Агрегируем практики по харденингу Active Directory Domain Services
Служба каталогов Active Directory Domain Services, к сожалению, достаточно часто недооценивается бизнесом или ИТ‑персоналом с точки зрения её критичности.Она представляет из себя не просто базу данных пользователей — а целый набор информационных систем, компрометация которых даёт злоумышленникам полный контроль над всеми сервисами, интегрированными в доменную среду (файловые и веб‑сервера, СУБД, иногда среды управления виртуализацией, резервным копированием, сетевым оборудованием и так далее), позволяя беспрепятственно эскалировать привилегии и осуществлять горизонтальное перемещение в сети.Именно поэтому сегодня я постараюсь агрегировать в данном материале релевантную информацию касательно харденинга AD DS для нашего профессионального сообщества. Читать далее