Active Directory'yi dokunmadan denetler.
Salt okunur LDAP ile hesap ve grup anomalilerini bulur, sahiplik onayı ve dönemsel erişim incelemesi yürütür.
"Tara" ile 8 örnek hesabı kurallardan geçir; bulgular ve kategori puanı oluşsun.
Ana ekranSalt okunur LDAP ile hesap ve grup anomalilerini bulur, sahiplik onayı ve dönemsel erişim incelemesi yürütür.
Sorun
Dizin büyüdükçe eski parolalar, pasif hesaplar, aşırı yetkili servis hesapları ve kimseye ait olmayan gruplar birikir. Denetçi "bu hesabı kim, neden kullanıyor" diye sorduğunda cevap yoktur.
Ne yaptım
Kale dizini salt okunur tarar, bilinen saldırı yüzeylerini (Kerberoasting, AS-REP, sertifika şablonu zafiyetleri gibi) ve hijyen sorunlarını kural kural puanlar. Her hesabın sahibi belirlenir ve onaylatılır; dönemsel erişim inceleme kampanyalarında inceleyiciler listeleri gözden geçirir. Bulgular ticket olur.
Teknik notlar
- Yalnız LDAP okuma; dizine hiçbir yazma yok
- Büyük dizin senkronu bellek sınırını kendisi yükseltir ve kapanışta toparlar
- Yönetişim için salt okunur ayrı hak
Öne çıkanlar
- Yüzün üzerinde kural; kritik, yüksek, orta, düşük önemle kategori puanları
- Sahiplik onayı: otomatik onay modu, gruplar, hatırlatmalar
- Dönemsel erişim incelemesi: inceleyici grupları, gözlemciler, hedef bağlı incelemeler
- Uygulama ve veritabanı yetki kontrolü: CSV ile dış sistem hesapları
- Samba tabanlı test dizininde doğrulandı; büyük dizinlerde bellek güvenli tarama