Active Directory (AD)

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa

Active Directory (AD) je proprietárna adresárová služba spoločnosti Microsoft. Beží na systéme Windows Server a umožňuje správcom spravovať povolenia a prístup k sieťovým zdrojom. Služba Active Directory ukladá údaje ako objekty; jeden prvok, ako napríklad používateľ, skupina, aplikácia alebo zariadenie, ako napríklad tlačiareň. Objekty sú zvyčajne definované buď ako zdroj, ako napríklad tlačiarne alebo počítače, alebo ako bezpečnostný princíp, ako napríklad používatelia alebo skupiny.

Hlavnou službou v službe AD sú doménové služby (ADDS), ktoré ukladajú informácie o adresároch a spracovávajú interakciu používateľa s doménou. ADDS overuje prístup, keď sa používateľ prihlási do zariadenia alebo sa pokúsi pripojiť k serveru cez sieť. ADDS riadi, ktorí používatelia majú prístup ku každému zdroju, ako aj skupinové politiky. Napríklad správca zvyčajne má inú úroveň prístupu k údajom než koncový používateľ.

Príkladom využitia služby AD je situácia, keď CyberHoot využíva službu Azure AD na výrazné zjednodušenie správy používateľov. nastaviť detaily na firemnej stránke CyberHoot a spravovať používateľov prostredníctvom Azure. Vždy, keď zamestnanec odíde alebo sa do spoločnosti pridá, bude pridaný alebo odstránený z Azure a systém sa synchronizuje s platformou CyberHoot, aby sa títo používatelia pridali alebo odstránili zo firemného školenia. 

Čo to znamená pre malé a stredné podniky alebo poskytovateľa spravovaných služieb (MSP)?

Väčšina malých a stredných podnikov alebo poskytovateľov spravovaných služieb (MSP) by mala byť oboznámená so službou Active Directory, pretože im môže pomôcť zefektívniť a zabezpečiť ich podnikanie. Nastavenie prístupových oprávnení a implementácia... Princíp najmenších privilégií Prostredníctvom služby Active Directory by sa mohlo výrazne znížiť vaše riziko. Môže to tiež pomôcť s komplikáciami pri správe používateľov, čím sa tieto úlohy zjednodušia a zrýchlia. Hoci tieto odporúčania nie sú jediné veci, ktoré by ste mali robiť, čítajte ďalej a dozviete sa naše minimálne základné odporúčania. 

Minimálne základné odporúčania CyberHoot pre kybernetickú bezpečnosť

Nasledujúce odporúčania pomôžu vám a vašej firme zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch vrátane služieb AD Domain Services (ADDS). Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS. antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Každé z týchto odporúčaní, okrem kybernetického poistenia, je zabudované do produktov a virtuálnych služieb riaditeľa informačnej bezpečnosti od spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte CyberHoot.com a zaregistrujte sa na naše služby ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber nášho mesačného Spravodaje o kybernetickej bezpečnosti aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o službe Active Directory (AD), pozrite si toto krátke 3-minútové video:

Zdroje: 

TechTarget

pátranie

Ďalšie čítanie:

Nastavenie služby Active Directory (Azure) v CyberHoot

Súvisiace podmienky:

Najmenej privilégium 

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „Posielajte mi newslettery.