Konsultanci Microsoft Security i inżynierowie zabezpieczeń

Konsultanci Microsoft Sentinel z Digiventi dołączają do zespołu, aby podłączyć źródła telemetrii i opracować detekcje zagrożeń pomijanych przez obecne reguły. Przed rozszerzeniem zbierania danych oceniają zakres rejestrowanych zdarzeń oraz koszty ich przesyłania do Sentinel.

Inżynierowie detekcji piszą reguły analityczne i zapytania dochodzeniowe w KQL. Dostosowują grupowanie incydentów oraz konfigurują procedury Azure Logic Apps dla zatwierdzonych działań reagowania. W ramach bieżącego wsparcia SOC analizują incydenty i aktualizują detekcje po zmianach systemów. Przy migracji z innego SIEM odwzorowują reguły oraz sprawdzają je na reprezentatywnych zdarzeniach przed przełączeniem produkcyjnym.

Specjaliści Microsoft Defender oceniają zakres ochrony urządzeń końcowych i obciążeń chmurowych oraz usuwają luki konfiguracyjne. Mogą odpowiadać za utrzymanie polityk i wspierać zespół bezpieczeństwa w analizie incydentów.

• Defender XDR: Konfigurują polityki Defender for Endpoint i Defender for Office 365. Badają skorelowane incydenty oraz dostrajają wykluczenia, dokumentując wynikające z nich ryzyko.
• Defender for Cloud: Przeglądają zalecenia dotyczące stanu zabezpieczeń i ustawienia ochrony obciążeń. Ustalają kolejność działań naprawczych z właścicielami infrastruktury oraz sprawdzają zgodność zmian z wymaganiami aplikacji.

Konsultanci Entra ID przeglądają polityki dostępu i uprawnienia uprzywilejowane, gdy błędy uwierzytelniania lub nadmierny dostęp stwarzają ryzyko operacyjne. Przed zmianami identyfikują zależności, które mogą wpłynąć na użytkowników lub aplikacje.

• Uwierzytelnianie i dostęp do aplikacji: Konfigurują Conditional Access i uwierzytelnianie wieloskładnikowe, testując zasady dostępu w trybie raportowania przed ich egzekwowaniem. Diagnozują problemy z logowaniem jednokrotnym opartym na SAML lub OpenID Connect.
• Dostęp uprzywilejowany i nadzór nad uprawnieniami: Konfigurują Privileged Identity Management i przeglądy dostępu. Weryfikują przypisania ról oraz procesy obsługi zmian zatrudnienia. Dokumentują procedury dostępu awaryjnego i sprawdzają możliwość odzyskania dostępu.

Konsultanci Microsoft Purview przekładają wymagania dotyczące postępowania z danymi na polityki ochrony. Przeglądają typy informacji poufnych i sprawdzają dopasowania reguł na reprezentatywnych treściach przed rozpoczęciem ich egzekwowania.

Specjaliści Information Protection konfigurują etykiety poufności i zasady szyfrowania. Eksperci Data Loss Prevention dostrajają reguły w Microsoft 365 oraz na obsługiwanych urządzeniach końcowych, analizując fałszywe alarmy i konflikty polityk. Konsultanci ds. zgodności konfigurują retencję i procesy eDiscovery z osobami odpowiedzialnymi za kwestie prawne lub zgodność. Bieżące wsparcie obejmuje utrzymanie polityk oraz usuwanie zakłóceń prawidłowego udostępniania dokumentów.