Active Directory Hardening

Prehľad služieb a postupov, ktoré sú súčasťou Active Directory Hardening

• 1. Audit a hodnotenie aktuálneho stavu AD

  • Bezpečnostná analýza: Identifikácia súčasných zraniteľností, slabín a nedostatkov v konfiguráciách Active Directory
  • Kontrola oprávnení: Prehľad aktuálnych oprávnení používateľov, skupín a administrátorov
  • Vyhodnotenie nastavení zásad skupín (Group Policy Settings): Kontrola aktuálnych nastavení, či sú v súlade s bezpečnostnými odporúčaniami

• 2. Posilňovanie prístupových práv a oprávnení

  • Zníženie oprávnení administrátorov: Zabezpečenie princípu minimálnych oprávnení (least privilege), kde majú používatelia len tie oprávnenia, ktoré nevyhnutne potrebujú
  • Segmentácia administratívnych účtov: Oddelenie účtov pre bežné používanie a účtov pre administratívne účely (napr. použitie „privileged access management“ nástrojov)
  • Revízia a správa účtov so zvýšenými oprávneniami: Zabezpečenie, že účty so zvýšenými oprávneniami majú primerané bezpečnostné opatrenia, ako sú dvojfaktorová autentifikácia (2FA)

• 3. Implementácia bezpečnostných politík

  • Hardening Group Policy Objects (GPO): Nastavenie bezpečnostných politík, ktoré minimalizujú riziko zneužitia (napr. obmedzenie používateľských prístupov, auditovanie zmien v systéme)
  • Zabezpečenie hesiel: Uplatňovanie zásad pre silné heslá a nasadenie politiky hesiel, ktorá vyžaduje minimálnu dĺžku, komplexnosť a pravidelnú zmenu hesiel
  • Implementácia LAPS (Local Administrator Password Solution): Automatické generovanie jedinečných a pravidelne sa meniacich hesiel pre lokálne administrátorské účty na počítačoch
  • AD Tiering

• 4. Zlepšenie autentifikácie a prihlásenia

  • Multi-faktorová autentifikácia (MFA): Implementácia MFA pre všetkých používateľov a hlavne pre účty s vysokými oprávneniami
  • Kerberos hardening: Posilnenie nastavení autentifikácie pomocou Kerberos protokolu na zníženie rizika zneužitia relácií alebo lístkov (napr. Golden Ticket útoky)
  • Zabezpečenie NTLM (NT LAN Manager): Redukcia alebo eliminácia používania nebezpečných protokolov, ako je NTLM, ktoré sú náchylné na útoky

• 5. Monitorovanie a detekcia hrozieb

  • Auditovanie a monitorovanie prístupov: Nastavenie logovania prístupov a zmien v Active Directory, vrátane prístupu k citlivým účtom a systémom
  • Integrácia s SIEM systémom: Monitorovanie AD udalostí v reálnom čase prostredníctvom SIEM nástrojov na identifikáciu a reakciu na podozrivé aktivity
  • Threat Detection a Incident Response: Nastavenie reakčných plánov v prípade identifikácie podozrivého správania (napr. detekcia zneužitia oprávnení alebo prístupu k citlivým dátam)

• 6. Zabezpečenie záloh a obnova AD

  • Bezpečné zálohovanie AD: Pravidelné a bezpečné zálohovanie Active Directory objektov a konfigurácií
  • Plány obnovy po incidente: Zabezpečenie procesov na rýchlu obnovu AD po útoku alebo chybách, vrátane prípravy na obnovu hesiel a obnovu politik

• 7. Ochrana pred eskaláciou oprávnení

  • Zabezpečenie kľúčových skupín: Ochrana vysoko privilegovaných skupín, ako sú Domain Admins, Enterprise Admins a Schema Admins, vrátane obmedzenia členstva a auditovania
  • Privileged Access Workstations (PAWs): Vytvorenie dedikovaných pracovných staníc pre správu kritických systémov, ktoré sú oddelené od bežných užívateľských zariadení

• 8. Obmedzenie útokov na heslá a účty

  • Zabezpečenie proti Pass-the-Hash a Pass-the-Ticket útokom: Implementácia politík a technológií, ktoré znižujú riziko zneužitia kradnutých prihlasovacích údajov
  • Account Lockout Thresholds: Nastavenie bezpečnostných opatrení pre automatické zablokovanie účtov po viacerých neúspešných pokusoch o prihlásenie

• 9. Školenia a zvyšovanie povedomia

  • Školenie administrátorov: Vzdelávanie IT personálu o najnovších bezpečnostných hrozbách a o tom, ako správne spravovať a monitorovať AD
  • Povedomie používateľov: Zvyšovanie povedomia používateľov o bezpečnosti hesiel, phishingových útokoch a bezpečnostných politikách AD

• 10. Pravidelné hodnotenie a testovanie

  • Penetračné testovanie a bezpečnostné audity: Pravidelné testovanie zraniteľností AD prostredníctvom etického hackingu alebo bezpečnostných auditov
  • Red Team cvičenia: Simulácie útokov na AD, ktoré pomáhajú identifikovať slabé miesta v bezpečnostných opatreniach