bediening
Evidence-based evaluatie van het ontwerp en de werking van kritische controles.
startpagina
Active Directory-audit
TECHNISCHE DIEPTE, BEDRIJFSFOCUS
Komen uw cruciale toegangsrechten overeen met uw zakelijke behoeften?
De identiteitslevenscyclus, bevoorrechte groepen en serviceaccounts worden onderzocht met technisch bewijsmateriaal. Maak onnodige hiaten in autoriteit en controle zichtbaar.
Plan een eerste gesprek voor uw instelling ↗Active Directory-auditKRITIEKE PUNTEN VAN UW INSTELLINGvan uw prioriteiten
van uw prioriteiten
Daar gaan we.
Controles worden geselecteerd op basis van de functie, infrastructuur en geautoriseerde auditscope van de organisatie.
01
Bevoorrechte groepen
↗02
Inactieve en oude accounts
↗03
Serviceaccounts
↗04
MFA en beheerderstoegang
↗die vragen
Heb je het gevraagd?
De scenario's op deze pagina zijn illustratieve voorbeelden van risico's; ze worden niet gepresenteerd als bevindingen van eerdere klanten.
Identiteit en toegang05ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Het account van de ontslagen werknemer is nog actief
onzichtbaar probleemDe directory- en VPN-accounts van een medewerker die zes maanden geleden uit dienst trad, waren niet afgesloten; het vertrekproces was niet doorgevoerd in de systemen.
- Zakelijke impact
- Het risico van toegang tot bedrijfsbronnen via onnodige accounts of misbruik van oude inloggegevens blijft bestaan.
- Wat doet Siberkobi?
- Vertrekgegevens van personeel worden vergeleken met AD-, VPN- en applicatieaccounts; De laatste sessies worden beoordeeld.
- Aanbevolen verbetering
- De stroom voor vertrekmelding en accountafsluiting zijn met elkaar verbonden; Toegangen en actieve sessies worden tijdig beëindigd.
Identiteit en toegang06ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
35 beheerdersaccounts beschikken niet over MFA (meervoudige authenticatie)
onzichtbaar probleemIn het voorbeeldscenario worden 35 bevoorrechte accounts gebruikt met alleen een wachtwoord; kritieke toegang bevindt zich niet op hetzelfde beschermingsniveau.
- Zakelijke impact
- Als het wachtwoord in gevaar komt, kan het risico op toegang tot beheersystemen toenemen; De impact van het incident beperkt zich mogelijk niet tot één enkel apparaat.
- Wat doet Siberkobi?
- De inventaris van bevoorrechte accounts, ondersteunde MFA-methoden, uitzonderingen, voorwaardelijke toegang (conditional access) en sessiebeleid worden getest.
- Aanbevolen verbetering
- MFA is van toepassing op ondersteunde kritieke beheertoegang; Er zijn aanvullende beveiligingen en getimede goedkeuring voor uitzonderingen gedefinieerd.
Identiteit en toegang17ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Iedereen is een lokale beheerder
onzichtbaar probleemDagelijkse gebruikers hebben onnodige lokale beheerdersrechten op werknemerscomputers; Uitzonderingen worden niet geregistreerd.
- Zakelijke impact
- Het effect van malware op het aanbrengen van wijzigingen in het systeem en het uitschakelen van beveiligingen kan toenemen.
- Wat doet Siberkobi?
- Er worden voorbeelden gegeven van lokale beheerdersgroepen, implementatiebeleid, installatiebehoeften en geprivilegieerde transactierecords.
- Aanbevolen verbetering
- Er wordt gebruik gemaakt van het standaard gebruikersmodel; Noodzakelijke transacties worden uitgevoerd met goedgekeurde en beperkte privileges.
WAT KRIJGT U?Duidelijkheid voor het management.
01 02 03
Duidelijkheid voor het management.
Routekaart voor teams.
Bevindingenrapport met reikwijdte van autoriteit en grondoorzaken, prioritaire acties en revalidatieaanpak.
Verbeteringsrichtlijnen
Aanbevelingen, beheerders en streefdata, geprioriteerd op basis van zakelijke impact.
Herbevestiging
Controle ter bevestiging van de afronding van acties en periodieke opvolging binnen de relevante scope.
Applicatieondersteuning wordt alleen aangeboden in het kader van een afzonderlijk overeengekomen contract. De service is geen garantie voor naleving van de regelgeving of certificering.
EERST CONTROLEREN WE. VERVOLGENS MONITOREN WIJ CONTINU.
Laten we samen de eerste stap zetten.
Laten we in een gratis voorbereidend gesprek praten over uw instelling, uw investeringen en uw auditprioriteiten.
Vraag een gratis kennismakingsgesprek aan ↗