7 najlepších spôsobov, ako chrániť Active Directory pred ransomvérom

Pozrite si niektoré z osvedčených postupov na ochranu vášho Active Directory

Ransomvérové ​​útoky sa každým dňom zvyšujú, pretože svet sa presunul na internet. Organizácie sú tak vystavené veľkému stresu, pretože všetko, čo je pre nich dôležité, je dostupné v sieti, ku ktorej je jednoduchý prístup v prípade, že nie sú zavedené potrebné opatrenia.

V tomto návode vám ukážeme, ako na to chrániť Active Directory z ransomvérových útokov. Táto príručka vám pomôže uplatniť opatrenia a ochrániť vašu reklamu pred narastajúcimi útokmi ransomvéru. Ochrana Active Directory je dôležitá, pretože narušiteľ môže prevziať vlastnícke práva na sieť a získať všetko dôležité.

Prečo pribúda ransomvérových útokov na Active Directory?

Zjednodušene povedané, prístup k Active Directory komukoľvek je bránou ku všetkému v sieti. To zahŕňa dôležité súbory, aplikácie a služby.

Môže tiež umožniť používateľovi spravovať sieť, spravovať skupiny, overovať povolenia, povoliť alebo zamietnuť povolenia a zabezpečiť používateľov v celej doménovej sieti.

Kyberzločinci chápu dôležitosť Active Directory z niekoľkých vyššie uvedených dôvodov, a tak útočia na Active Directory.

Je služba Active Directory šifrovaná ransomvérom?

Nie. Ransomware nešifruje Active Directory. Používa ho však ako bránu na šifrovanie pripojených hostiteľov a systémov spojených s doménami. Môžete si predstaviť stratu, ak dôjde k útoku ransomvéru na organizáciu.

Ich hlavným cieľom je získať správcovský prístup ku všetkému na radiči domény. Budú vlastniť sieť a pristupovať ku všetkým aplikáciám a službám v nej. Ak sa nepoužijú potrebné preventívne opatrenia alebo nástroje, zotavenie z útoku ransomvéru bude dosť ťažké.

Ako môžem chrániť Active Directory pred ransomware?

1. Stiahnite si a nainštalujte ManageEngine ADSelfService Plus.
2. Spustiť nástroj.
3. Klikni na Konfigurácia kartu v hornej časti.
4. Vyberte Password Policy Enforcer z ľavého panela.
5. Vyberte si to najlepšie a a komplexná politika hesiel pre Active Directory.
6. Klikni na Viacfaktorová autentifikácia možnosť na ľavej table.
7. Tu môžete nastaviť viacfaktorové overenie alebo MFA pre AD pomocou nástroja tretej strany, ako je Google Authenticator alebo Microsoft Authenticator, a uplatniť ďalšie zásady.
8. Klikni na MFA koncové body tab.
9. Pre MFA pre prihlásenie do VPN, vyberte Povoliť.
10. Z Vyberte overenie pre prihlásenie do VPN rozbaľovacia ponuka, vyberte príslušná možnosť.
11. Choďte na Nastavenie autentifikátorov tab.
12. Kliknite na Autentifikácia push notifikácií.
13. Kliknite na Povoliť autentifikáciu Push Notification tlačidlo.

Toto sú niektoré z najlepších opatrení, ktoré môžete použiť na ochranu služby Active Directory pred útokmi ransomware. Existuje však špecializovaný nástroj tzv ManageEngine ADSelf Service Plus ktoré vám môžu pomôcť so všetkým vyššie uvedeným a ešte viac pomôcť posilniť bezpečnosť vašej AD.

Poskytuje vám viacfaktorovú autentifikáciu pre rôzne operačné systémy, cloudové aplikácie a VPN, poskytuje podmienené prístup, samoobslužné obnovenie hesla, upozornenia na vypršanie platnosti hesla, vymáhač politiky hesiel a mnoho iného viac.

