SXIZA / O nás
Konzultácie pre Microsoft 365, Entra ID a Azure
SXIZA poskytuje nezávislé konzultácie v oblasti IT bezpečnosti firmám a ich IT tímom. Pracujeme s prostrediami Microsoft 365, Entra ID a Azure; rozsah spolupráce prispôsobujeme konkrétnemu prostrediu a zadaniu.
S čím pomáhame
- Identity a prístupy: posúdenie prihlasovania, oprávnení a správy privilegovaných účtov.
- Cloudové konfigurácie: preverenie bezpečnostných nastavení a rozdelenia zodpovedností za cloudové služby.
- Pripravenosť na incident: posúdenie rolí, postupov reakcie a obnovy prevádzky.
- Podpora auditov: príprava podkladov a kontrol pre audity ISO 27001 a ISAE 3402.
Ako prebieha spolupráca
Na úvodnom hovore si ujasníme problém, dostupné podklady a rozsah práce. Výstupom je podľa dohodnutého rozsahu prehľad zistení a odporúčania zoradené podľa priority, ktoré môže váš tím použiť pri plánovaní nápravy.
Odporúčania nie sú viazané na dodávateľa nástrojov. Články na tomto webe dopĺňajú konzultačné služby rozbormi skutočných udalostí a odkazmi na zdroje.
Čo znamená SXIZA
Názov je skratka piatich vecí, ktoré riešime:
- S — Security: celkový stav bezpečnosti prostredia, nie jednotlivý nástroj.
- X — eXposure: ktoré časti vášho prostredia sú dostupné zvonka a kto sa k tomu dostane.
- I — Identity: kto má prístup, k čomu a prečo.
- Z — Zero Trust: bezpečnostný model založený na princípe, že žiadny používateľ, zariadenie, aplikácia ani systém nie je automaticky dôveryhodný.
- A — Audit: podklady a kontroly, ktoré obstoja pred audítorom.
KONZULTANT
Kto je za SXIZA
Peter Grajciar — architekt IT bezpečnosti a konzultant
V IT pracujem od roku 2007, bezpečnosti sa venujem od roku 2010. Prešiel som technickou podporou, správou identít a prístupov a bezpečnostným inžinierstvom až po rolu architekta IT bezpečnosti a Security Officera. Skúsenosti mám z bankovníctva a finančných služieb, zo spracovania platobných kariet, z IT konzultingu a zo zdravotníckeho softvéru — teda z prostredí, kde regulácia, audit a nepretržitá dostupnosť nie sú teória.
Čomu sa venujem najčastejšie:
- Identity a prístupy: životný cyklus účtov a pravidelné revízie oprávnení, správa privilegovaných prístupov vrátane nahrávania a kontroly relácií, viacfaktorové overovanie a prihlasovanie bez hesla.
- Microsoft 365, Entra ID a Azure: správa zariadení cez Intune, klasifikácia a ochrana údajov podľa citlivosti, bezpečnostné nastavenia cloudových služieb.
- Bezpečnostná architektúra: návrh riešení pre aplikačné aj infraštruktúrne projekty, posudzovanie a schvaľovanie výnimiek (firewall, VPN, prístupy tretích strán), analýzy rizík pri nábehu nových systémov.
- Prevádzka bezpečnosti: skenovanie zraniteľností, prechod SIEM z vlastnej infraštruktúry do cloudu a ochrana logov, návrh procesov a nástrojov pre SOC.
- Audity a súlad: podpora certifikácie ISO 27001 ako garant oblasti riadenia prístupov, účasť na interných aj externých auditoch vrátane PCI DSS.
Certifikácie: CISSP, Microsoft Certified: Azure Security Engineer Associate, Microsoft Certified: Azure Administrator Associate, CCNA. Vyštudoval som telekomunikácie na Slovenskej technickej univerzite v Bratislave.
Pracujem v slovenčine alebo angličtine. Podrobný profil nájdete na LinkedIne.