AD 보호를 위해 전문 백업 솔루션으로 백업을 수행하고, AD 내부의 보안 위협을 탐지하기 위해 AD보안 전문 솔루션을 설치하여 감사하고 중요 개체를 보호해야 합니다.
관리자 계정은 사용자 단말 보다는 지정된 관리 서버에서만 접속하는 것이 좋은 방법입니다.
개체 복구에 대해서는 온라인 복구가 가능하고, 백업과 현 AD와의 비교 분석이 가능하기 때문에 변경된 부분을 분석할 수 있습니다.
허니팟은 존재하지 않습니다.
AD 내부의 변경 내용등이 실시간으로 통보됨으로 이에 대한 가시성이 확보됩니다. 해킹 시도 중 이에 대한 대응을 한 케이스가 있습니다.
관리자 계정의 탈취여부와 상관없이 보호 기능은 제공됩니다.
AD에서 발생하는 상황을 알고 있는 것이 중요합니다. Quest의 Change Auditor는 AD내에서의 변경 사항에 대해 신속하고 디테일한 정보를 관리자에게 제공합니다.
랜섬웨어를 예방하기 위해서는 해커에게 그게 상응하는 권한을 주지 않거나, 주기 전 사전에 탐지하여 차단하는 것입니다.
무정지 서비스는 DR 솔루션과 제품 자체가 약간 다르다고 생각합니다.
안녕하세요. 사용자 계정이 접근할 수 있는 영역을 나눠 모니터링하고, 해당 권한이 없는 행위를 분석하거나, 변경 없은 최중요 개체를 Protect 하는게 좋은 방법입니다.
안녕하세요.
Quest RMAD 제품을 통해 그룹 및 개체 복구가 가능합니다.
IAM 관리부서 입니다.
해킹을 성공하는 이유는 정상적인 행위를 통해서 또는 해킹을 막는 솔루션을 회피할 수 있었기 때문에 가능합니다. 따라서 AD 감사 또는 보안 강화 솔루션을 통해 추가 해킹을 감시하고 모니터링하셔야 합니다.
GPO으로는 메일 공격을 막기에는 어렵습니다. 일반적으로 솔루션을 이용합니다.
AD 변경에 대한 즉각적인 모니터링과 AD 운영에 대한 보안 강화를 이점으로 보실수 있습니다.
해커는 서비스 자체 결합 또는 자격 증명 해킹을 통한 일반적인 방법을 이용하여 해킹을 시도합니다.
지능적인 랜섬웨어는 차단 솔루션만으로는 차단이 불가능합니다. 사용자 행위 기반 솔루션 등 복합적인 솔루션 도입으로 고객사에 맞는 룰을 설정하여 모니터링이 필요합니다.
AD통합 솔루션을 사용시, Mac, Linux 단말을 통제할 수 있는 기능을 자체적으로 제공합니다.
AD 만으로는 랜섬웨어를 탐지하기는 어렵습니다. 3rd 파트등을 사용하여 탐지를 하시는 것이 좋은 방법입니다.
