액티브 디렉토리(AD)

2022년 6월 14일 | 사이버 액티브 디렉토리(AD)


Active Directory(AD) 암호 정의

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!


지금 가입하세요

액티브 디렉토리(AD) Microsoft의 독점 디렉터리 서비스입니다. Windows Server에서 실행되며 관리자가 네트워크 리소스에 대한 권한과 액세스를 관리할 수 있도록 합니다. Active Directory는 데이터를 개체, 즉 사용자, 그룹, 응용 프로그램 또는 프린터와 같은 장치와 같은 단일 요소로 저장합니다. 개체는 일반적으로 프린터나 컴퓨터와 같은 리소스 또는 사용자나 그룹과 같은 보안 원칙으로 정의됩니다.

AD의 주요 서비스는 도메인 서비스(ADDS)로, 디렉터리 정보를 저장하고 사용자와 도메인 간의 상호 작용을 처리합니다. ADDS는 사용자가 장치에 로그인하거나 네트워크를 통해 서버에 연결을 시도할 때 액세스를 확인합니다. ADDS는 각 리소스에 대한 액세스 권한을 가진 사용자와 그룹 정책을 제어합니다. 예를 들어, 관리자는 일반적으로 다른 수준의 접근 권한이 있습니다 최종 사용자보다 데이터에 더 관심이 많습니다.

AD 활용의 한 예로 CyberHoot가 Azure AD를 활용하여 사용자 관리를 상당히 간편하게 만드는 경우가 있습니다. 간단히 말해서 세부 사항을 설정하다 회사 CyberHoot 사이트에서 Azure를 통해 사용자를 관리합니다. 직원이 퇴사하거나 입사할 때마다 Azure에서 추가되거나 삭제되며, CyberHoot 플랫폼과 동기화되어 해당 사용자를 회사 교육에서 추가하거나 삭제합니다. 

이는 SMB나 MSP에게 무엇을 의미할까요?

대부분의 중소기업(SMB)이나 MSP는 Active Directory를 잘 알고 있어야 합니다. Active Directory는 비즈니스 효율성과 보안을 강화하는 데 도움이 될 수 있습니다. 액세스 권한 설정 및 구현 최소 권한의 원칙 AD를 통해 위험을 크게 줄일 수 있습니다. 또한 사용자 관리 문제를 해결하여 작업을 더 쉽고 빠르게 수행할 수 있도록 도와줍니다. 하지만 이러한 권장 사항이 전부는 아닙니다. 계속해서 최소 필수 권장 사항을 확인해 보세요. 

CyberHoot의 최소 필수 사이버 보안 권장 사항

다음 권장 사항은 귀하와 귀하의 회사가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전을 유지하는 데 도움이 될 것입니다. 아래에 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 고용하면 얻을 수 있습니다.

  1. 정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
  2. 직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
  3. 직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
  4. 다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 AD 도메인 서비스(ADDS)를 포함한 모든 중요 계정에 적용됩니다. 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축합니다. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
  5. 재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호)하거나 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
  6. 지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
  7. 치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

사이버 보험을 제외한 모든 권장 사항은 CyberHoot 제품 및 가상 최고정보보안책임자(CISO) 서비스에 기본 제공됩니다. CyberHoot을 사용하면 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 여기를 방문하세요. 사이버후트닷컴 오늘 저희 서비스에 가입하세요. 최소한 월간 등록을 통해 계속해서 학습하세요. 사이버보안 뉴스레터 최신 사이버보안 업데이트를 최신 상태로 유지하세요.

Active Directory(AD)에 대해 자세히 알아보려면 3분 분량의 짧은 동영상을 시청하세요.

출처 : 

TechTarget

탐구

추가 독서 과제 :

CyberHoot에서 Active Directory(Azure) 설정

관련 용어:

최소 권한 

CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요. 

참고: 뉴스레터를 구독하려면 위의 링크(인포그래픽 제외)를 방문하여 페이지 오른쪽에 이메일 주소를 입력하고 '뉴스레터를 받아보세요.

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

여러분의 팀은 이미 AI와 소통하고 있습니다. IT 보안을 유지하는 방법을 알려드립니다.

여러분의 팀은 이미 AI와 소통하고 있습니다. IT 보안을 유지하는 방법을 알려드립니다.

AI 도구들이 놀라울 정도로 빠르게 우리의 일상 업무에 들어왔습니다! 팀원 중 누군가가 ChatGPT를 사용해서 이메일을 작성하고 있죠...

더보기
플록 카메라가 모든 기업에게 데이터와 신뢰에 대해 가르쳐주는 것

플록 카메라가 모든 기업에게 데이터와 신뢰에 대해 가르쳐주는 것

전에 본 적 있으시죠? 교차로 근처 전봇대에 설치된 작고 검은색 카메라, 꼭대기에 태양광 패널이 달린 채 조용히...

더보기
긴박감, 감정, 권위: 한 사기꾼이 회계법인에 잠입하려 했던 방법

긴박감, 감정, 권위: 한 사기꾼이 회계법인에 잠입하려 했던 방법

세금 신고 기간은 회계사들을 바쁘게 만들지만, 사기꾼들 또한 바쁘게 만듭니다. 올여름 초, 한 회계법인이 사기 행각을 벌였습니다...

더보기