Active Directory (AD)

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Active Directory (AD) ist der proprietäre Verzeichnisdienst von Microsoft. Er läuft unter Windows Server und ermöglicht Administratoren die Verwaltung von Berechtigungen und Zugriffen auf Netzwerkressourcen. Active Directory speichert Daten als Objekte; einzelne Elemente wie Benutzer, Gruppen, Anwendungen oder Geräte wie Drucker. Objekte werden üblicherweise entweder als Ressourcen wie Drucker oder Computer oder als Sicherheitsprinzipien wie Benutzer oder Gruppen definiert.

Der Hauptdienst in AD ist Domain Services (ADDS). Er speichert Verzeichnisinformationen und verwaltet die Interaktion des Benutzers mit der Domäne. ADDS überprüft den Zugriff, wenn sich ein Benutzer an einem Gerät anmeldet oder versucht, über ein Netzwerk eine Verbindung zu einem Server herzustellen. ADDS steuert, welche Benutzer Zugriff auf welche Ressourcen haben, sowie die Gruppenrichtlinien. Beispielsweise kann ein Administrator typischerweise hat eine andere Zugriffsebene Zugriff auf Daten als ein Endbenutzer.

Ein Beispiel für die Nutzung von AD ist die Nutzung von Azure AD durch CyberHoot, um die Benutzerverwaltung erheblich zu vereinfachen. die Details festlegen auf der CyberHoot-Website des Unternehmens und verwalten Sie Benutzer über Azure. Wenn ein Mitarbeiter das Unternehmen verlässt oder neu einsteigt, wird er zu Azure hinzugefügt oder entfernt. Die Synchronisierung mit der CyberHoot-Plattform erfolgt, um diese Benutzer in die Unternehmensschulung aufzunehmen oder daraus zu entfernen. 

Was bedeutet das für ein KMU oder einen MSP?

Die meisten KMUs oder MSPs sollten mit Active Directory vertraut sein, da es ihnen helfen kann, ihr Geschäft effizienter und sicherer zu gestalten. Das Einrichten von Zugriffsberechtigungen und die Implementierung der Prinzip des geringsten Privilegs Durch AD können Sie Ihr Risiko deutlich reduzieren. Es kann auch bei der Benutzerverwaltung helfen und diese Aufgaben einfacher und schneller machen. Obwohl diese Empfehlungen nicht die einzigen sind, die Sie befolgen sollten, lesen Sie weiter, um unsere wichtigsten Mindestempfehlungen zu erfahren. 

CyberHoots Mindestempfehlungen zur Cybersicherheit

Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen dabei, vor den verschiedenen Bedrohungen, denen Sie täglich ausgesetzt sein können, geschützt zu bleiben. Alle unten aufgeführten Vorschläge können durch die Beauftragung der vCISO-Programmentwicklungsdienste von CyberHoot umgesetzt werden.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten, einschließlich AD Domain Services (ADDS). Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Zeitalter der Heimarbeit sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen, mit Ausnahme der Cyber-Versicherung, sind in CyberHoots Produkt und den virtuellen Chief Information Security Officer-Services integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, bewerten und testen. Besuchen Sie CyberHoot.com und melden Sie sich noch heute für unsere Dienste an. Lernen Sie zumindest weiter, indem Sie sich für unseren monatlichen Newsletter zur Cybersicherheit um über aktuelle Updates zur Cybersicherheit auf dem Laufenden zu bleiben.

Um mehr über Active Directory (AD) zu erfahren, sehen Sie sich dieses kurze 3-minütige Video an:

Quellen: 

TechTarget

Suche

Weitere Leseempfehlungen:

Active Directory (Azure) in CyberHoot einrichten

Verwandte Begriffe:

Am wenigsten Privileg 

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „Senden Sie mir Newsletter.