Навчально-науковий інститут «Інститут інформаційних технологій в економіці Університету»

Permanent URI for this community

https://ir.kneu.edu.ua/handle/2010/43269

Browse

Browsing Навчально-науковий інститут «Інститут інформаційних технологій в економіці Університету» by Subject "Access Control"

Now showing 1 - 1 of 1
  • No Thumbnail Available
    Item
    Налагоджування та тестування системи безпечного управління привілейованим доступом (PAM) у хмарному середовищі Microsoft 365
    (Київський національний економічний університет імені Вадима Гетьмана, 2026-06-15) Калініченко, Данііл Костянтинович; Kalinichenko, Daniil; Гулак, Наталія Костянтинівна
    У кваліфікаційній роботі досліджується проблема захисту корпоративних хмарних інфраструктур від компрометації облікових даних. Метою роботи є розгортання та тестування системи управління привілейованим доступом (PAM) у середовищі Microsoft 365. На базі парадигми Zero Trust формалізовано багаторівневу модель розмежування прав із застосуванням механізмів Just-In-Time. Практично налаштовано модуль Privileged Identity Management, інтелектуальні політики Conditional Access та апаратну автентифікацію FIDO2. Розроблено PowerShell-сценарії автоматизації розгортання і налаштовано моніторинг інцидентів у SIEM Microsoft Sentinel. Результати тестування довели повну ліквідацію вразливих постійних привілеїв та стійкість системи до фішингових атак (AiTM). The qualification work investigates the problem of protecting corporate cloud infrastructures against credential compromise. The objective is to deploy and test a Privileged Access Management (PAM) system in the Microsoft 365 environment. Based on the Zero Trust paradigm, a multi-tier access control model is formalized using Just-In-Time mechanisms. The Privileged Identity Management module, intelligent Conditional Access policies, and FIDO2 hardware authentication are practically configured. PowerShell scripts for deployment automation are developed, and incident monitoring in SIEM Microsoft Sentinel is configured. Testing results proved the complete elimination of vulnerable standing privileges and the system's resilience to phishing attacks (AiTM).