Nulla megbízható biztonsági modell az Active Directoryban és az Azure Active Directoryban

Miért számít a Zero Trust Security a szervezetének?

A szervezet támadásokkal és egyéb kiberfenyegetésekkel szembeni védelmének egyik fontos módja a Zero Trust biztonsági modell megvalósítása csoportokhoz (terjesztési listák, biztonsági csoportok, Microsoft 365-csoportok) a helyszíni Active Directoryban és az Azure AD-ben. Végül is ezek a csoportok szabályozzák az IT-eszközökhöz való hozzáférést, az érzékeny adatoktól a létfontosságú kommunikációs csatornákig és olyan eszközökig, mint a Microsoft Teams és a SharePoint.

A Zero Trust modell megköveteli, hogy soha ne adjanak implicit bizalmat, hanem mindig ellenőrizzék a hozzáférési kérelmek legitimitását. Tehát mit jelent a Zero Trust biztonsági modell az Active Directory, az Azure AD és a Microsoft 365 csoportjai számára?

• A terjesztési csoportok esetében a szabálymegoldás egyszerű: hitelesítés, majd szűrés. Arról van szó, hogy nem engedélyezzük az üzenetek kézbesítését, kivéve ha azok olyan feladótól származnak, aki hitelesíthető, és akinek kifejezett engedélye van arra, hogy üzeneteket kézbesítsen az adott csoportnak. Fontos megérteni, hogy a terjesztési listákat tartalmazó támadási módszerek fejlődtek. A múltban a fenyegetések általában rosszindulatú hivatkozások vagy mellékletek szerepeltetését jelentették a listára küldött e-mailekben. Manapság a támadók a felhasználók becsapására összpontosítanak a küldő személyazonosságának álcázásával és közösségi manipuláció használatával.

  

• A biztonsági csoportok esetében a Zero Trust megvalósítása azt jelenti, hogy megakadályozza a jogosulatlan felhasználókat abban, hogy módosítsák a csoporttagságot, és szigorúan érvényre juttassa a legkevesebb jogosultság elvét azáltal, hogy megköveteli a csoporttulajdonosoktól a csoporttagság rendszeres felülvizsgálatát.

  

A Zero Trust Security megvalósítása a Netwrix GroupID használatával

A Netwrix GroupID egy praktikus, mégis hatékony megközelítést kínál a kulcsfontosságú Zero Trust bevált gyakorlatok megvalósításához a terjesztési listák és biztonsági csoportok számára, és ezáltal csökkenti az identitáson alapuló támadások kockázatát. Különösen a következőkre van lehetősége:

• Hitelesítse azokat a felhasználókat, akik e-mailt küldenek egy csoportnak.
• Szabályozza, hogy ki küldhet e-mailt egy terjesztési listára az engedélyező- és feketelisták segítségével.
• Növelje a hozzáférési döntések pontosságát a dinamikus csoporttagsággal.
• Ellenőrzési és jóváhagyási munkafolyamatokkal akadályozza meg a csoportok helytelen módosításait.
• Rendszeres tanúsítással gondoskodjon arról, hogy a csoportok rendelkezzenek a megfelelő tagokkal és tulajdonságokkal.
• Pontosan érvényesítse a legkevesebb jogosultságot a jogosultságok alapos megértésével.
• További Zero Trust elvek alkalmazása.

A terjesztési listára e-mailt küldő felhasználók hitelesítése

A Netwrix GroupID segít abban, hogy a terjesztési lista tagjai csak megbízható feladóktól kapjanak e-mailt. Egyszerűen engedélyezze a Hitelesítés megkövetelése a küldéshez beállítást a csoport tulajdonságaiban, hogy blokkolja a bejövő e-maileket azoktól a felhasználóktól, akik nem hitelesíthetők azon a domainen, ahol a fogadó csoport létezik.

Szabályozza, hogy ki küldhet e-mailt egy terjesztési listára az engedélyezőlisták és a feketelisták segítségével

Annak biztosítására, hogy a terjesztési listák csak megbízható feladóktól kapjanak e-mailt, a Netwrix GroupID lehetővé teszi az engedélyező- és a feketelistázás használatát. Tudsz:

• Engedélyezze a terjesztési listák számára, hogy csak a csoporttulajdonosoktól, csoporttagoktól vagy mindkettőtől kapjanak e-maileket.
• Lehetővé teszi a terjesztési listák számára, hogy meghatározott felhasználóktól és csoportoktól e-maileket kapjanak.
• Adott felhasználóktól és csoportoktól érkező e-mailek letiltása.

Ennek eredményeként a Netwrix GroupID nem megbízhatóként kezel minden ismeretlen tartományt, küldő szolgáltatásokat, névjegyeket és egyéb entitásokat - hacsak nem ad engedélyt.

A hitelesítés és a szűrők egyaránt be vannak építve a helyszíni Exchange-be és az Exchange Online-ba; A Netwrix GroupID varázsa abban rejlik, hogy ezeket az IT-orientált szolgáltatásokat könnyen elérhetővé teszi a csoporttulajdonosok számára, akik egyébként valószínűleg nem tudnák, hogy ezek a vezérlők léteznek.

Növelje a hozzáférési döntések pontosságát a dinamikus csoporttagsággal

Mivel a biztonsági csoportok hozzáférést biztosítanak érzékeny információkhoz és rendszerekhez, elengedhetetlen, hogy tagságukat pontosan felmérjék. A csoporttagság kézi frissítésének módszerei azonban lassúak és hibákra hajlamosak.

