# Hoe beschermen we onze domeincontroller of directoryserver?

Behandel hem als het waardevolste systeem dat u hebt, want wie hem beheerst, beheerst elk account. Beperk wie zich erop mag aanmelden: alleen een paar persoonlijke beheeraccounts met phishingbestendige MFA, gebruikt vanaf een eigen beheerwerkplek en nooit voor e-mail of surfen. Houd hem bijgewerkt, draai er niets anders op, blokkeer zijn internettoegang op het nodige na, en laat gewone pc's hem alleen bereiken op de poorten die authenticatie vereist, niet voor extern bureaublad of beheershares. Bewaar een geteste offline back-up van de directory en een gedocumenteerd herstelplan, want een directory onder druk opnieuw opbouwen is moeilijk. Controleer het lidmaatschap van beheerdersgroepen regelmatig en bewaak de beveiligingslogs van de directory met een tool die ze leest. Op het netwerk markeert NetSenX nieuwe sessies naar de domeincontroller die niet passen bij het normale gedrag van een host, zoals een marketing-pc die 's nachts een sessie op afstand opent, als laterale beweging, op elk abonnement. De logs van de directory leest het niet.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/how-to-protect-the-domain-controller

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Betekent zero trust dat medewerkers worden gemonitord?](https://netsenx.com/nl/faq/does-zero-trust-mean-monitoring-employees)
- [Is zero trust realistisch voor een klein bedrijf?](https://netsenx.com/nl/faq/is-zero-trust-realistic-for-a-small-business)
- [Hoe controleren we of netwerksegmentatie echt werkt?](https://netsenx.com/nl/faq/how-to-check-that-network-segmentation-works)
- [Wat betekent ‘assume breach’ in de praktijk?](https://netsenx.com/nl/faq/what-does-assume-breach-mean)
- [Kan netwerktoegangscontrole (NAC) netwerkmonitoring vervangen?](https://netsenx.com/nl/faq/can-network-access-control-replace-monitoring)