Угроза информационной безопасности, о которой не знают многие компании

Раздел: Статьи
Тематика: Охрана, Безопасность, Контроль доступа, Системы безопасности, Обеспечение охраны, Информационная безопасность, Безопасность предприятия, Основы безопасности

11.07.2014г. Текст: Александр Флоранский Фото: techpageone.dell.com

AD является хребтом многих IT-инфраструктур, поэтому даже незначительные ошибки могут привести к нарушению безопасности

Управляющие компаний не всегда бывают осведомлены относительно безопасности сети. И многие порой не осознают, что, полагаясь только лишь на Active Directory («Активный каталог» - система доступа для пользователей, являющаяся ключевой составляющей Microsoft Windows), они подвергают бизнес-организацию определенному риску.

Активный каталог впервые появился в Microsoft Windows Server 2000, и с каждым новым обновлением его функционал расширялся. К сожалению, с увеличением функциональных особенностей требуется и больше времени на то, чтобы разобраться, какие функции доступны. И, как следствие, усложняется работа сети.

«AD является хребтом многих IT-инфраструктур, поэтому даже незначительные ошибки могут способствовать образованию брешей или вынужденных простоев системы, не говоря уже об активности вредоносных программ», - считает Майкл Фимин, исполнительный директор Netwrix Corp., консультационной компании из города Ирвайн, (штат Калифорния). AD - это служба каталогов, осуществляющая мониторинг и контроль пользователей или рабочих станций. Используются различные протоколы - для получения разрешения пользователями и управления политикой безопасности. Протокол LDAP, распределенная система DNS и версия Kerberos компании Microsoft - сетевой протокол аутентификации для проверки данных, названный по имени мифического пса Цербера, который охраняет вход в подземное царство.

Как это работает

Весь процесс напоминает организационную схему компании, где старший персонал имеет больше полномочий и возможностей доступа. AD также управляет дополнительными устройствами, такими как принтеры, и позволяет программному обеспечению устанавливать обновления в сети. Служба каталогов AD довольно хлопотная. Для установки, настройки и устранения неполадок требуется постоянное наблюдение со стороны команды поддержки.

«Наличие постоянной поддержки - внутренней либо отданной на аутсорсинг - крайне необходимо прежде, чем AD станет полностью интегрированной системой компании, - считает Боб Пикарди, исполнительный директор Incorporated, компании из города Андовер (штат Массачусетс) - поставщика технической поддержки и решений по части технологии «большие данные». "Для поиска необычной активности, взломанных аккаунтов требуется как экспертная оценка стратегии защиты от киберугроз, так и Active Directory", - считает Айден Тендлер, исполнительный директор и сооснователь Fortscale, провайдера специализированных решений в области охраны, предназначенных для поиска инсайдерских угроз и проверки пользователей.

Сложности, возникающие после установки

Создание программ для AD с целью автоматизации специального процесса мониторинга требует времени, поэтому большинство компаний приобретает готовые к использованию программы.

«Существует ряд инструментов сторонних разработчиков для автоматизации и расширения администраторских функций, такие как Adaxes (менеджмент идентификации), ADManager и Automate (управление группами) - инструменты, которыми пользуются эксперты. Последние, к примеру, разрабатывает NetIQ (глобальная компания, создающая программное обеспечение для оценки рисков и выполнения сложных задач).

Текучесть кадров в IT-департаментах и разделенная ответственность за функционирование службы каталогов AD могут быть крайне нежелательны. «По прошествии времени в компаниях меняется персонал, ответственный за работу AD, - как результат, их служба каталогов AD остается не такой «чистой» и безопасной, которой могла бы быть, - говорит эксперт из Visual Click. – Неправильный выбор паролей/настроек и присутствие неиспользуемых аккаунтов, которые все еще остаются активными, - такие ситуации сопряжены с риском». Хакеры могут без особых сложностей воспользоваться этими уязвимостями.

Эксперты сходятся во мнении, что мошенникам довольно непросто получить доступ к AD, если выбраны правильные настройки. Однако управляющие компаний бессильны перед недальновидностью пользователей, которые намеренно или же по недомыслию разглашают логины и пароли.

«Если пользователи недостаточно бдительны, и их могут обмануть мошенники с помощью фишинга (способ получения идентифицирующей информации с помощью имэйла и других средств), тогда уже и не так важно, какая используется система - AD или другая», - говорит сооснователь Visual Click.

«Пользователи, судя по всему, больше знакомы с угрозами из интернета, нежели с рисками для Active Directory, - объясняет сотрудник Netwrix. - Администраторы с преступными намерениями, бывшие сотрудники, контрактники, а также человеческий фактор - все это тоже существенные угрозы».