Segítségül a Netwrix GroupID dinamikus csoporttagságot kínál - hatékony LDAP-lekérdezéseket hozhat létre, amelyek lehetővé teszik csoportjai számára a dinamikus tagságot. Ütemezheti ezeket a lekérdezéseket, hogy automatikusan fussanak, és frissítse a csoporttagságot, amikor a felhasználói adatok megváltoznak a címtárban. Használhat például dinamikus csoportokat annak biztosítására, hogy csak az IT-csapat jelenlegi tagjai legyenek tagjai bizonyos IT-rendszerek kezelésére feljogosított biztonsági csoportoknak.

A Netwrix GroupID könnyen használható felületet kínál még összetett lekérdezések létrehozásához is. Egyszerűen adja meg a lekérdezés által lehívandó objektumtípust (például csoport, felhasználó vagy számítógép), és adja meg az attribútum kritériumait (például osztály vagy hely). A lekérdezést tovább bővítheti, ha megad egy külső adatforrást, amelyről le kell kérdezni az egyező rekordokat, és akár szkripteket is írhat a lekérdezés eredményeinek manipulálására. Ennek eredményeként biztosíthatja, hogy még nagy csoportok tagsága is pontos legyen, miközben mentesíti az IT-csapatot a tagok manuális hozzáadásának és eltávolításának terhe alól.

Ellenőrzési és jóváhagyási munkafolyamatokkal akadályozza meg a csoportok helytelen módosításait

A csoport tagságának bármilyen nem megfelelő módosítása veszélyeztetheti a termelékenységet és a biztonságot egyaránt. A Netwrix GroupID auditálási és jóváhagyási munkafolyamatokkal segít csökkenteni ezt a kockázatot. Beállíthat egy munkafolyamatot, amely figyeli egy adott felhasználó vagy csoport adott attribútumait bizonyos változási eseményekhez (hozzáadás, szerkesztés vagy törlés), és automatikusan elküldi ezeket az eseményeket egy kijelölt felhasználónak jóváhagyás vagy elutasítás céljából.

Konkrétan olyan munkafolyamatokat határozhat meg, amelyek szabályozzák a csoport tagságát meghatározó LDAP-lekérdezés változásait. A Netwrix GroupID előzménykövető funkciója a csoportattribútumok és a tagság minden változását is naplózza.

Rendszeres tanúsítással gondoskodjon arról, hogy a csoportok rendelkezzenek a megfelelő tagokkal és tulajdonságokkal

A rendszeres csoportos tanúsítás elengedhetetlen annak biztosításához, hogy minden felhasználó csak a munkája elvégzéséhez szükséges informatikai erőforrásokhoz férhessen hozzá. Különösen segít azonosítani azokat a csoportokat, amelyeknek olyan tagjai vannak, akiknek már nem kellene a csoporthoz tartozniuk, illetve azokat a csoportokat, amelyek túlélték céljukat.

A Netwrix GroupID lehetővé teszi, hogy rákényszerítse a csoporttulajdonosokat, hogy vizsgálják felül csoportjaikat, és módosítsák azokat, vagy tanúsítsák, hogy helyesek és aktuálisak. A tulajdonosok könnyen áttekinthetik a következőket csoportjaikra vonatkozóan:

• Tagság - A tagok között felhasználók és beágyazott csoportok is lehetnek.
• Engedélyek - A csoport engedélyeit azokra kell korlátozni, amelyekre a csoporttagoknak szükségük van feladataik elvégzéséhez.
• Attribútumok - A példák közé tartozik a csoport leírása, e-mail címe és lejárati szabályzata.
• Cél - A meghatározott üzleti célhoz nem szükséges csoportokat törölni vagy le kell tiltani.

Pontosan érvényesítse a legkevesebb jogosultságot a jogosultságok alapos megértésével

A Zero Trust segít megvédeni adatait és rendszereit az illetéktelen hozzáféréstől. Ezért világosan meg kell értenie az IT-erőforrásokhoz, például a fájlkiszolgálókhoz és a SharePoint-webhelyekhez kapcsolódó összes jogosultságot.

A Netwrix GroupID megkönnyíti ennek megértését. Tudsz:

• Fedezze fel az összes tartományhoz csatlakoztatott fájlmegosztást
• Elemezze az egyes mappák és fájlok engedélyeit
• Fedezze fel a lépcsőzetes jogosultságokat az öröklésből

Ezzel a mély betekintéssel létrehozhatja és érvényesítheti a legkevesebb jogosultságot, ami a Zero Trust biztonsági modell alapvető bevált gyakorlata.

További Zero Trust elvek alkalmazása.

A Netwrix GroupID képessé teheti a Zero Trust számos más szempontjának megvalósítását, például:

• Az árva csoportok azonosítása - A tulajdonos nélküli csoportok komoly biztonsági kockázatot jelentenek, mivel senki sem felelős azért, hogy megfelelő tagsággal és jogosultságokkal rendelkezzenek, vagy akár annak igazolásáért, hogy célt szolgálnak.
• Ideiglenes csoporttagság megadása - Az Active Directory-, Azure AD- vagy Microsoft 365-csoportok tagjai automatikusan hozzáadhatók és ideiglenesen eltávolíthatók.

• Állítsa be a csoportok lejárati dátumát - A csoportok automatikus lejárata csökkenti annak kockázatát, hogy a csoportok túllépik a tervezett céljukat.

  

Biztonság - ma és holnap

A Zero Trust modell alkalmazása létfontosságú a biztonság és az üzletmenet folytonossága szempontjából is. A kezdéshez nagyszerű módja annak, hogy megszerezze az irányítást az IT-erőforrásokhoz hozzáférést biztosító csoportok felett. A Netwrix GroupID segítségével biztonságossá teheti Active Directory-, Azure AD- és Microsoft 365-csoportjait - és ezáltal az általuk hozzáférést biztosító adatokat és alkalmazásokat, a fájlmegosztásoktól kezdve a SharePoint és a Teams felé küldött e-mailekig.