Оценка на сигурността на Active Directory

Active Directory остава основата на управлението на идентичността за повечето предприятия - и една от най-атакуваните повърхности. Нашата оценка на сигурността на AD идентифицира грешни конфигурации, пътища за ескалация на привилегии и наследени уязвимости, които атакуващите експлоатират за странично движение и ескалация на привилегии. Ръководена от бивш член на екипа за консултации по сигурност на Microsoft с задълбочени вътрешни познания за Active Directory, ние оценяваме вашия локален AD, Azure AD (Entra ID) и хибридни конфигурации. Нашата оценка е сравнена спрямо два основни стандарта: Active Directory STIG на Министерството на отбраната на САЩ (публикуван от DISA) и цялостната документация за сигурност на AD на Microsoft. Не се изисква отдалечен достъп или администраторски данни за вход. Целият процес използва споделяне на екран с присъствие на вашия ИТ екип за пълна видимост и контрол. Събирането на данни отнема 2-5 работни дни, а крайният доклад се доставя в рамките на една седмица. Пълният ангажимент обикновено обхваща 2-3 седмици. Резултатът е Стъпка по стъпка план за сигурност на AD с приоритизирани, приложими мерки за отстраняване. Идентифицираме пътища за ескалация до Domain Admin - последователности от стъпки за експлоатация, които позволяват на атакуващи с нископривилегирован достъп да достигнат ниво Domain Administrator, което дава пълен контрол над домейна, извличане на данни за вход и разгръщане на рансъмуер.