הגנה על AD - Active Directory
בשיעור זה עוסקים באבטחת Active Directory, מבינים למה המערכת שמנהלת מרכזית את כל המשתמשים והסיסמאות היא מטרה מועדפת על תוקפים, לומדים על הסלמת הרשאות ועל בדיקות צוות אדום מול צוות כחול, ומסיימים בשאלות על רשומות ההגנה מפישינג.
פרקי ההרצאה: הגנה על AD - Active Directory
תמלול ההרצאה: הגנה על AD - Active Directory
הטקסט המלא של הדקות הראשונות בהרצאה «הגנה על AD - Active Directory» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה זו אנחנו נדבר על אבטחה באקטיב דירקטורי אקטיב דירקטורי זאת מערכת שמנהלת את כל היוזרים את כל הסיסמאות ואת כל המחשבים בצורה מרכזית למעשה כל מחשב שרוצה לבדוק את שם והסיסמה של היוזר כל מחשב שאנחנו עושים אליו לוגין רץ לאקטיב דירקטורי לשרת המרכזי לבדוק האם שם וסיסמה תקינים זה המקום שמחזיק את כל המידע ובמערכת הזאת יש באגים
המציאו אותה לפני 25 שנה ועד היום כל הזמן מגלים בה כל מיני באגים שדרכם התוקף יכול להעלות לעצמו הרשאות מיוזר פשוט לאדמיניסטרטור. זה נקרא אסקליישן, אסקליישן זה העלאת הרשאות ואנחנו לא רוצים שיהיה לו one-step אסקליישן שהוא בפקודה אחת פתאום נהיה מיוזר פשוט לאדמיניסטרטור.
מה זה יוזר פשוט? סקירה שהכניסה USB או איזשהו מנהל שבטעות פתח מצגת ולא קלט שזה בכלל וירוס עם תוכנה זדונית.
התוכנות הרעות, המלווירים, כשהם משתלטים על איזשהו יוזר, דבר ראשון שהם מנסים לעשות זה להעלות לעצמם הרשאות, לעשות אסקיליישן להיי פריבילג' להרשאות גבוהות.
יש לנו קורס שלם איך תוקפים Active Directory, קורס מאוד מעניין, מאוד מתקדם, ובגדול הכל מבוסס על באגים, על טעויות שהיו לפני 25 שנה.
לכן מאוד מאוד חשוב לבדוק שאין מיסקונפיגוריישן, הגדרות לא נכונות בסיקיוריטי, וכברירת מחדל, כשאתם מתקינים Active Directory, יש שם הגדרות לא הכי מאובטחות כברירת מחדל.
ולכן צריך לדעת בדיוק איך לסגור את הפרצות האלו, ואם אתם לא יודעים, אתם יכולים לקרוא לחברות צד שלישי, למומחים מבחוץ, שיעשו לכם בדיקה של כל הרשת, במיוחד של Active Directory.
אחרי שקוראים להם, הם מגיעים ונקראים צוות אדום, צוות תקיפה. זאת אומרת שהתוקפים נקראים צוות אדום, צוות תקיפה, והטובים שמגינים, שזה אנחנו, נקראים צוות כחול, בלוטים, צוות הגנה.
אז אלו באים, מתיישבים על המחשב, ומנסים להשתלט לנו על כל הרשת, לגלות כל מיני באגים, לדוגמה, לגלות איזשהו שרת ששכחו לעדכן, ואז בסוף הם נותנים דוח מסודר עם חורי האבטחה ומלמדים אותנו.
וזה נקרא Purple Team. Purple Team זה צוות אדום שבא לצוות הכחול