AdManager Yeni Rapor: Kimlik Riskleri Değerlendirme Raporu

ADManager Plus, Kimlik Risk Değerlendirme raporu, organizasyonunuzdaki potansiyel kimlik risk göstergelerini belirler ve AD sağlığınızı ve risk durumunuza görünürlük sağlar. ADManager Plus, risk göstergelerinin olasılığını ve etki seviyesini değerlendirmek için NIST SP 800-30 rehberlerini uygular ve bir risk puanı hesaplamak için kullanır. Olası risk göstergelerini organizasyonunuzda bulur, neden bir risk göstergesi olabileceklerine dair içgörüler sunar ve bu risklerden organizasyonunuzu nasıl koruyabileceğiniz konusunda öneriler sunar. ADManager Plus ayrıca tanımlanan risklerin önemini özetlemek için bir risk puanı hesaplar ve gösterir.

Özetle, ADManager Plus AD ortamınızı değerlendirir, potansiyel risk göstergelerini belirler, bunları değerlendirir, çözüm önlemleri sunar ve bu raporla riskleri önlemeye yardımcı olur.

Bu belgede aşağıdakileri öğreneceksiniz:

●  Anahtar terimler

●  Kimlik Risk Değerlendirme raporu nasıl oluşturulur

●  Riskleri görüntüleme, dışa aktarma ve yönetme

●  ADManager Plus tarafından tanımlanan risk göstergeleri listesi

Anahtar terimleri anlama

Aşağıdaki terimler bu raporda karşınıza çıkacak terimlerdir ve bunları bilmek önemlidir:

Nesnelerin silinmesi veya yanlışlıkla yapılan bir değişiklik gibi önceki bir sürüme geri yüklemek için birden fazla neden vardır. Ne yazık ki, Microsoft'un yerel AD yedekleme ve geri yükleme araçları, özellik düzeyi geri yüklemeyi sağlamada başarısız oluyor.Bu araçları kullanarak nesne geri yüklemesi biraz zaman alabilir. Biraz daha derine inerseniz, nesne geri yüklemesi için yerel Active Directory araçlarını kullanmanın daha dezavantajları olduğunu göreceksiniz.

Microsoft’un Yerel Yedekleme ve Kurtarma Araçları, Özellik Düzeyi Değişikliklerini Kontrol Edemez.

·  Nesnelerin tüm sürümlerini yedekleyemezler. Sadece yedeklemeden önceki son değişiklikler kaydedilir.

·  Bur araçlar, her değişiklikten sonra AD’yi tamamen yedekler ve böylece yedeklemeler için gereken depolama ve güvenliği sağlama maliyeti artar.

·  Yerel araçlar kullanılarak yapılan düzenlemeler, kuruluşunuzun verimliliğini engelleyen,toplu bir yeniden başlatma gerektirir.

Dezavantajları Aşmak

Tüm bu eksikliklerin üstesinden gelmenin bir yolu, nesne restorasyonu için özel olarak tasarlanmış bir araç kullanmaktır. RecoveryManager Plus kullanımı kolay bir web tabanlı Active Directory yedekleme ve geri yükleme çözümüdür ve tüm AD nesnelerini yedeklemenizi ve silinen nesneleri yalnızca birkaç tıklamayla kurtarmanızı sağlar.

Ayrıca ADManager Plus ile şunların da yapabilirsiniz: 

·  Saniyeler içinde herhangi bir değiştirilmiş özniteliği bularak ve geri yükleyerek verileri ayrıntılı bir şekilde yükleyin.

·  Tek tek nesnelerde yapılan değişiklikleri izleyin ve geri yükleyin. Zaman içinde herhangi bir zamana geri alın.

·  Grup üyelerini gruplara geri yükleyin.

·  Beklenmeyen veri kaybı durumunda kolay geri yüklemek için , DNS değişikliklerini izleyin.

Detaylı bilgi içeren özel hazılanmış videoyu izlemek için tıklayınız.

Active Directory (AD), BT dünyasına 1990'ların ortalarında tanıtıldı ve o zamandan bu yana, genişlemenin birkaç aşaması geçiren uzun bir yol kat etti. AD'nin evrimi ile birlikte saldırı tarzları da gelişti. Saldırılar aşırı derecede sofistike hale geldi ve saldırganlar her zaman sömürülebilir fırsatlar arayışı içinde.

