Ders 5.8: Kapanış: güven ilişkisinden önce satın alınan bir etki alanını değerlendirmek

Northwind, kendi Active Directory etki alanı BW.NORTHWIND.EXAMPLE olan küçük bir şirketi, Brightwater Analytics'i satın aldı. Gelecek ay iki etki alanı bir güven ilişkisiyle birleştirilecek ve bir güven ilişkisi bir etki alanındaki sorunların diğerine ulaşmasına izin verir. Bundan önce Brightwater'ın etki alanını bu kurstaki her şeyle değerlendiriyorsun: ayrıcalıklı gruplar, kızartılabilir hesaplar, parola ilkesi, çoğaltma hakları, LAPS ve SYSVOL. Her bulguyu önem derecesi, kanıtı ve çözümüyle kaydediyor, sıralıyor, raporu mühürlüyor ve güven ilişkisi hakkında açık bir öneri veriyorsun.

26 dk

Bu derste öğreneceklerin

Bir etki alanını bir Linux iş istasyonundan baştan sona değerlendirmek
Bulguları önem derecesi, kanıt ve çözümle kaydetmek
Kritik bir bulguyu önceliklendirmek
Bir raporu bir özetle mühürlemek
Bir etki alanı güven ilişkisi için koşullar önermek

Temel terimler

Etki alanı güven ilişkisi: Bir etki alanının kullanıcılarının bir başkası tarafından kimlik doğrulamasına izin veren bir ilişki.
Bulgu: Alan, önem derecesi, kanıt ve çözümle yazılmış tek bir sorun.
Önem derecesi: Bir bulgunun ne kadar acil olduğu: CRITICAL, HIGH, MEDIUM, LOW.
Rapor mührü: Teslim edildiğinde alınan raporun özeti.
İyileştirme sahibi: Bir bulguyu bir tarihe kadar düzeltmekten sorumlu, adı belli kişi.

← Dizin aşma ve komut enjeksiyonu · Tüm dersler · Suricata ile IDS uyarıları →