सरौता और बिजली के टेप के बिना उपयोगकर्ताओं के जीवन चक्र को ट्रैक करना

शुभ दोपहर आप लेखांकन से वेलेंटीना ओस्ट्रोखोवा के बारे में चिंतित हैं। सर्गेई सर्गेयेविच दो सप्ताह के लिए छुट्टी पर जाता है और मैं उसकी जगह लूंगा। क्या आप मुझे इस समय के लिए // fs-buh / black_cashier / भ्रष्टाचार निर्देशिका में उसके फ़ोल्डरों तक पहुंच प्रदान कर सकते हैं? अग्रिम धन्यवाद!

वैलेंटिना ओस्ट्रोखोवा, पार्टनर अकाउंटेंट

नमस्ते! यह तकनीकी सहायता से कोल्या है। हमने विशेष रूप से सुरक्षा विभाग के नए प्रमुख के लिए AD में एक नया समूह बनाया है। विशिष्ट सर्वर तक पहुंच है। क्या आप मुझे अस्थायी रूप से जोड़ सकते हैं ताकि मैं पहुंच की शुद्धता की जांच कर सकूं? आपका धन्यवाद

निकोले जुबातोव, तकनीकी सहायता इंजीनियर

क्या होगा यदि कंपनी प्रदान किए गए अधिकारों की शर्तों का पालन नहीं करती है, और वैलेंटिना और निकोलाई के पास अभी भी उन संसाधनों तक पहुंच है जो उनके काम के लिए अनावश्यक हैं? संगठन में जितने अधिक उपयोगकर्ता, उतने अधिक संभावित खतरे। लेख में हम आपको बताएंगे कि उपयोगकर्ताओं के जीवन चक्र में क्या होता है और इसे नियंत्रित करने के लिए एक उपकरण के बारे में।

उपयोगकर्ता का जीवन चक्र उपयोगकर्ता का प्रावधान, प्रबंधन और डी-प्रोविजनिंग है। इनमें से प्रत्येक चरण में, विशिष्ट विशेषताओं को उपयोगकर्ता को सौंपा या अक्षम किया जाता है: समूह सदस्यता, मेलबॉक्स, फ़ाइल संग्रहण तक पहुंच आदि। यदि आप प्रक्रिया के बारे में अधिक जानना चाहते हैं, तो हम इस दस्तावेज़ की अनुशंसा करते हैं । और हम उपयोगकर्ता विशेषताओं पर नियंत्रण और विस्तृत रिपोर्टिंग के गठन पर विचार करेंगे।



पहला चरण संगठनों में सबसे अच्छा काम करता है - उपयोगकर्ताओं को बनाना और उन्हें अधिकार प्रदान करना। उपयोगकर्ताओं को प्रबंधित और अक्षम करना कभी-कभी रास्ते से जाता है और एक गड़बड़ शुरू होता है। लेख की शुरुआत में दो कहानियां एक ग्राफिक चित्रण हैं।

ये कहानियाँ हमारे दो ग्राहकों के वास्तविक मामले हैं। तीसरे ग्राहक के रूप में, हमें ऐसे उपयोगकर्ता मिले जिन्होंने 2 या अधिक वर्षों के लिए अपना पासवर्ड नहीं बदला (नहीं, वैधता अवधि के लिए नीति वहां कॉन्फ़िगर की गई थी, लेकिन सभी के लिए नहीं)। यह पता चला कि अब कोई नहीं जानता कि उन उपयोगकर्ताओं को ऐसे विशेषाधिकारों की आवश्यकता क्यों है। एक बैंक में उन दूरदराज के उपयोगकर्ताओं के गैर-व्यक्तिगत उपयोगकर्ता खातों को अनब्लॉक करने का मामला था जो एक बार कार डीलरशिप में थे और ऋण जारी किए थे। बैंक ने इस क्षेत्र को दो साल के लिए बंद कर दिया, लेकिन सक्रिय खाते बने रहे। एक अन्य कंपनी में, सभी उपयोगकर्ताओं के पास एक रंगीन लेजर प्रिंटर तक पहुंच थी, जहां कर्मचारी व्यक्तिगत दस्तावेजों, तस्वीरों और अन्य चीजों को काम करने के लिए असंबंधित प्रिंट करने के लिए खुश थे। नेस्टेड एडी समूहों के साथ एक मामला भी था, जिसमें वर्षों से डोमेन में प्रशासनिक अधिकारों वाले उपयोगकर्ताओं की पहचान नहीं की गई है।

हमें समान स्थितियों के बारे में टिप्पणियों में बताएं और उनकी पहचान कैसे की गई। वह भावना जो आप बहुत आश्चर्यजनक कहानियों की अपेक्षा कर सकते हैं।

AD (और अन्य Microsoft उत्पादों) की स्व-लिखित स्क्रिप्ट और आंतरिक क्षमताएं हमेशा प्राथमिक सुरक्षा आवश्यकताओं के साथ विसंगति के वास्तविक हद तक विस्तार से देखने का अवसर प्रदान नहीं करती हैं। साथ ही, ऐसे निर्णयों के लिए समर्थन आमतौर पर एक विशिष्ट व्यक्ति द्वारा किया जाता है, जिसके बिना यह स्पष्ट नहीं है कि यह हुड के नीचे कैसे काम करता है। उपयोगकर्ता अधिकारों पर रिपोर्टिंग के लिए एक वाणिज्यिक समाधान का उपयोग करना छिपे हुए खतरों की पहचान करना और विशिष्ट लोगों पर निर्भरता को कम करना है।