Şimdi, “saldırgan” veya “hacker” duyduğumuzda, titiz kodlama becerilerini kullanarak en güçlü güvenlik protokollerini kırmaya çalışan bir dizüstü bilgisayarın önüne atılan kapüşonlu bir figür hayal ediyoruz. AD’nin BT dünyasındaki popülaritesi ve uzun ömürlülüğü göz önüne alındığında, birçoğu, içine girmenin karmaşık hacking bilgisinin gerekli olduğunu düşünüyor. Ama gerçek şu ki, herkes saldırgan olabilir. Microsoft'un kuruluşların yararına sağladığı yararlar ve seçenekler (çevresinde Microsoft'un yeterli güvenlik parametresi oluşturmayı başaramadığı), ayrıcalıklı hesaplara anında erişmek için kötüye kullanılabilecek potansiyel erişim noktalarıdır. Ve en kötüsü? Kullanıcıların bu istismarlardan herhangi birini gerçekleştirmek için en az ayrıcalığa ihtiyacı var. 

“Active Directory Yönetici Rollerinin Önemi” sunumumuz, size birkaç önemli şeyi kanıtlayan eğitim içeriği sunar: Herhangi bir saldırgan olabilir, herhangi bir saldırıya maruz kalabilir ve bir saldırı gerçekleştirmek için karmaşık araçlara ihtiyaç duymazsınız . Tek ihtiyacınız olan bir bilgisayar ve biraz motivasyon!

  Geleneksel ayrıcalık yükseltme saldırıları hakkında olağan bilgiler yerine, bu slayt desteği, bilgisayar korsanlarının yönetici hakları elde etmek için sömürdüğü daha az bilinen teknikleri ve saldırganların Active Directory ve Windows ekosistemlerinin benzersiz satış noktalarını (USP'ler) nasıl sömürülebilir hedeflere dönüştürebildiğini ele almaktadır. Sadece biraz dikkatli manipülasyonla. AD ve Windows'ta, komut dosyası oluşturma acemilerinin bile ayrıcalıklı hesaplara erişmek için yararlanabileceği güvenlik açıklarını açığa vuruyoruz. Ve en önemlisi, bu saldırılara düşmemeniz için almanız gereken önlemleri de veriyoruz.

  Öyleyse, AD güvenliğini bir saldırganın bakış açısından anlamak için bu yolculuğa çıkalım, çünkü sonuçta, en iyi savunma ancak suçu gerçekten anladığımız zaman gelir.

Kuruluşların güvenliği sağlamaları ve tehdit risklerini azaltmaları için, Windows kimlik doğrulama protokollerinin güvenlik açıklarını ve zorluklarını anlamak kritik öneme sahiptir. Örneğin, LM ve NTLM protokollerinin içsel kusurları, onları basit saldırılara karşı hassas kılar. Kuruluşların LM ve NTLM kullanımını kısıtlama (hatta kaldırma) stratejisi geliştirmeleri ve güvenlik risklerini sınırlandırmak için Kerberos gibi daha iyi protokollere güvenmeleri önemlidir. Bu blogda, LM, NTLM, NTLMv2 ve Kerberos dahil olmak üzere çeşitli kimlik doğrulama protokollerine bakacağız.,

Windows Active Directory (AD) kimlik doğrulama protokolleri, AD'deki kullanıcıların, bilgisayarların ve hizmetlerin kimliğini doğrular ve yetkili kullanıcıların ve hizmetlerin kaynaklara güvenli bir şekilde erişmesini sağlar.

LM, Microsoft tarafından kullanılan en eski kimlik doğrulama protokolleri arasındadır. Bununla birlikte, hash'lerinin kırılması nispeten kolaydır. Saldırganlar yakalanarak ve hesap oturum açma kimlik bilgilerini almak için onları kırarak saldırganlar ağdaki diğer sistemlere kolayca kimlik doğrulaması yapabilir. LM’yi başarıyla tamamlayan NTLM, müşteri cihazları tarafından ağ oturumları için kullanılan şifreli bir okuma / yanıt tabanlı kimlik doğrulama protokolüdür.  Ancak kırılması kolaydır. NTLMv2, hem kimlik doğrulama hem de oturum güvenliği mekanizmaları açısından NTLM'ye kıyasla önemli bir gelişmedir. Bir sunucunun bir istemciye kimliğini doğrulama yeteneği ekleyerek NTLM'in güvenliğini arttırıldı.

Kerberos kimlik doğrulaması, önceki teknolojilere göre çok büyük bir gelişmedir. Kerberos, istemci, kimlik doğrulama sunucusu ve uygulama sunucusu arasında mesaj alışverişi yaparak kimlik doğrulama sağlar. NTLMv2'ye kıyasla, Kerberos’un güçlü şifreleme ve 3^rd party ticket yetkilendirmesi kullanımı, siber suçluların ağa sızmasını zorlaştırmaktadır ve ek bir güvenlik katmanı sağlamaktadır.

Aşağıdaki tabloda NTLM, NTLMv2 ve Kerberos karşılaştırılmaktadır;