Налагоджування та тестування системи безпечного управління привілейованим доступом (PAM) у хмарному середовищі Microsoft 365
No Thumbnail Available
Date
2026-06-15
Journal Title
Journal ISSN
Volume Title
Publisher
Київський національний економічний університет імені Вадима Гетьмана
Abstract
У кваліфікаційній роботі досліджується проблема захисту корпоративних хмарних інфраструктур від компрометації облікових даних. Метою роботи є розгортання та тестування системи управління привілейованим доступом (PAM) у середовищі Microsoft 365. На базі парадигми Zero Trust формалізовано багаторівневу модель розмежування прав із застосуванням механізмів Just-In-Time. Практично налаштовано модуль Privileged Identity Management, інтелектуальні політики Conditional Access та апаратну автентифікацію FIDO2. Розроблено PowerShell-сценарії автоматизації розгортання і налаштовано моніторинг інцидентів у SIEM Microsoft Sentinel. Результати тестування довели повну ліквідацію вразливих постійних привілеїв та стійкість системи до фішингових атак (AiTM).
The qualification work investigates the problem of protecting corporate cloud infrastructures against credential compromise. The objective is to deploy and test a Privileged Access Management (PAM) system in the Microsoft 365 environment. Based on the Zero Trust paradigm, a multi-tier access control model is formalized using Just-In-Time mechanisms. The Privileged Identity Management module, intelligent Conditional Access policies, and FIDO2 hardware authentication are practically configured. PowerShell scripts for deployment automation are developed, and incident monitoring in SIEM Microsoft Sentinel is configured. Testing results proved the complete elimination of vulnerable standing privileges and the system's resilience to phishing attacks (AiTM).
Description
Keywords
Інформаційна Безпека, Microsoft 365, Microsoft Entra ID, Управління доступом, Нульова довіра, Умовний доступ, Доступ «Саме вчасно», Information Security, Access Control, Zero Trust, Conditional Access, Just-in-Time Access
Citation
Калініченко Д. К. Налагоджування та тестування системи безпечного управління привілейованим доступом (PAM) у хмарному середовищі Microsoft 365 : бакалавр. диплом. робота : 125, Кібербезпека / Калініченко Данііл Костянтинович ; наук. керівник Гулак Н. К. ; КНЕУ ім. Вадима Гетьмана, Навч.-наук. ін-т «Ін-т інформ. технологій в економіці», Каф. систем. аналізу та кібербезпеки. – Київ, 2026. – 71 с.