Проверяем безопасность Active Directory: шаги и инструменты | Автор: Марина Погодина Аудит Active Directory — это про спокойный сон админа и руководителя ИБ. Когда я говорю аудит Active Directory, я имею в виду системную проверку безопасности домена, паролей, ролей и политик, которая отвечает российским требованиям и помогает жить без лишних сюрпризов. Для российских специалистов тема болезненно актуальна: растут требования 152-ФЗ, растут риски фишинга, растут долги по настройкам, которые копились годами...

Active Directory (AD) — это служба каталогов, разработанная компанией Microsoft, которая используется для управления пользователями, компьютерами и другими ресурсами в сети. Одним из ключевых аспектов безопасности в Active Directory является механизм управления доступом, который реализуется с помощью списков управления доступом (Access Control Lists, ACL). В этой статье мы подробно рассмотрим, что такое ACL, как они работают, основные термины, связанные с этой концепцией, и как их правильно настраивать...