим согласие много лет назад, следует пересмотреть современную структуру политики согласия Защита, используемая Microsoft по умолчанию: правило проверенного издателя и поэтапное согласие на основе рисков Контрольный список для администраторов перед предоставлением согласия Чему учит Midnight Blizzard о тестовых и демонстрационных арендаторах Почему те же уроки применимы к агентам Спонсор: Maester Cloud: найдите многие риски приложений и согласия из этого эпизода с помощью тестов безопасности Maester, а затем назначьте Каждый выявленный дефект будет отслеживаться отдельно, а исправление — в одном месте, а не в электронной таблице. Попробуйте демонстрацию в реальном времени: https://maester.cloud Об госте Джефф Сакович, главный менеджер по управлению проектами, Microsoft Entra LinkedIn -   / jeffsakowicz   Ссылки по теме Защита от фишинга согласия - https://learn.microsoft.com/en-us/ent... Настройка согласия пользователей на использование приложений - https://learn.microsoft.com/en-us/ent... Настройка политик управления приложениями - https://learn.microsoft.com/en-us/ent... Рекомендации по обеспечению безопасности свойств приложений - https://learn.microsoft.com/en-us/ent... Какие рекомендации дает Microsoft Entra? - https://learn.microsoft.com/en-us/ent... Обзор Microsoft Defender для облачных приложений - https://learn.microsoft.com/en-us/def... Нечеловеческие идентификаторы в Microsoft Defender (предварительная версия) - https://learn.microsoft.com/en-us/def... Сценарии реагирования на инциденты - https://learn.microsoft.com/en-us/sec... Рекомендация по удалению неиспользуемых приложений - https://learn.microsoft.com/en-us/ent... Проверка издателя - https://learn.microsoft.com/en-us/ent... Настройка поэтапного согласия на основе рисков — https://learn.microsoft.com/en-us/ent... Полуночная метель: действия Microsoft — https://www.microsoft.com/en-us/msrc/... Связанные эпизоды Entra.Chat Полное руководство по согласию приложений в Microsoft Entra — https://entra.news/p/the-ultimate-gui... Внутри клиента Microsoft Entra: руководство по внутреннему управлению приложениями — https://entra.news/p/inside-microsoft... Скрытые риски, связанные с использованием нечеловеческих идентификаторов в вашем клиенте - https://entra.news/p/the-hidden-risks... Разделы 00:00 Анонс 01:05 Вступление 01:23 Знакомство с Джеффом Саковичем 05:04 Профилактика начинается с политики 07:31 Должны ли ваши приложения иметь собственный клиент? 11:50 С чего вообще начать? 16:05 Сжечь секреты: остановить кровотечение 19:47 Почему почтовые ящики — это ценный актив 23:18 Неиспользуемые учетные записи: наивысшая рентабельность инвестиций 26:33 Что на са...