В таких условиях без надлежащих мер безопасности просто не обойтись. «Я сторонник мультифакторной аутентификации, - говорит Пикарди. - Простые способы хранения паролей или логинов не являются адекватной защитой конфиденциальной информации. Свои решения в этой области предлагают Google и RSA, многие другие компании создают биометрические средства защиты и системы смарт-карт».

Комментарии (11):

17.06.2017

Mossi N lniz

I lost my way. Can you help me?

Ответить

18.06.2017

Mossi N lniz

Finally, we asked him to lay his cards on the table and tell us about his plans.

Ответить

16.07.2017

Took F lniz

HeвЂ™s quiet, sensible and down to earth.

Ответить

17.07.2017

Finna lniz

Many of them bit the dust in that war.
http://foro.forointersectorial.es/showthread.php?tid=84662&pid=168970#pid168970
http://felixmanager.xooit.fr/t1606.htm#p2976
http://anmat.sa/index.php/forum/suggestion-box/23069

Relax.
<a href=http://alliancetronsirius.ogameteam.com/t535.htm#p8672>http://alliancetronsirius.ogameteam.com/t535.htm#p8672</a>;
<a href=http://forum.p-pokemon.com/viewtopic.php?id=509747>http://forum.p-pokemon.com/viewtopic.php?id=509747</a>;
<a href=http://standbydba.com/forum/index.php?topic=60551>http://standbydba.com/forum/index.php?topic=60551</a>;

Ok

Ответить

03.03.2018

achat cialis

[url=http://achatcialisgeneriquefrance.net/]prix cialis[/url] acheter cialis
[url=http://prixcialisgenerique.net/]cialis achat[/url] acheter cialis
[url=http://comprar-cialis-sinreceta.net/]venta cialis[/url] comprar cialis
[url=http://acquistare-cialis-italia.net/]costo cialis[/url] costo cialis

Ответить

03.03.2018

LeonardMa

[url=http://achat-cialis-generique.net/]commander cialis[/url] cialis
[url=http://commandercialisgenerique.net/]cialis[/url] cialis moins cher
[url=http://acquistarecialisitalia.net/]comprare cialis[/url] cialis roma
[url=http://comprar-cialis-generico.net/]comprar cialis [/url] comprar cialis por internet

Ответить

08.03.2018

achat cialis

[url=http://achatcialisgeneriquefrance.net/]achat cialis[/url] cialis pas cher
[url=http://prixcialisgenerique.net/]cialis achat[/url] prix cialis
[url=http://comprar-cialis-sinreceta.net/]precio cailis[/url] precio cialis
[url=http://acquistare-cialis-italia.net/]generico cialis[/url] acquistare cialis

Ответить

08.03.2018

LeonardMa

[url=http://achat-cialis-generique.net/]acheter cialis[/url] cialis medicament
[url=http://commandercialisgenerique.net/]cialis generique[/url] achat cialis en france
[url=http://acquistarecialisitalia.net/]cialis senza ricetta[/url] cialis roma
[url=http://comprar-cialis-generico.net/]comprar cialis[/url] donde comprar cialis

Ответить

26.03.2018

Dexterhit

[url=http://achatcialisgeneriquefrance.net/]cialis generique[/url] achat cialis
[url=http://prixcialisgenerique.net/]acheter cialis[/url] acheter cialis
[url=http://comprar-cialis-sinreceta.net/]precio cialis[/url] cialis generico
[url=http://acquistare-cialis-italia.net/]acquisto cialis[/url] acquistarecialis

Ответить

09.09.2018

ABmeTopzA

Домашний арест 5 серия 5-6 серия 4,`5`серия`(2018)`смотреть`онлайн *** (Домашний арест 5 серия 5-6 серия домашний`арест`смотреть! ) 02 09 2018
[url=http://bit.ly/2KW8V15 ][img]https://i.imgur.com/E7qEM89.jpg[/img][/url]
Домашний арест 5 серия 5-6 серия 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16`(2018)`смотреть`онлайн. СМОТРЕТЬ Домашний арест 5 серия 5-6 серия Слепаков .
[url=http://bit.ly/2KW8V15 ][img]https://i.imgur.com/qt70Lgf.jpg[/img][/url]