ManageEngine AdSelfService Plus

Dobre zabalený a samoobslužný nástroj na správu hesiel.

Skontrolujte cenu Navštíviť webovú stránku

2. Použite silné vlastné zásady hesiel

Mali by ste sa uistiť, že sú zavedené zásady silných hesiel. To zahŕňa nastavenie dlhých a zložitých hesiel, nepovoľovanie slov zo slovníka ako hesiel a vyhýbanie sa už ohrozeným heslám.

Heslá by mali pozostávať z kombinácie znakov, textu a čísel. Mali by ste tiež použiť zásady hesiel, ako je použitie aspoň jedného veľkého písmena atď.

3. Použite viacfaktorové overenie

V dnešnej dobe je dvojfaktorová autentifikácia (2FA) alebo viacfaktorová autentifikácia nevyhnutnosťou. Pridáva ďalšiu vrstvu zabezpečenia do procesu prístupu k Active Directory.

Môžete použiť nástroj jednotného prihlásenia, ktorý vám poskytuje lepší spôsob poskytovania prístupu používateľom vo vašej sieti bez obáv z nastavovania viacerých hesiel. Môže vám tiež umožniť nastaviť viacfaktorovú autentifikáciu a použiť ďalšie bezpečnostné opatrenia.

Ak si nie ste istí, ktorý nástroj jednotného prihlásenia máte použiť, nemajte obavy. Keďže máme špecializovaného sprievodcu, ktorý vám poskytne a zoznam 5 najlepších nástrojov SSO môžete použiť pre svoju organizáciu.

Prečítajte si viac o tejto téme

• 6 spôsobov, ako opraviť chybu Office Update 30015-26
• Urobte pozadie obrázka priehľadným v PowerPointe [2 spôsoby]
• Chyba 0x0000142: Ako ju opraviť v 5 jednoduchých krokoch
• Ako vyskúšať funkciu Workspace na Microsoft Edge

4. Poskytujte prístup iba cez VPN s MFA

Jedným z najlepších spôsobov ochrany Active Directory pred útokmi ransomware je smerovanie prístupu AD cez VPN. A tiež nastaviť VPN s MFA (Multi-Factor Authentication).

5. Znížte počet privilegovaných účtov

Privilegované účty sú tie, ktoré majú prístup k najväčšiemu počtu služieb a aplikácií v sieti. Ransomvérové ​​útoky sú úspešné a sú bežnejšie, keď sú takéto privilegované účty ohrozené.

Aby sa predišlo tomuto problému, správcovia siete by mali pravidelne kontrolovať používateľské účty a znížiť počet privilegovaných účtov v Active Directory.

6. Preverte každý účet v Active Directory

Ak chcete zachovať najlepší stav služby Active Directory, mali by ste zabezpečiť pravidelné monitorovanie všetkých aktivít účtu, oprávnení a privilégií. Mali by ste odstrániť správcovské účty, ktoré už nie sú potrebné.

7. Vytvárajte upozornenia alebo upozornenia na útoky ransomware

Nastavte si upozornenia alebo upozornenia v prípade, že sieť zistí neoprávnený prístup alebo útoky ransomvéru. Správcovia si môžu nastaviť upozorňovanie prostredníctvom e-mailu, aby mohli útok odhaliť a zneškodniť hneď pri jeho vzniku.

To je od nás v tejto príručke. Máme pre vás sprievodcu, ktorý vás prevedie tým, ako to môžete skontrolovať Povolenia NTFS prostredníctvom 2 metód.

Môžete si tiež pozrieť nášho sprievodcu, ako nájsť zdroj uzamknutia účtu Active Directory. Máme aj návod, čo je a ako môžete nastaviť politiku hesiel domény.

Neváhajte a dajte nám vedieť, aké sú ďalšie opatrenia, ktoré by ste mali prijať na ochranu služby Active Directory pred ransomware.