Điều khiển
Đánh giá dựa trên bằng chứng về việc thiết kế và vận hành các biện pháp kiểm soát quan trọng.
trang chủ
Kiểm tra Active Directory
CHUYÊN SÂU KỸ THUẬT, TẬP TRUNG KINH DOANH
Các đặc quyền truy cập quan trọng của bạn có phù hợp với nhu cầu kinh doanh của bạn không?
Vòng đời danh tính, các nhóm đặc quyền và tài khoản dịch vụ được kiểm tra bằng bằng chứng kỹ thuật. Làm rõ những khoảng trống về thẩm quyền và kiểm soát không cần thiết.
Lên lịch cuộc họp ban đầu cho tổ chức của bạn ↗Kiểm tra Active DirectoryĐIỂM QUAN TRỌNG CỦA CƠ SỞ CỦA BẠNtừ những ưu tiên của bạn
từ những ưu tiên của bạn
Bắt đầu nào.
Các biện pháp kiểm soát được lựa chọn dựa trên chức năng, cơ sở hạ tầng và phạm vi kiểm toán được ủy quyền của tổ chức.
01
Nhóm đặc quyền
↗02
Tài khoản cũ và không hoạt động
↗03
Tài khoản dịch vụ
↗04
MFA và quyền truy cập quản trị
↗những câu hỏi đó
Bạn có hỏi không?
Các tình huống trên trang này là ví dụ minh họa rủi ro; không được trình bày như các phát hiện từ khách hàng trước đây.
Nhận dạng và truy cập05TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Tài khoản của nhân viên bị sa thải vẫn đang hoạt động
vấn đề vô hìnhDanh bạ và tài khoản VPN của nhân viên đã rời đi sáu tháng trước vẫn chưa bị đóng; Quá trình khởi hành không được phản ánh trong hệ thống.
- Tác động đến hoạt động kinh doanh
- Nguy cơ truy cập tài nguyên của công ty thông qua các tài khoản không cần thiết hoặc sử dụng sai thông tin xác thực cũ vẫn còn.
- siberkobi đang làm gì vậy?
- Hồ sơ khởi hành của nhân sự được so sánh với các tài khoản AD, VPN và ứng dụng; Các phiên cuối cùng được xem xét.
- Biện pháp cải thiện được đề xuất
- Luồng thông báo khởi hành và đóng tài khoản được kết nối; Quyền truy cập và các phiên hoạt động được chấm dứt kịp thời.
Nhận dạng và truy cập06TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
35 tài khoản quản trị viên chưa có MFA
vấn đề vô hìnhTrong kịch bản ví dụ, 35 tài khoản đặc quyền chỉ được sử dụng bằng mật khẩu; quyền truy cập quan trọng không có cùng mức độ bảo vệ.
- Tác động đến hoạt động kinh doanh
- Nếu mật khẩu bị lộ, nguy cơ truy cập vào hệ thống quản lý có thể tăng lên; Tác động của sự cố có thể không chỉ giới hạn ở một thiết bị duy nhất.
- siberkobi đang làm gì vậy?
- Kiểm kê tài khoản đặc quyền, đường dẫn MFA được hỗ trợ, ngoại lệ, quyền truy cập có điều kiện và chính sách phiên đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- MFA áp dụng cho quyền truy cập quản lý quan trọng được hỗ trợ; Các biện pháp bảo vệ bổ sung và phê duyệt theo thời gian cho các trường hợp ngoại lệ được xác định.
Nhận dạng và truy cập17TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Mọi người đều là quản trị viên cục bộ
vấn đề vô hìnhNgười dùng hàng ngày có các đặc quyền quản trị viên cục bộ không cần thiết trên máy tính của nhân viên; Các ngoại lệ không được ghi lại.
- Tác động đến hoạt động kinh doanh
- Tác động của phần mềm độc hại trong việc thực hiện các thay đổi đối với hệ thống và vô hiệu hóa các biện pháp bảo vệ có thể tăng lên.
- siberkobi đang làm gì vậy?
- Các nhóm quản trị cục bộ, chính sách triển khai, nhu cầu cài đặt và hồ sơ giao dịch đặc quyền đều được lấy mẫu.
- Biện pháp cải thiện được đề xuất
- Mô hình người dùng chuẩn được thông qua; Các giao dịch cần thiết được thực hiện với các đặc quyền được phê duyệt và hạn chế.
BẠN SẼ NHẬN ĐƯỢC GÌ?Sự rõ ràng trong quản lý.
01 02 03
Sự rõ ràng trong quản lý.
Bản đồ đường đi cho các đội.
Báo cáo kết quả với phạm vi thẩm quyền và nguyên nhân gốc rễ, các hành động ưu tiên và phương pháp xác nhận lại.
Hướng dẫn cải tiến
Khuyến nghị, người giám sát và ngày mục tiêu được ưu tiên theo tác động kinh doanh.
Xác nhận lại
Kiểm soát xác nhận việc kết thúc các hành động và theo dõi định kỳ trong phạm vi thích hợp.
Hỗ trợ ứng dụng chỉ được cung cấp trong phạm vi hợp đồng được thỏa thuận riêng. Dịch vụ này không phải là sự đảm bảo về việc tuân thủ quy định hoặc chứng nhận.
TRƯỚC TIÊN, CHÚNG TÔI KIỂM TOÁN. SAU ĐÓ, CHÚNG TÔI KIỂM SOÁT LIÊN TỤC.
Chúng ta hãy cùng nhau thực hiện bước đầu tiên.
Hãy nói về tổ chức của bạn, các khoản đầu tư và các ưu tiên kiểm toán của bạn trong một cuộc họp sơ bộ miễn phí.
Yêu cầu tư vấn sơ bộ miễn phí ↗