Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Active Directory ortamınızdaki yetkili hesapları, Grup İlkesi (GPO) yapılandırmasını, servis hesaplarını, delegasyonları ve kimlik saldırı yüzeyini inceliyor; önceliklendirilmiş bir sıkılaştırma planı hazırlıyoruz.
Günlük kullanılan hesapların etki alanı yöneticisi olması, bir iş istasyonundaki zararlının tüm ortamı ele geçirmesine yol açar.
SPN atanmış, parolası yıllardır değişmeyen yetkili servis hesapları Kerberoasting saldırılarına açıktır.
İç içe gruplar, OU delegasyonları ve ACL izinleri, sıradan bir hesabın dolaylı olarak yönetici olmasını sağlayabilir.
Domain/Enterprise/Schema Admins, Administrators, Account/Backup/Server Operators üyelikleri ve dolaylı yetkiler.
NTLM kullanımı, Kerberos şifreleme türleri, LDAP imzalama ve channel binding, parola ve kilitleme politikaları.
Kritik GPO’ların izinleri, OU delegasyonları, AdminSDHolder ve hassas nesnelerdeki ACL’ler.
SPN’li hesaplar, gMSA kullanımı, kısıtsız delegasyon ve sertifika şablonu yapılandırma riskleri.
Denetim; yapılandırma kontrollerinin yanında, sıradan bir kullanıcıdan etki alanı yöneticisine giden olası yetki yollarını da analiz eder. Bulgular kademeli bir yönetim modeli (tier) etrafında önceliklendirilir. Yönetici erişimi için PAM, hibrit kimlik ve bulut için IAM ile Microsoft 365 güvenliği çalışmaları devam adımları olarak planlanır.
Yönetici hesaplarının günlük hesaplardan ayrılması, Windows LAPS kurulumu, yetkili gruplardaki gereksiz üyelerin temizlenmesi, KRBTGT parola yenileme planı ve korunmuş kullanıcılar (Protected Users) grubunun kullanımı.
Her bulgu için risk, etkilenen nesneler, önerilen düzeltme ve olası yan etki birlikte verilir.
Yetkili gruplarda aktif olmayan veya parolası süresiz hesaplar
Ele geçirildiğinde tüm etki alanını etkiler
SPN’li yetkili hesaplar, RC4 kullanımı, kısıtsız delegasyon
Kerberoasting ve bilet istismarına zemin hazırlar
NTLMv1, LDAP imzalama ve channel binding durumu
Kimlik aktarma (relay) saldırılarını kolaylaştırır
Yetkisiz düzenleme izinleri, betiklerde parola
GPO üzerinden tüm bilgisayarlara kod dağıtılabilir
Hatalı sertifika şablonu izinleri
Sıradan kullanıcının yönetici sertifikası almasına yol açabilir
Eski bilgisayar/kullanıcı nesneleri, desteklenmeyen DC işletim sistemleri
Gereksiz saldırı yüzeyi ve yönetim zorluğu
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Hayır. Denetim okuma yetkisiyle yapılır. Düzeltmeler ayrı bir onay ve bakım planıyla uygulanır.
Yerleşik PowerShell modülleri ve yaygın kullanılan açık kaynak AD analiz araçlarından yararlanılır; araç çıktıları manuel olarak doğrulanır.
Doğru planlandığında değildir. Parola, replikasyon tamamlandıktan sonra iki aşamada ve aralarında yeterli süre bırakılarak yenilenir.
Evet, Entra Connect Sync veya Cloud Sync hesabının yetkileri ve senkronize edilen yetkili hesaplar kapsam dahilindedir.
Active Directory altyapınızda yetki, kimlik doğrulama ve kritik yapılandırma risklerini belirleyip iyileştirme planı hazırlıyoruz.
Yalnızca okuma yetkili hesapla yapılandırma ve ilişki verisi toplanır.
Yetki yolları, yapılandırma zayıflıkları ve hijyen sorunları değerlendirilir.
Bulgular risk ve uygulama zorluğuna göre sıralanır.
Teknik ve yönetim sunumu yapılır, düzeltme planı birlikte netleştirilir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.