# Jak chronić kontroler domeny albo serwer katalogowy?

Traktuj go jak najcenniejszy system, jaki masz, bo kto go kontroluje, kontroluje każde konto. Ogranicz, kto może się do niego logować: tylko kilka imiennych kont administracyjnych z MFA odpornym na phishing, używanych z dedykowanej stacji administracyjnej i nigdy do poczty ani przeglądania stron. Aktualizuj go, nie uruchamiaj na nim niczego innego, zablokuj mu dostęp do internetu poza tym, czego potrzebuje, i pozwól zwykłym komputerom sięgać do niego tylko na portach wymaganych do uwierzytelniania, nie przez pulpit zdalny ani udziały administracyjne. Trzymaj przetestowaną kopię katalogu offline i udokumentowany plan odtworzenia, bo odbudowa katalogu pod presją jest trudna. Regularnie przeglądaj członkostwo w grupach administratorów i obserwuj logi bezpieczeństwa katalogu narzędziem, które je czyta. W sieci NetSenX oznacza nowe sesje do kontrolera domeny niepasujące do normalnego zachowania hosta, na przykład komputer z działu marketingu otwierający zdalną sesję w nocy, jako ruch lateralny, w każdym planie. Logów katalogu nie czyta.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/how-to-protect-the-domain-controller

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy zero trust oznacza monitorowanie pracowników?](https://netsenx.com/pl/faq/does-zero-trust-mean-monitoring-employees)
- [Czy zero trust jest realny dla małej firmy?](https://netsenx.com/pl/faq/is-zero-trust-realistic-for-a-small-business)
- [Jak sprawdzić, czy segmentacja sieci naprawdę działa?](https://netsenx.com/pl/faq/how-to-check-that-network-segmentation-works)
- [Co w praktyce oznacza „assume breach”?](https://netsenx.com/pl/faq/what-does-assume-breach-mean)
- [Czy kontrola dostępu do sieci (NAC) może zastąpić monitoring?](https://netsenx.com/pl/faq/can-network-access-control-replace-monitoring)