Aktif Dizin (AD)

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Aktif Dizin (AD) Microsoft'un tescilli dizin hizmetidir. Windows Server üzerinde çalışır ve yöneticilerin ağ kaynaklarına erişim ve izinleri yönetmelerini sağlar. Active Directory, verileri nesneler olarak depolar; kullanıcı, grup, uygulama veya yazıcı gibi tek bir öğe. Nesneler genellikle yazıcılar veya bilgisayarlar gibi bir kaynak veya kullanıcılar veya gruplar gibi bir güvenlik ilkesi olarak tanımlanır.

AD'deki ana hizmet, dizin bilgilerini depolayan ve kullanıcının etki alanıyla etkileşimini yöneten Etki Alanı Hizmetleri'dir (ADDS). ADDS, bir kullanıcı bir cihazda oturum açtığında veya ağ üzerinden bir sunucuya bağlanmaya çalıştığında erişimi doğrular. ADDS, hangi kullanıcıların her kaynağa erişebileceğini ve grup politikalarını kontrol eder. Örneğin, bir yönetici genellikle farklı bir erişim düzeyine sahiptir son kullanıcıdan daha fazla veriye erişim sağlar.

AD kullanımına bir örnek olarak CyberHoot'un kullanıcı yönetimini önemli ölçüde kolaylaştırmak için Azure AD'yi kullanması gösterilebilir. ayrıntıları ayarlayın Şirket CyberHoot sitesinde kullanıcıları Azure üzerinden yönetin. Bir çalışan şirketten ayrıldığında veya şirkete katıldığında, Azure'a eklenir veya Azure'dan kaldırılır ve bu kullanıcılar şirket eğitimlerine dahil edilir veya kaldırılır. 

Bu bir KOBİ veya MSP için ne anlama geliyor?

Çoğu KOBİ veya MSP, işlerini daha verimli ve daha güvenli hale getirmeye yardımcı olabileceği için Active Directory'ye aşina olmalıdır. Erişim izinlerini ayarlama ve uygulama En Az Ayrıcalık İlkesi AD aracılığıyla riskinizi önemli ölçüde azaltabilirsiniz. Ayrıca, kullanıcı yönetimiyle ilgili zorlukların üstesinden gelerek bu görevleri daha kolay ve hızlı hale getirebilir. Bu öneriler yapmanız gereken tek şey olmasa da, asgari düzeyde gerekli önerilerimizi öğrenmek için okumaya devam edin. 

CyberHoot'un Minimum Temel Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük hayatta karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmasına yardımcı olacaktır. Aşağıda listelenen önerilerin hepsi CyberHoot'un vCISO Program geliştirme hizmetlerini kiralayarak elde edilebilir.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama AD Etki Alanı Hizmetleri (ADDS) dahil tüm kritik hesaplarda e-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Siber sigorta hariç bu önerilerin her biri, CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. Ziyaret edin CyberHoot.com ve bugün hizmetlerimize kaydolun. En azından aylık programımıza kaydolarak öğrenmeye devam edin. Siber güvenlik bültenleri Güncel siber güvenlik güncellemelerinden haberdar olmak için.

Active Directory (AD) hakkında daha fazla bilgi edinmek için bu kısa 3 dakikalık videoyu izleyin:

kaynaklar: 

Teknik Hedef

Görev

Ek Okuma:

CyberHoot'ta Active Directory'yi (Azure) Kurun

İlgili terimler:

En Az Ayrıcalık 

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

• Blog
• Cybrary (Siber Kütüphane)
• İnfografik
• Bülten
• Basın yayınları
• Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Bültenimize abone olmak istiyorsanız, yukarıdaki herhangi bir bağlantıyı (infografikler hariç) ziyaret edin ve sayfanın sağ tarafına e-posta adresinizi girin ve 'Bana Haber Bültenleri Gönderin'.