Домашний арест 5 серия 5-6 серия сериал`дата`выхода ➤➤➤ все серии Домашний арест 5 серия 5-6 серия 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16`(2018)`смотреть`онлайн. ⚡ . без реклам Домашний арест 5 серия 5-6 серия смотреть ⏩ на русском Домашний арест 5 серия 5-6 серия серия`тнт ⏩ . Домашний арест 5 серия 5-6 серия онлайн ⚡ Домашний арест 5 серия 5-6 серия (2018`сериал`1`сезон) ⭐ .Домашний арест 5 серия 5-6 серия серия`тнт ➤➤➤ Домашний арест 5 серия 5-6 серия смотреть`онлайн`фото`видео`описание`серий ✅ .Домашний арест 5 серия 5-6 серия СЕРИАЛ`4.5.6.7`СЕРИИ.`Все`серии. ✓ Домашний арест 5 серия 5-6 серия домашний`арест`сериал! ⏩ .
Домашний арест 5 серия 5-6 серия смотреть`онлайн

[b]«Домашний арест 5 серия 5-6 серия Слепаков » [/b]

Домашний арест 5 серия 5-6 серия смотреть .Сначала деньги, потом искусство. Диск. Жёлтый камень разума. Отбор против рецессивного гена. [b]Домашний арест 5 серия 5-6 серия (2018`сериал`1`сезон) [/b] Только исключительной акцией устрашения. ПРИВЕТ ОТ ЗУБЦОВА 7651 МедКруг.
Домашний арест 5 серия 5-6 серия серия`тнт .9764 МедКруг. Подсоедините телефон к компьютеру. 9265 МедКруг. Der Hund). [b]Домашний арест 5 серия 5-6 серия сериал`слепаков [/b] Продолжаем развитие аэропортной системы. Процессор имеет 233 млн. Мы не знаем. Глава 7 Так снимаются новые фильмы. Кинотеатр закрыт на реставрацию.
Домашний арест 5 серия 5-6 серия Слепаков .Картина под названием «Гоголь. Полицейский комиссариат лихорадит. 8282 МедКруг. 11155 МедКруг. Смотреть кино любят все. мог рухнуть. 16 Начало 70-х годов. [b]Домашний арест 5 серия 5-6 серия смотреть`онлайн.Смотреть`все`серии`на`ТНТ`онлайн. [/b] Calc. В ней была кровь. Имеется поддержка русского языка.
Домашний арест 5 серия 5-6 серия домашний`арест`смотреть! .— Прости меня, милый. 1930 г. МакГинли и др. Но избегать темы нельзя. Сериалы онлайн MY-HIT энциклопедия. [b]Домашний арест 5 серия 5-6 серия фильм`россия [/b] 02-09-02 Анданорский патруль. Зима 1942 года. Пока выглядит хорошо. Соберись. — Верно.

[b](Домашний арест 5 серия 5-6 серия смотреть ) Домашний арест 5 серия 5-6 серия домашний`арест`сериал! [/b]

coldfilm Домашний арест 5 серия 5-6 серия 4,`5`серия`(2018)`смотреть`онлайн &#127916
1 серия 2 серия 3 серия 4 серия 5 серия 6 серия 7 серия 8 серия 9 серия 10 серия 11 серия 12 серия 13 серия.
Домашний арест 5 серия 5-6 серия смотреть`онлайн 1 серия дата выход
Домашний арест 5 серия 5-6 серия 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16`(2018)`смотреть`онлайн. 2 серия фильм
Домашний арест 5 серия 5-6 серия 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16`(2018)`смотреть`онлайн. 3 серия анонс
Домашний арест 5 серия 5-6 серия смотреть`онлайн`фото`видео`описание`серий 4 серия анонс
Домашний арест 5 серия 5-6 серия смотреть`онлайн 5 серия трейлер
Домашний арест 5 серия 5-6 серия 2018 6 серия все серии
Домашний арест 5 серия 5-6 серия смотреть 7 серия все серии
Домашний арест 5 серия 5-6 серия фильм`2017 8 серия промо
Домашний арест 5 серия 5-6 серия фильм`2017 9 серия торрент
Домашний арест 5 серия 5-6 серия домашний`арест`тнт 10 серия фильм
Домашний арест 5 серия 5-6 серия фильм`2017 11 серия лостфильм
Домашний арест 5 серия 5-6 серия сериал`дата`выхода 12 серия lostfilm
Домашний арест 5 серия 5-6 серия 1`сезон`сериал`от`ТНТ`смотреть`онлайн 13 серия все серии
Домашний арест 5 серия 5-6 серия 1`сезон`сериал`от`ТНТ`смотреть`онлайн 14 серия промо
Домашний арест 5 серия 5-6 серия Слепаков 15 серия торрент
Домашний арест 5 серия 5-6 серия фильм`россия 16 серия смотретьвсе серии подряд
Домашний арест 5 серия 5-6 серия смотреть`сериал`домашний`арест 17 серия анонс
Домашний арест 5 серия 5-6 серия 2018 18 серия смотретьвсе серии подряд
Домашний арест 5 серия 5-6 серия домашний`арест`сериал! 19 серия все серии
Домашний арест 5 серия 5-6 серия домашний`арест`смотреть! 20 серия фильм
Домашний арест 5 серия 5-6 серия домашний`арест`2018`онлайн 21 серия все серии
Домашний арест 5 серия 5-6 серия сериал`дата`выхода 22 серия превью
Домашний арест 5 серия 5-6 серия домашний`арест`тнт 23 серия фильм
Домашний арест 5 серия 5-6 серия "ДОМАШНИЙ`АРЕСТ" 24 серия фильм
Домашний арест 5 серия 5-6 серия видео 25 серия лостфильм
Домашний арест 5 серия 5-6 серия 1`сезон`сериал`от`ТНТ`смотреть`онлайн 26 серия дата выход
Домашний арест 5 серия 5-6 серия фильм`россия 27 серия превью
Домашний арест 5 серия 5-6 серия смотреть`онлайн`фото`видео`описание`серий 28 серия дата выход
Домашний арест 5 серия 5-6 серия домашний`арест`сериал! 29 серия lostfilm
Домашний арест 5 серия 5-6 серия домашний`арест`тнт 30 серия смотретьвсе серии подряд
Домашний арест 5 серия 5-6 серия СЕРИАЛ`4.5.6.7`СЕРИИ.`Все`серии. 31 серия тизер
Домашний арест 5 серия 5-6 серия домашний`арест`2018`онлайн 32 серия смотретьвсе серии подряд
Домашний арест 5 серия 5-6 серия серия`тнт 33 серия трейлер
Домашний арест 5 серия 5-6 серия Слепаков 34 серия смотретьвсе серии подряд
Домашний арест 5 серия 5-6 серия смотреть`сериал`домашний`арест 35 серия смотретьвсе серии подряд
Домашний арест 5 серия 5-6 серия сериал`дата`выхода 36 серия торрент
Домашний арест 5 серия 5-6 серия фильм`тнт 37 серия трейлер

http://ereying.cn/index.php?topic=206050.new#new http://anna-abreu.net/index.php?topic=509087.new#new http://talk.niobiocash.com/viewtopic.php?f=2&t=25275 http://xn----8sbaagjotxjofhb7amji5d7h.xn--p1ai/forum/index.php?topic=28671.new#new http://www.kinnormusic.id/smf/index.php?topic=202679.new#new http://xn--1-7sbf5atbmhj5k.xn--p1ai/forum/index.php?topic=429383.new#new Домашний арест 5 серия 5-6 серия серия`тнт 37 серия лостфильм http://www.a20xx.com/forums/viewtopic.php?f=61&t=26269 http://dragonstorm-ger.de/index.php?topic=361448.new#new http://www.m84website.nhely.hu/index.php?topic=122817.new#new Домашний арест 5 серия 5-6 серия 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16`(2018)`смотреть`онлайн. 37 серия промо http://forum.bitcoinkazanma.com/index.php?topic=56562.new#new http://jogja.info/forum/index.php?topic=39984.new#new http://secondspb.ru/index.php?topic=204093.new#new http://mathlaunch.com/forum/viewtopic.php?f=6&t=114908 Домашний арест 5 серия 5-6 серия домашний`арест`смотреть! 37 серия lostfilm http://www.filmdiscuss.com/forum/index.php?topic=58617.new#new http://forum.handicap-anjou.fr/viewtopic.php?f=11&t=787939 http://intelligentonlinetools.com/research/viewtopic.php?f=7&t=35199 http://btcdailymonitor.com/Forum/index.php?topic=125851.new#new http://kultura38.ru/forum/viewtopic.php?f=2&t=114433&sid=baad5894df8ddae63bba1a59868fb67f http://midas.jutiviwat.com/index.php?topic=68530.new#new Домашний арест 5 серия 5-6 серия 1`сезон`сериал`от`ТНТ`смотреть`онлайн 37 серия фильм

.
.
.
.
.
.
.
.
.

.

.

.

.

.

.
.
.
.
.
.
.

.

.

.

.

.

.

.

Ответить

29.06.2019

Антон

Перезвоните мне пожалуйста по номеру 8(991)919-18-98 Антон.

Ответить

Добавить комментарий:

Нажмите чтобы оставить комметарий