Активный каталог (AD)

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Активный каталог (AD) — это собственная служба каталогов Microsoft. Она работает на базе Windows Server и позволяет администраторам управлять разрешениями и доступом к сетевым ресурсам. Active Directory хранит данные в виде объектов: отдельных элементов, таких как пользователь, группа, приложение или устройство, например принтер. Объекты обычно определяются как ресурсы, например принтеры или компьютеры, или как принципы безопасности, например пользователи или группы.

Основная служба AD — это доменные службы (ADDS), которые хранят информацию каталога и управляют взаимодействием пользователя с доменом. ADDS проверяет доступ при входе пользователя в устройство или попытке подключения к серверу по сети. ADDS контролирует, какие пользователи имеют доступ к каждому ресурсу, а также групповые политики. Например, администратор обычно имеет другой уровень доступа к данным, чем конечный пользователь.

Примером использования AD является использование CyberHoot Azure AD для значительного упрощения администрирования пользователей. настроить детали на корпоративном сайте CyberHoot и управляйте пользователями через Azure. Каждый раз, когда сотрудник увольняется или приходит в компанию, он добавляется или удаляется из Azure, и платформа синхронизируется с CyberHoot, чтобы включить или удалить этих пользователей из корпоративного обучения. 

Что это означает для субъектов малого и среднего предпринимательства (СМБ) и субъектов среднего предпринимательства (МПП)?

Большинству предприятий малого и среднего бизнеса (SMB) и управляемых поставщиков услуг (MSP) следует быть знакомыми с Active Directory, поскольку она может помочь повысить эффективность и безопасность их бизнеса. Настройка прав доступа и внедрение Принцип наименьших привилегий Использование AD может значительно снизить риск. Это также может помочь решить проблемы с администрированием пользователей, упростив и ускорив эти задачи. Хотя эти рекомендации — не единственное, что вам следует делать, продолжайте читать, чтобы ознакомиться с нашими минимальными необходимыми рекомендациями. 

Минимальные основные рекомендации CyberHoot по кибербезопасности

Следующие рекомендации помогут вам и вашему бизнесу защититься от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами по разработке программы vCISO компании CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных учётных записях, включая службы доменов AD (ADDS). Включите фильтрацию спама в электронной почте, проверьте резервные копии и разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Каждая из этих рекомендаций, за исключением киберстрахования, встроена в продукт CyberHoot и услуги виртуального директора по информационной безопасности. С CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Перейти к странице CyberHoot.com и запишитесь на наши услуги уже сегодня. Как минимум, продолжайте обучение, подписавшись на наши ежемесячные рассылки. Информационные бюллетени по кибербезопасности чтобы быть в курсе текущих обновлений в сфере кибербезопасности.

Чтобы узнать больше об Active Directory (AD), посмотрите это короткое 3-минутное видео:

источники: 

TechTarget

поиск

Дополнительная литература:

Настройка Active Directory (Azure) в CyberHoot

Связанные термины:

Наименее привилегия 

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой ссылке выше (кроме инфографики) и введите свой адрес электронной почты в правой части страницы, затем нажмите ««Присылайте мне информационные бюллетени».