制御
重要な制御の設計と運用に関する証拠に基づく評価。
ホームページ
Active Directory監査
技術的な深さ、ビジネスへの焦点
重要なアクセス権限はビジネス ニーズと一致していますか?
ID ライフサイクル、特権グループ、サービス アカウントは、技術的証拠に基づいて検査されます。 不必要な権限と統制のギャップを可視化します。
教育機関向けの最初のミーティングをスケジュールする ↗Active Directory監査あなたの教育機関の重要なポイントあなたの優先事項から
あなたの優先事項から
さあ、行きましょう。
コントロールは、組織の機能、インフラストラクチャ、および認可された監査範囲に基づいて選択されます。
01
特権グループ
↗02
休眠アカウントと古いアカウント
↗03
サービスアカウント
↗04
MFA と管理アクセス
↗それらの質問
尋ねましたか？
このページのシナリオはリスクの実例です。 それらは過去の顧客からの発見として提示されるものではありません。
アイデンティティとアクセス05例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
解雇された従業員のアカウントはまだ有効です
目に見えない問題半年前に退職した従業員のディレクトリと VPN アカウントは閉鎖されていませんでした。 出国手続きがシステムに反映されなかった。
- ビジネスへの影響
- 不要なアカウントを通じて企業リソースにアクセスしたり、古い資格情報を悪用したりするリスクは依然として残ります。
- siberkobiは何をしているのですか？
- 人事の退職記録は、AD、VPN、およびアプリケーションのアカウントと比較されます。 最後のセッションがレビューされます。
- 推奨される改善策
- 出国届と口座閉鎖の流れはつながっています。 アクセスとアクティブなセッションは適時に終了されます。
アイデンティティとアクセス06例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
35 の管理者アカウントに MFA がありません
目に見えない問題このシナリオ例では、35 個の特権アカウントがパスワードのみで使用されます。 重要なアクセスは同じレベルの保護ではありません。
- ビジネスへの影響
- パスワードが漏洩すると、管理システムへのアクセスのリスクが高まる可能性があります。 インシデントの影響は単一のデバイスに限定されない可能性があります。
- siberkobiは何をしているのですか？
- 特権アカウントのインベントリ、サポートされている MFA パス、例外、条件付きアクセス、およびセッション ポリシーがテストされます。
- 推奨される改善策
- MFA は、サポートされている重要な管理アクセスに適用されます。 追加の保護と例外に対する期限付き承認が定義されています。
アイデンティティとアクセス17例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
誰もがローカル管理者です
目に見えない問題一般ユーザーは、従業員のコンピュータに対して不必要なローカル管理者権限を持っています。 例外は記録されません。
- ビジネスへの影響
- システムに変更を加えたり、保護を無効にしたりするマルウェアの影響が増大する可能性があります。
- siberkobiは何をしているのですか？
- ローカル管理者グループ、展開ポリシー、インストールのニーズ、特権トランザクション レコードがサンプリングされます。
- 推奨される改善策
- 標準ユーザーモデルが採用されています。 必要な取引は、承認された制限された権限で実行されます。
何がもらえるでしょうか？経営に対する明確さ。
01 02 03
経営に対する明確さ。
チームのロードマップ。
権限の範囲と根本原因、優先措置、再検証アプローチを含む調査結果レポート。
改善指導
ビジネスへの影響に基づいて優先順位付けされた推奨事項、管理者、目標日。
再確認
適切な範囲内でのアクションの終了と定期的なフォローアップの確認を管理します。
アプリケーションのサポートは、別途合意された契約の範囲内でのみ提供されます。 このサービスは、法規制への準拠や認証を保証するものではありません。
まず、監査を行います。 その後、継続的に監視します。
一緒に最初の一歩を踏み出しましょう。
無料の事前ミーティングで、あなたの機関、投資、監査の優先事項について話し合いましょう。
無料の紹介相談をリクエストする ↗