Come proteggiamo il nostro controller di dominio o server di directory?

Lo tratti come il sistema più prezioso che ha, perché chi lo controlla controlla ogni account. Limiti chi può accedervi: solo pochi account amministrativi nominativi con MFA resistente al phishing, usati da una postazione di amministrazione dedicata e mai per la posta o la navigazione. Lo tenga aggiornato, non vi esegua nient'altro, blocchi il suo accesso a internet salvo ciò che gli serve e lasci che i PC normali lo raggiungano solo sulle porte richieste dall'autenticazione, non per il desktop remoto né per le condivisioni amministrative. Conservi un backup offline e collaudato della directory e un piano di ripristino documentato, perché ricostruire una directory sotto pressione è difficile. Riveda regolarmente l'appartenenza ai gruppi di amministratori e osservi i log di sicurezza della directory con uno strumento che li legga. In rete, NetSenX segnala come movimento laterale le nuove sessioni verso il controller di dominio che non corrispondono al comportamento normale di un host, come un PC del marketing che apre una sessione remota di notte, su tutti i piani. Non legge i log della directory.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi