Urejeno in varno IT okolje je formula za miren spanec
- Stopnja 100
-
Datum
sreda
18. maj 2016 10:15
Predstavitev bomo pričeli z demonstracijo kako enostavno je preiti iz navadnega uporabnika do glavnega domenskega administratorja, če nimamo urejenih osnovnih varnostnih nastavitev. Zavedati se moramo, da je aktivni imenik najpomembnejša komponenta vsakega omrežja in na žalost prepuščena sama sebi. Aktivni imenik je živa komponenta omrežja, ki se sproti prilagaja novim operacijskim sistemom in nadgradnjam, ki posredno puščajo luknje za potencialne vdore v sistem. Z leti se v bazi aktivnega imenika nabere veliko neaktivnih računov, ki lahko posredno služijo kot vstopne točke za napad. Na primeru dobro prakse si bomo pogledali doprinos in zmanjšanje tveganja po optimizaciji vseh storitev, kot so »računi, skupine, DNS, Group policy objekti, optimizacija licenc,... Kot posladek si bomo pogledali še, kako smo zavarovali multifunkcijske naprave, na katere radi pozabimo, ker se ne zavedamo posledic zlorabe. Optimizacijo aktivnega imenika smo pričeli z varnostnim pregledom aktivnega imenika, ki odkriva potencialne grožnje za vdore ter preverja skladnost konfiguracije z dobro prakso ter Microsoftovih priporočil bele knjige "White paper".