क्वेस्ट एंटरप्राइज रिपोर्टर Microsoft वातावरण के लिए एक एक्सेस कंट्रोल और सुरक्षा रिपोर्टिंग उपकरण है: सक्रिय निर्देशिका / एज़्योर एडी, एक्सचेंज / एक्सचेंज ऑनलाइन, ऑफिस 365, विंडोज सर्वर, बिजनेस के लिए वनड्राइव, एसक्यूएल सर्वर, एज़्योर इन्फ्रास्ट्रक्चर (वीएम, डिस्क, नेटवर्क सुरक्षा समूह) बाकी)। सूचीबद्ध बुनियादी ढांचे के लिए कई सौ पूर्व-स्थापित रिपोर्ट , एक्सेस अधिकारों पर नियंत्रण क्रिया करने की क्षमता (उपयोगकर्ता को समूह में जोड़ें, निर्देशिका तक पहुंच रद्द करें, आदि) सीधे रिपोर्ट से नेविगेट करके और बुनियादी ढांचे में उपलब्ध आंकड़ों के आधार पर अपनी रिपोर्ट तैयार करें।



प्रत्येक रिपोर्ट को एक शेड्यूल और जेनरेट किया जा सकता है, उदाहरण के लिए, यदि ऑब्जेक्ट “रेड फॉरेस्ट” या ESAE दृष्टिकोण का उपयोग करते हैं, तो सही स्तर पर हैं।
हमने सबसे चौकाने वाले क्वेस्ट एंटरप्राइज रिपोर्टर रिपोर्ट्स पर प्रकाश डाला:

1. प्रशासनिक उपयोगकर्ता जो पिछले 30 दिनों से लॉग इन नहीं हुए हैं। उसी रिपोर्ट में, आप उपयोगकर्ताओं को नेस्टेड समूहों से देख सकते हैं।
2. अनन्त पासवर्ड वाले उपयोगकर्ता।
3. सिस्टम खाते से नहीं लॉन्च की गई सेवाएँ। एक प्रकार के हमलों में से एक सेवा के माध्यम से सर्वर पर लॉग ऑन हो रहा है (एक सेवा के रूप में लॉग ऑन करें), एक विशिष्ट खाते से लॉन्च किया गया।
4. एकल उपयोगकर्ता के साथ AD में समूह।
5. कंप्यूटर पर हॉटफ़िक्स लगाए गए।
6. डोमेन नियंत्रक (या किसी अन्य कंप्यूटर) पर स्थापित सॉफ़्टवेयर।
7. किसी खाते के लिए साझा किए गए फ़ोल्डर तक पहुंच या विभिन्न खातों के फ़ोल्डर तक पहुंच। इन दो संबंधित रिपोर्टों से हमें इस लेख की शुरुआत में इतिहास से स्थितियों की पहचान करने की अनुमति मिलेगी।
8. N दिनों की तुलना में पुरानी फ़ाइलें, पिछले 30 दिनों में बनाई गई फ़ाइलें, पिछले 30 दिनों में फ़ाइलें खोलें।
9. प्रत्यायोजित मेलबॉक्स और उनके गुण।
10. MSSQL डेटाबेस में स्कीमा के लिए खातों के अधिकार का उपयोग।

सीधे लिंक रिपोर्ट से, आप सुरक्षा एक्सप्लोरर पर जा सकते हैं, जिसके माध्यम से विशिष्ट क्रियाएं की जाती हैं: एडी समूह में जोड़ना, फ़ोल्डर तक पहुंच अधिकार प्रदान करना, आदि। यह एक विशेष रिपोर्ट कैसी दिखती है।



सुरक्षा एक्सप्लोरर मॉड्यूल यह निर्धारित करने के लिए कि उपयोगकर्ता के पास कौन सी फाइलें हैं।



उसी इंटरफ़ेस से, आप फ़ाइल के लिए सटीक अधिकार प्रदान कर सकते हैं।



यदि आपकी कंपनी के पास रिपोर्ट के प्रारूप के लिए विशेष आवश्यकताएं हैं, तो आप आसानी से एक लोगो डाल सकते हैं और इसे आवश्यकतानुसार बना सकते हैं।



रिपोर्ट में फ़ील्ड्स मनमाने ढंग से (उपलब्ध से) भी हो सकते हैं।





विभिन्न स्वरूपों में रिपोर्ट लोड करना इंटरफ़ेस से उपलब्ध है।



क्वेस्ट एंटरप्राइज रिपोर्टर एक सरल लेकिन कार्यात्मक समाधान है जो स्थापित है और यह काम करता है। यह उत्पाद Microsoft बुनियादी ढांचे के प्रबंधन के लिए समाधान के क्वेस्ट समूह का हिस्सा है। हमने सूचना सुरक्षा ऑडिट के स्वचालन पर लेख में इसके बारे में विस्तार से लिखा है। यदि आप अपने बुनियादी ढांचे पर उत्पाद के परीक्षण में रुचि रखते हैं या उत्पाद के बारे में अधिक जानना चाहते हैं - संपर्क छोड़ें और हमारी वेबसाइट पर प्रतिक्रिया फॉर्म में मौजूदा Microsoft बुनियादी ढांचे के बारे में संक्षेप में लिखें।