Attack vectors, security strategie pro Microsoft hybridní prostředí
Perimeter vs. Zero trust přístup
Azure AD vs ActiveDirectory – struktura, autentizace, objekty, tokeny
AzureAD Connect a jeho módy nasazení
Ochrana hybridní identity: MFA, SSO, conditional access, Windows Hello for business – jak zajistit ochranu účtů a zároveň dosáhnout zjednodušení přihlašovacího procesu pro uživatele
RBAC, PIM v hybridním prostředí, Identity protection
Práce s externími identitami
Politiky hesel, pokročilá ochrana hesel prostřednictvím Password protection a smart lockout
Zařízení v hybridním prostředí – rozdíly mezi stavy AzureAd registered, DomainJoined only, AzureAD Joined a HybridAzureADJoined
Úvod do Intune – device compliance, security profily
Pokročilé zabezpečení doménových řadičů – Microsoft Defender for identity
Microsoft information protection koncept a jednotlivé technologie – ochrana citlivých dokumentů, DLP v M365 a onprem prostředí
Obrana proti útokům na uživatele - Phishing, nebezpečné přílohy
Pokročilá detekce hrozeb EDR/XDR – jakou roli řešení zaujímá, detekce anomálií v systému
Azure AD Application Proxy – zpřístupnění intranet aplikací uživatelům z domu
Integrace Azure MFA a NPS serveru
