#security

6 článků na toto téma

11. 8. 2026

Foundational CSPM přestane být default: co dopsat do subscription vendingu do 27. října 2026

Od 27. října 2026 se Foundational CSPM na nových Azure subskripcích nezapne sám. Není to problém bezpečnostního týmu, ale vaší landing zone továrny. Bicep, policy a ARG dotaz na audit.

25. 6. 2026

Azure Private Endpoints všude: Refactor serverless pipeline z APIM na PE-only

Praktický refactor serverless e-mailové pipeline z APIM-fronted architektury na private endpoint-only end state. Shared PE subnet, Function Apps Premium, Service Bus a Log Analytics bez veřejného povrchu.

20. 1. 2026

Azure Data Collection Rules: Ingestion-time PII maskování v Log Analytics

Jak v Azure Monitoru maskovat osobní údaje ještě před uložením do Log Analytics. DCR transformace, KQL omezení a reálný lab pro retail prostředí.

1. 10. 2025

Zero Trust v Azure: Navrh Conditional Access politik

Zero Trust identitni architektura s Entra ID Conditional Access. Vynuceni MFA, device compliance, session controls a pojmenovane lokace pro Azure prostredi.

1. 9. 2025

NIS2 Azure compliance: Checklist pro architekty

NIS2 compliance v Azure krok za krokem: Azure Policy governance, Defender for Cloud CSPM, centralizovaný logging a Zero Trust identita.

15. 5. 2025

Microsoft Defender for Cloud: Pruvodce nastavenim CSPM

Konfigurace Microsoft Defender for Cloud CSPM pro Azure Landing Zones. Optimalizace Secure Score, analyza utocnych cest, compliance dashboardy a realne naklady.