Ograniczanie podatności, błędnych konfiguracji i ryzyka utraty danych
Bezpieczeństwo traktuję jako proces obejmujący tożsamość, urządzenia, sieć, aktualizacje, backup, monitoring i regularne sprawdzanie stanu środowiska.
Nessus – ocena podatności
Skanowanie podatności, brakujących poprawek i błędnych konfiguracji w środowiskach objętych zgodą właściciela oraz analiza priorytetów naprawczych.
Firewalle i segmentacja
Reguły dostępu, VLAN, VPN, ograniczanie ruchu między strefami, porządkowanie polityk i bezpieczny dostęp administracyjny.
Tożsamość i MFA
Active Directory, Microsoft 365, konta uprzywilejowane, MFA, zasady dostępu i przegląd uprawnień.
Intune i Microsoft Defender
Podstawowe polityki urządzeń, zgodność, ochrona stacji roboczych i standaryzacja ustawień bezpieczeństwa w obsługiwanym zakresie.
Backup i odtwarzanie
Ograniczanie skutków awarii lub incydentu przez przemyślane kopie, retencję, separację i regularne testy odtwarzania.
Monitoring i logi
Alerty o niedostępności, zmianach stanu i nieprawidłowościach oraz analiza danych z narzędzi monitorujących.