控制
对关键控制的设计和操作进行基于证据的评估。
主页
活动目录审核
活动目录审核您机构的关键点从你的优先事项
从你的优先事项
我们开始吧。
根据组织的职能、基础设施和授权的审计范围选择控制措施。
01
特权群体
↗02
休眠账户和旧账户
↗03
服务账户
↗04
MFA 和行政访问权限
↗那些问题
你问了吗？
本页的情景是风险的说明性示例； 它们不是作为过去客户的调查结果呈现的。
身份和访问05示例性场景经理的问题这项投资真的有回报吗？
被解雇员工的账户仍然有效
看不见的问题六个月前离职员工的通讯录和 VPN 账户并未关闭； 出发过程并未反映在系统中。
- 业务影响
- 通过不必要的帐户或滥用旧凭据访问公司资源的风险仍然存在。
- Siberkobi 在做什么？
- 人力资源离职记录与AD、VPN、应用账号进行比对； 回顾了最近的会议。
- 建议改进
- 离职通知与关闭账户流程衔接； 访问和活动会话及时终止。
身份和访问06示例性场景经理的问题这项投资真的有回报吗？
35 个管理员账户缺少多因素身份验证 (MFA)
看不见的问题在示例场景中，35个特权帐户仅使用密码； 关键访问不处于同一保护级别。
- 业务影响
- 如果密码被泄露，访问管理系统的风险可能会增加； 该事件的影响可能不仅限于单个设备。
- Siberkobi 在做什么？
- 测试了特权帐户清单、支持的 MFA 路径、例外、条件访问和会话策略。
- 建议改进
- MFA适用于支持的关键管理访问； 定义了额外的保护和对例外情况的定时批准。
身份和访问17示例性场景经理的问题这项投资真的有回报吗？
人人都是本地管理员
看不见的问题日常用户在员工计算机上拥有不必要的本地管理员权限； 不记录异常情况。
- 业务影响
- 恶意软件对系统进行更改和禁用保护的影响可能会增加。
- Siberkobi 在做什么？
- 对本地管理组、部署策略、安装需求和特权事务记录进行采样。
- 建议改进
- 采用标准用户模型； 必要的交易以经批准且有限的权限进行。
您会得到什么？管理清晰。
01 02 03
管理清晰。
团队路线图。
调查结果报告包含权限范围和根本原因、优先行动和重新验证方法。
改进指导
按业务影响优先排序的建议、托管人和目标日期。
重申
控制确认行动结束并在适当范围内定期跟进。
仅在单独商定的合同范围内提供应用程序支持。 该服务不保证合规性或认证。