Cześć! Jak co miesiąc przychodzę do Was z paczką nowości wokółblogowych oraz oczywiście newsów ze świata bezpieczeństwa chmury Microsoft. W tym miesiącu nowości jest naprawdę sporo, dlatego też zapraszam do lektury!

W tym miesiącu mam dla Was, czytelników newslettera, dodatkowy bonus - nagranie mojego wystąpienia z WDI 2022.

Wystąpienie zatytułowane Bezpieczna poczta w chmurze Microsoft, zgodnie ze statystykami dostarczonymi przez organizatorów obejrzały 544 osoby, a średnia ocena wyniosła 4.75! (w skali od 1 do 5).

Ile razy zdarzyło się Wam szukać obejścia dla uruchamiania konkretnych aplikacji z uprawnieniami lokalnego administratora (np. poprzez runas.exe)? Z nowymi funkcjonalnościami Microsoft Endpoint Managera może być to dużo prostsze.

Wyjaśnienie oraz demo rozwiązania jest dostępne w ramach "IT Management and Hybrid Work" brakeout session, widocznym na dole strony pod głównym video, od ok. 23:00 min.

Warto również zapoznać się z Microsoft Pluton - alternatywą dla przechowywania kluczy czy danych w TPM (główne video od ~23:00)

Microsoft wprowadza kolejne zmiany w centrach administracyjnych. Po ostatnim (a w zasadzie ciągle się toczącym) procesie przerzucania usług z i do portalu administracyjnego Security (obecnie Microsoft 365 Defender) nastał czas na zmiany w części Compliance. Choć nie widać tutaj wielu nowych usług, od dziś narzędzia związane z Compliance kojarzyć będziemy ze zbiorczą nazwą Microsoft Purview.

Nowością szczególnie wartą wymienienia jest tutaj z pewnością General Availibility DLP dla Mac-ów

Pomysłowość przestępców prawdopodobnie nigdy nie przestanie nas zaskakiwać. W podlinkowanym artykule możecie przeczytać o tym, jak wykorzystując usługi Azure przygotowali oni strony phishingowe, co pozwoliło na zwiększenie wiarygodności podstawionej strony (certyfikat TLS jest wystawiony na  *.1.azurestticapps.net).

Coś czego brakowało od dłuższego czasu - możliwość podłączenia się do użytkownika w ramach zdalnego pulpitu wreszcie znalazła się w General Availibility i jest dostępna jako premium add-on w Microsoft Endpoint Manager.

W podlinkowanym artykule znajdziecie szczegóły dotyczące sposobu ukrywania się malware'u w rejestrze systemu, a także szereg związanych z jego działalnością rekomendacji (włącznie z tym jak aktywność malware'u jest raportowana przez Defendera czy gotowe zapytania do wykorzystania w Sentinel-u)

Mam wrażenie, że w ostatnim czasie coraz więcej słyszymy o możliwości dystrybuowania malware'u czy podstawiania stron phishingowych na pierwsze wyniki zapytań w google, za pośrednictwem Google Ads. Nie szukając daleko możemy również wskazać przykłady z naszego podwórka, gdzie za pośrednictwem Google Ads podstawiane były strony bankowe.

W tym przypadku reklamy oferują możliwość pobrania wielu popularnych programów typu Zoom, Discord czy TeamViewer.

Stare protokoły pocztowe nadal są zmorą jeżeli chodzi o bezpieczeństwo wielu firm. Choć Microsoft sukcesywnie walczy z ich wykorzystaniem wycofując możliwość łączenia się z usługami M365 za pośrednictwem Outlook 2010 czy 2013, a nawet jakiś czas temu zapowiedział całkowite wyłączenie starych protokołów pocztowych 1 października 2022, nadal są one wykorzystywane w wielu organizacjach.

Nie czekaj do samego końca i wyłącz starsze protokoły w swojej organizacji lub u swoich Klientów już teraz!

Microsoft Security Summit to jak zwykle okazja do zapoznania się z nowościami ze świata security Microsoft. Najbliższe wydarzenie odbędzie się już 12 maja o godzinie 18:00 czasu polskiego.