Active Directory Threat intelligence. Минимизация уязвимости Active Directory. Защищенные записи и группы списков в Active Directory. Создание политики аудита

Мониторинг Active Directory для обнаружения признаков компрометации

в этом разделе содержатся сведения о устаревших категориях аудита и подкатегориях политики аудита (которые появились в Windows Vista и Windows Server 2008) и расширенной политике аудита (которая появилась в Windows Server 2008 R2). Кроме того, предоставляются сведения о событиях и объектах, которые необходимо отслеживать, которые могут означать попытки нарушить безопасность среды и некоторые дополнительные ссылки, которые можно использовать для создания полной политики аудита для Active Directory.
В этот раздел включены следующие темы:

• 
  Windows политика аудита . Windows журналы событий безопасности имеют категории и подкатегории, определяющие отслеживаемые и записываемые события безопасности.
  
• 
  политика аудита Рекомендации — в этом разделе описаны параметры политики аудита Windows по умолчанию, параметры политики аудита, рекомендованные корпорацией майкрософт, и более агрессивные рекомендации для организации аудита критических серверов и рабочих станций.
  

Планирование при компрометации

В этом разделе содержатся рекомендации, которые помогут организациям подготовиться к компрометации, прежде чем это произойдет, реализовать элементы управления, которые могут обнаружить событие компрометации, прежде чем будет выполнено полное нарушение, и предоставить рекомендации по откликам и восстановлению для случаев, когда злоумышленники получат полную безопасность каталога. В этот раздел включены следующие темы:

• 
  Переоценка подхода — содержит принципы и рекомендации по созданию безопасных сред, в которых Организация может разместить самые важные активы. Ниже приведены эти рекомендации.
  
  • 
    Определение принципов разделения и защиты критически важных ресурсов
    
  • 
    Определение ограниченного плана миграции на основе рисков
    
  • 
    Использование "непереносимого" переноса при необходимости
    
  • 
    Реализация "творческого уничтожения"
    
  • 
    Изоляция устаревших систем и приложений
    
  • 
    Упрощение безопасности для конечных пользователей
    
•