Etki Alanı Denetleyicilerinizi Korumak için 6 Araç
Etki Alanı Denetleyicilerinizle ilişkili riskleri azaltmak veya ortadan kaldırmak için yönetici olarak yapabileceğiniz birçok şey vardır. Bu yazıda, bu konuda yardımcı olması için kullanabileceğiniz bazı araçlara göz atacağız.
Saldırı Yüzeyi - Bu kavram, sunucuların çalışmasına izin veren yazılımları, protokolleri ve bağlantı noktalarını ifade eder. Bu öğeler güvenlik açığı olan alanlardır ve izlenmeli, hatta gerekmiyorsa devre dışı bırakılmalıdır. Saldırı yüzeyini küçülterek, bir saldırganın mevcut veya gelecekteki bir güvenlik açığına erişme şansını büyük ölçüde azaltabilirsiniz. Aşağıda listelenen araçlar ve uygulamalar genel saldırı yüzeyinizi azaltmanıza yardımcı olacaktır.
Güvenlik Yapılandırma Sihirbazı
Güvenlik Yapılandırma Sihirbazı (SCW), Yönetimsel Araçlar'dan başlatılabilir. Bu araç, sunucunuzun kendisine atanan rolü gerçekleştirmesine olanak tanıyacak hizmetleri, güvenlik duvarı kurallarını ve diğer ayarları etkinleştirecek bir politika oluşturmanıza yardımcı olur. Bunu yapmak aynı zamanda ihtiyaç duyulmayan hizmetlerin, protokollerin ve bağlantı noktalarının devre dışı bırakılmasına da yardımcı olacaktır. Sihirbaz, sunucuda yüklü roller için bir politika oluşturma veya düzenleme adımlarında size yol gösterecektir. Aşağıdaki Şekil 1'de Güvenlik Yapılandırma Sihirbazı'nın ekran görüntüsü gösterilmektedir. Sunucuda yönetici ayrıcalıklarına sahip olmanız gerekir.
Şekil 1
SCW ile oluşturulan güvenlik ilkeleri, Grup İlkesi kullanılarak dağıtılabilir. SCW'nin düzgün çalışması için, SCW'yi başlattığınızda IP protokolünü ve bağlantı noktalarını kullanan tüm uygulamaların sunucuda çalışıyor olması gerekir.
Microsoft Güvenlik Uyumluluk Yöneticisi
Güvenlik Uyumluluk Yöneticisi (SCM), en iyi güvenlik uygulamalarına dayalı temel ilkeler oluşturarak Active Directory ortamınızdaki bilgisayarları yapılandırmanıza ve yönetmenize olanak tanıyan ücretsiz bir yazılımdır.
AppLocker
AppLocker, uygulamaların çalışmasına izin verecek veya çalışmasını reddedecek kurallar oluşturmanıza olanak tanır. AppLocker şu uygulama türlerini kontrol edebilir: .exe, .com, .js, .ps1, .vbs, .cmd, .bat, .mst, .msi, .msp, .dll ve .ocx. Kullanıcıların yürütülebilir dosyaları ev sürücülerinde depolayabilmelerini istemiyorsanız AppLocker'ı kullanarak bunu kısıtlayabilirsiniz. Etki alanı denetleyicilerinde çalışmasına izin verilen uygulamaları da kısıtlayabilirsiniz.
Yamalar ve Güncellemeler
Etki alanı denetleyicileri en güncel yamalara ve güncellemelere sahip olmalıdır. Ancak yalnızca ilgili yamaları yüklemek önemlidir. Etki alanı denetleyicilerinize ortamınızdaki diğer bilgisayarlardan ayrı olarak yama uygulamanız ve güncellemeniz gerekebilir. Bu, etki alanı denetleyicilerinin gereksiz yazılım yüklemeden gerekli güncellemelere sahip olmasını sağlayacaktır.
Uzak Masaüstü
Etki alanı denetleyicilerine uzaktan erişim, Grup İlkesi kullanılarak yalnızca yetkili kişilerle sınırlandırılmalıdır.
Etki Alanı Denetleyicilerinde Web'de Gezinme
Etki alanı denetleyicilerinden web taramasına izin vermek kötü bir uygulamadır. Sorun, yönetici olarak oturum açtığınızda yanlışlıkla kötü amaçlı yazılım indirebilmenizdir.