Webinar on Quest Change Auditor - xal u ah xisaabinta dhacdooyinka amniga macluumaadka

Dhawr sano ka hor, markii aan bilownay hirgelinta Hanti-dhawrka Isbeddelka ee hal bangi, waxaan ku aragnay qoraallo badan oo PowerShell ah kuwaas oo si sax ah u qabtay hawshii hanti-dhawrka oo la mid ah, laakiin qaab farshaxanimo ah. Waqti badan ayaa soo maray tan iyo markaas, macaamilku wali wuxuu isticmaalaa Hantidhawrka Isbeddelka wuxuuna xusuustaa taageerada dhammaan qoraalladaas sida riyo. Riyadaasi waxay sidoo kale noqon kartaa riyo haddii qofka u adeegay qoraallada hal qof uu qaato oo uu joojiyo, isagoo ku degdegaya inuu wareejiyo aqoon qarsoodi ah. Asxaabtii, waxaanu maqalnay in kiisas noocan oo kale ah ay ka dhaceen meelaha qaarkood, taasina waxay keentay khalkhal badan oo ku yimid shaqada waaxda amniga ee warfaafinta. Maqaalkan, waxaan kaga hadli doonaa faa'iidooyinka ugu muhiimsan ee Hantidhawrka Isbeddelka waxaanan ku dhawaaqi doonaa webinaar 29-ka Luulyo qalabkan iswada xisaabinta. Hoosta gooyay dhammaan faahfaahinta.

Sawirka kore wuxuu muujinayaa Interface-ka Raadinta Badbaadada IT-ga oo leh bar-raadinta google-ka oo kale, kaas oo ay ku habboon tahay in dhacdooyinka laga sooco Beddelka Hantidhawrka iyo habaynta aragtiyaha.

Beddelka Hantidhawrka waa aalad awood badan oo lagu baadho isbeddelada kaabayaasha Microsoft, qalabyada diskooga iyo VMware. Hantidhawrka la taageeray: AD, Azure AD, SQL Server, Exchange, Online Exchange, Sharepoint, Sharepoint Online, Windows File Server, OneDrive for Business, Skype for Business, VMware, NetApp, EMC, FluidFS. Waxaa jira warbixino horay loo sii rakibay oo ku saabsan u hoggaansanaanta GDPR, SOX, PCI, HIPAA, FISMA, heerarka GLBA.

Metrics waxaa laga soo aruuriyaa server-yada Windows qaab wakiil ku saleysan, kaas oo kuu oggolaanaya inaad xisaabiso adigoo isticmaalaya isdhexgalka qoto dheer ee wicitaanada AD iyo, sida iibiyaha laftiisa uu qorayo, habkani wuxuu ogaadaa isbeddelada xitaa kooxaha qoto dheer ee buul leh wuxuuna soo bandhigayaa culeys ka yar marka la qorayo. akhrinta iyo soo saarista qoraallada (sidan ayay u shaqeeyaan xalal tartamaya). Waxaad ku hubin kartaa culeys sare. Natiijada is dhexgalka heerka hoose, ee Quest Change Auditor, waxaad diidi kartaa isbeddelada qaarkood ee walxaha qaarkood, xitaa isticmaalayaasha heerka Maamulka Ganacsiga. Taasi waa, inaad naftaada ka ilaaliso maamulayaasha AD xaasidnimo.

Hantidhawrka Isbeddelka, dhammaan isbeddellada waxaa lagu caadeeyaa aragtida 5W - Yaa, Maxay, Halkee, Goorma, Goobta Shaqada (Yaa, Waa maxay, Halkee, Goorma iyo goobta shaqada). Qaabkani wuxuu kuu ogolaanayaa inaad midayso dhacdooyinka laga helay ilo kala duwan.

Juun 2, 2020, nooc cusub oo Hantidhawrka Isbeddelka ah ayaa la sii daayay - 7.1. Waxay leedahay horumarinta muhiimka ah ee soo socota:

• Baadhista khatarta tigidhka-tigidhada (ogaanshaha tigidhada Kerberos ee leh taariikhda dhicitaanka ee ka sarraysa siyaasadda domainka, taas oo muujin karta weerar tigidh dahab ah oo suurtagal ah);
• Hantidhawrka xaqiijinta NTLM ee guulaystay iyo kuwa aan guulaysan (waxaad go'aamin kartaa nooca NTLM, oo waxaad ogeysiin kartaa codsiyada adeegsada v1);
• Hantidhawrka xaqiijinta Kerberos ee guulaystay iyo kuwa aan lagu guulaysan;
• Geynaya wakiilada hanti dhawrka kaynta AD ee deriska la ah.

Sawirku wuxuu muujinayaa khatar la ogaaday oo leh muddada ansaxnimada tigidhada Kerberos ee dheer.

Si wada jir ah badeeco kale oo ka socota Quest - On Demand Audit, waxaad ka baari kartaa bey'ada isku-dhafka ah hal interface oo waxaad la socon kartaa calaamadaha AD, Azure AD, iyo isbeddelada Xafiiska 365.

Faa'iidada kale ee Hantidhawrka Isbeddelka ayaa ah suurtogalnimada isdhexgalka ka baxsan sanduuqa ee nidaamka SIEM si toos ah ama iyada oo loo marayo badeecad kale oo Quest - InTrust. Haddii aad dejiso is dhexgalka noocan oo kale ah, waxaad samayn kartaa ficilo toos ah si aad u xakamayso weerarka adigoo u maraya InTrust, oo aad dejiso aragtiyo isku mid ah Elastic Stack oo aad siisid asxaabta si ay u arkaan xogta taariikhiga ah.

Si aad wax badan uga barato Hantidhawrka Isbeddelka, waxaanu kugu martiqaadaynaa inaad ka soo qaybgasho webinaarka, kaas oo dhici doona Julaay 29 saacadu markay tahay 11 subaxnimo wakhtiga Moscow. Webinar ka dib, waxaad awoodi doontaa inaad waydiiso su'aalahaaga.

Diiwaangelinta webinar

Maqaallo kale oo ku saabsan xalalka amniga Quest:

Yaase sameeyay? Waxaan si otomaatig ah u dhignaa ilaalinta amniga macluumaadka

Dabagalka meertada nolosha isticmaalaha iyada oo aan lahayn dabool iyo cajalad

Maxaa ka faa'iidaysan kara diiwaanka goobta shaqada ee ku salaysan Windows OS

Waxaad kaga tagi kartaa codsiga la-tashiga, qalabka qaybinta ama mashruuca tijaabada ah foomka jawaab-celinta boggayaga internetka. Waxa kale oo jira sharaxaadda xalalka la soo jeediyay.

Source: www.habr.com