Kimlik ve Ayrıcalıklı Erişim Güvenliği
Active Directory Güvenliği
Active Directory ortamınızda sıradan bir hesaptan etki alanı yöneticisine giden yolları haritalıyoruz. Bu yolları en az değişiklikle kesmenizi sağlıyoruz.
Nedir?
Active Directory, birçok kurumda kullanıcıların, sunucuların ve yetkilerin merkezidir. Yıllar içinde biriken yetki devirleri, iç içe gruplar ve eski ayarlar, yöneticiye giden gizli yollar oluşturur. Fidye yazılımı saldırılarında etki alanı yöneticisi yetkisi, etki alanındaki tüm sunuculara aynı anda erişim sağlar. Değerlendirme, bu yolları bir yetki grafiğinde gösterir ve en çok yolu kesen değişiklikleri belirler.
Kapsam
- Ayrıcalıklı gruplar, iç içe üyelikler ve AdminSDHolder ile korunan hesaplar
- Nesne izinleri (ACL) ve organizasyon birimlerindeki yetki devirleri
- Kerberos delegasyon ayarları
- Etki alanı ve orman güven ilişkileri
- Group Policy nesneleri ve bunları düzenleyebilen hesaplar
- Eski kimlik doğrulama protokolleri ve etki alanı denetleyicisi ayarları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir birleşme veya satın alma sonrası iki kurumun etki alanları bağlandığında.
- Bir sızma testi veya olayda, standart bir hesabın kısa sürede yönetici yetkisi aldığı görüldüğünde.
- Etki alanı yıllar içinde büyüdüğünde ve yetkilerin neden verildiğini bilen kimse kalmadığında.
Yöntem
Nasıl çalışıyoruz?
-
Veri toplama
Standart kullanıcı yetkisine sahip bir hesapla dizin bilgilerini okuruz. Ortamda değişiklik yapılmaz.
-
Yetki haritası
Kullanıcıları, grupları, bilgisayarları ve izinleri tek bir haritada birleştiririz.
-
Yol analizi
Her yolu kaç hesabın kullanabildiğini ve hangi tek değişikliğin en çok yolu kestiğini hesaplarız.
-
Yönetim katmanları
Etki alanı yönetimini sunucu ve istemci yönetiminden ayıran katmanlı bir model öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Sıradan hesaplardan etki alanı yöneticisine giden yolların haritası elinizdedir. Her değişikliğin kaç yolu kestiği ve değişikliklerin sırası bellidir.
Sık sorulan sorular
Analiz için yönetici yetkisi vermemiz gerekir mi?
Hayır. Dizin bilgilerinin büyük bölümü standart bir kullanıcı hesabıyla okunabilir. Bu, bir saldırganın ilk girişte neleri görebildiğini de gösterir.
Etki alanı denetleyicilerinde performans sorunu olur mu?
Veri toplama sıradan dizin sorgularıyla yapılır ve yükü düşüktür. Gerekirse mesai dışı saatlere planlanır.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın