Active Directory Threat intelligence. Минимизация уязвимости Active Directory. Защищенные записи и группы списков в Active Directory. Создание политики аудита

Включены следующие темы:
Цели первоначального нарушения . Большинство нарушений безопасности информации начинается с компрометации небольших частей инфраструктуры организации — часто одна или две системы за один раз. Эти начальные события или точки входа в сеть часто используют уязвимые места, которые могли быть исправлены, но не были. Наиболее распространенные уязвимости:

• 
  Пробелы в развертываниях антивирусных и антивредоносных программ
  
• 
  Незавершенная установка исправлений
  
• 
  Устаревшие приложения и операционные системы
  
• 
  Неправильные настройки
  
• 
  Отсутствие защищенных методов разработки приложений
  

Привлекательные учетные записи для кражи учетных данных — атаки с кражой учетных данных — это те, в которых злоумышленник изначально получает привилегированный доступ к компьютеру в сети, а затем использует свободно доступные средства для извлечения учетных данных из сеансов других учетных записей, выполнивших вход в систему. В этот раздел включены следующие разделы:

1. 
   Действия, повышающие вероятность компрометации , так как целью кражи учетных данных обычно являются учетные записи домена с высоким уровнем привилегий и "очень важные учетные записи" (VIP), важно, чтобы администраторы применяют сведения о действиях, повышающих вероятность успеха атаки кражи учетных данных. Это следующие действия:
   
2. 
   Вход на незащищенные компьютеры с привилегированными учетными записями
   

• 
  Просмотр в Интернете учетной записи с высоким уровнем привилегий
  
• 
  Настройка локальных привилегированных учетных записей с одинаковыми учетными данными в разных системах
  
• 
  Избыточное заполнение и чрезмерное употребление групп привилегированных доменов
  
• 
  Недостаточное Управление безопасностью контроллеров домена.
  

3.