Diretório Ativo (AD)

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Diretório Ativo (AD) O Active Directory é um serviço de diretório proprietário da Microsoft. Ele roda no Windows Server e permite que administradores gerenciem permissões e acessos a recursos de rede. O Active Directory armazena dados como objetos; um único elemento, como um usuário, grupo, aplicativo ou dispositivo, como uma impressora. Objetos são normalmente definidos como um recurso, como impressoras ou computadores, ou um princípio de segurança, como usuários ou grupos.

O principal serviço do AD são os Serviços de Domínio (ADDS), que armazenam informações de diretório e gerenciam a interação do usuário com o domínio. O ADDS verifica o acesso quando um usuário faz login em um dispositivo ou tenta se conectar a um servidor em uma rede. O ADDS controla quais usuários têm acesso a cada recurso, bem como as políticas de grupo. Por exemplo, um administrador normalmente tem um nível de acesso diferente aos dados do que um usuário final.

Um exemplo de utilização do AD é quando a CyberHoot utiliza o Azure AD para facilitar consideravelmente a administração de usuários. Simplesmente configurar os detalhes no site CyberHoot da empresa e gerencie usuários pelo Azure. Sempre que um funcionário sai ou entra na empresa, ele é adicionado ou removido do Azure, e o sistema sincroniza com a plataforma CyberHoot para incluir ou remover esses usuários do treinamento da empresa. 

O que isso significa para uma PME ou MSP?

A maioria das PMEs ou MSPs deve estar familiarizada com o Active Directory, pois ele pode ajudar a tornar seus negócios mais eficientes e seguros. Configurar permissões de acesso e implementar o Active Directory Princípio do Menor Privilégio Usar o AD pode reduzir significativamente o seu risco. Também pode ajudar com complicações de administração de usuários, tornando essas tarefas mais fáceis e rápidas. Embora essas recomendações não sejam as únicas que você deve fazer, continue lendo para conhecer nossas recomendações mínimas essenciais. 

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros diante das diversas ameaças que você pode enfrentar no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas contratando os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas, incluindo os Serviços de Domínio do AD (ADDS). Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, exceto o seguro cibernético, está incorporada ao produto e aos serviços virtuais do Diretor de Segurança da Informação da CyberHoot. Com a CyberHoot, você pode gerenciar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo inscrevendo-se em nosso serviço mensal Boletins informativos sobre segurança cibernética para ficar por dentro das atualizações atuais sobre segurança cibernética.

Para saber mais sobre o Active Directory (AD), assista a este breve vídeo de 3 minutos:

Fontes: 

TechTarget

busca

Leitura Adicional:

Configurar o Active Directory (Azure) no CyberHoot

Termos relacionados:

Ultimo privilégio 

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se você quiser assinar nossa newsletter, visite qualquer link acima (exceto infográficos) e insira seu endereço de e-mail no lado direito da página e clique em ''Envie-me boletins informativos'.