מדריך הגנה על זהויות: אבטחת Active Directory

By Mirko Peters · 2025-11-23 · Updated 2026-07-18

למדו על אבטחת Active Directory עם הנחיות מעשיות בנושאי ארכיטקטורה, יישום, אבטחה וממשל.

Automatically translated with AI from the original post. Read the English original

Active Directory חשוב מאוד לתוקפים בכל חברה. אם מישהו משתלט עליו, אתם מאבדים את השליטה על אנשים, קבצים, דואר אלקטרוני ודברים בענן. התוקפים לא צריכים כישורי פריצה מיוחדים. הם מנצלים טעויות קטנות כדי לקבל גישה מלאה. יש לפעול במהירות ולנקוט צעדים ברורים כדי להגן על מה שחשוב.

עיקרי הדברים

• Active Directory עוזר לשלוט במי יכול להשתמש ברשת שלכם. שמירה על האבטחה שלו מונעת מתוקפים לקבל גישה לנתונים ולמערכות חשובות.

• בדקו את חשבונות המנהל לעיתים קרובות ומחקו את אלו שאינכם צריכים. כך קשה יותר לתוקפים להשתמש בחשבונות בעלי הרשאות רבות.

• הגדירו טיירינג ובידוד (segmentation) ברשת שלכם. זה מונע מתוקפים לנוע בקלות בתוך הרשת ועוזר לעצור בעיות גדולות.

• הפעילו אימות רב-שלבי (MFA) לכל חשבונות המנהל. זה מספק הגנה נוספת מפני אנשים שאינם אמורים להיכנס.

• עקבו אחר לוגים והשתמשו בכלי אבטחה כדי לאתר פעולות חריגות. איתור הבעיות מוקדם מאפשר לפעול מהר ולעצור איומים.

מדוע תוקפים מכוונים ל-Active Directory

תפקיד מרכזי באימות

Active Directory עוזר להחליט מי יכול להשתמש ברשת, בקבצים ובאפליקציות שלכם. זהו השומר הראשי של רוב החברות. התוקפים מודעים לכך. אם הם משתלטים על Active Directory, הם יכולים לשלוט כמעט בכול.

להלן טבלה שמסבירה מדוע תוקפים רוצים ב-Active Directory:

Active Directory מאפשר לנהל את כל המשתמשים, המחשבים והכללים במקום אחד. אפשר להגדיר מדיניות קבוצתית שתיצור כללים לכולם. זה מקל על העבודה. אבל אם תוקפים מצליחים להיכנס, הם יכולים להגיע לכול ממקום אחד.

השלכות של השתלטות

אם מישהו משתלט על Active Directory, עלולים לקרות דברים רעים. ייתכן שתאבדו גישה לקבצים או לשירותים. התוקפים יכולים לנעול אתכם בחוץ, לגנוב את המידע שלכם או לשתק את העסק.

להלן כמה דברים שעלולים לקרות:

• משתמשים לא יכולים לגשת למשאבים או לשירותים.

• מערכות ה-IT עלולות לקרוס ולהפסיק לפעול.

• משימות עסקיות עלולות להיעצר, ותאבדו כסף וזמן.

טיפ: הגנה על Active Directory אינה רק עניין של עצירת האקרים. היא גם שומרת על העסק שלכם פועל והנתונים שלכם בטוחים.

כשמכירים את הסיכונים, רואים מדוע תוקפים רוצים להיכנס ל-Active Directory. יש לחפש נקודות חולשה ולתקן אותן לפני שהתוקפים יעשו זאת.

נתיבי התקפה ב-Active Directory

התוקפים לא צריכים כלים מתוחכמים כדי להיכנס. הם מתחילים בקטן ומנסים להשיג שליטה רבה יותר. יש להכיר כל שלב כדי לעצור אותם מוקדם.

גישה ראשונית ותנועה רוחבית

התוקפים משתמשים לעיתים קרובות בטריקים פשוטים בתחילה. הם שולחים הודעות דוא"ל מזויפות כדי לגנוב סיסמאות. לפעמים הם משתמשים בסיסמאות שמעולם לא שונו. הם עשויים לנסות סיסמאות נפוצות על חשבונות רבים. אם לרשת שלכם יש נקודות חולשה, התוקפים יכולים לאתר אותן בעזרת כלים.

לאחר שהתוקפים נכנסים, הם עוברים למחשבים אחרים. הם משתמשים בpass-the-hash כדי לגנוב גיבובי סיסמאות. לאחר מכן הם משתמשים בגיבובים האלה כדי להתחבר למקום אחר. Kerberoasting מכוון לחשבונות שירות עם סיסמאות חלשות. התוקפים משתמשים ב-BloodHound כדי לראות את הרשת שלכם ולמצוא דרכים להשיג עוד הרשאות.

מסלולי התקפה נפוצים כוללים:

• Kerberoasting כדי לפצח סיסמאות של חשבונות שירות.

• הרעלת LLMNR/NBT-NS כדי לגנוב גיבובי סיסמאות.

• שימוש בסיסמאות קשיחות (hard-coded) בתוך סקריפטים.

• סריקת LDAP כדי ללמוד על משתמשים ומחשבים.

הערה: רוב הפעולות האלה נראות כמו עבודת ניהול רגילה. יש להיות ערניים לסימנים קטנים לכך שמשהו אינו תקין.

טכניקות להסלמת הרשאות

לאחר החדירה, התוקפים רוצים הרשאות רבות יותר. הם משתמשים בדרכים שונות כדי להשיג הרשאות גבוהות יותר. להלן טבלה המציגה כמה שיטות נפוצות:

שיטות שליטה מוחלטת בדומיין

כשלתוקפים יש הרשאות גבוהות, הם רוצים שליטה מלאה. הם עשויים ליצור כרטיסים מזויפים הנקראים golden tickets. אלה מאפשרים להם להיכנס לכל מקום לזמן רב. חלקם משתמשים בהתקפות DCSync כדי להעתיק את כל גיבובי הסיסמאות מבקרי הדומיין. אחרים גונבים את הקובץ NTDS.dit, שמכיל את כל הסיסמאות ברשת שלכם.

סימנים לשליטה מוחלטת בדומיין כוללים:

• תוכנת כופר שמוחקת כל בקר דומיין.

• גיבויים שמחזירים תוכנה זדונית בעת שחזור.

• אין גיבוי נקי לשימוש בשחזור.

• התוקפים נשארים גם אחרי שמנסים לתקן את המצב.

• טעויות גדולות שנועלות את כולם בחוץ.

אם התוקפים מגיעים עד לכאן, הם שולטים בכל הרשת שלכם. חשוב לעצור אותם לפני שהם מגיעים לשלב הזה.

חולשת רדיוס הנזק של הרשאות מנהל

סיכוני הרשאות מוגזמות

אם יש יותר מדי חשבונות עם גישה גבוהה, זה מסוכן. התוקפים מחפשים את החשבונות האלה. טעות אחת יכולה לתת להם שליטה. לעיתים חשבונות שומרים על הגישה שלהם גם כשאינה נחוצה עוד. חשבונות ישנים כאלה קלים לאיתור עבור התוקפים. מנהלים בצל (Shadow Admins) יכולים להסתתר במערכת שלכם. הם עשויים לנבוע מתיקונים מהירים או מחשבונות שירות. חשבונות אלה מצטרפים לקבוצות בעלות עוצמה רבה, ולעיתים אינכם רואים אותם. קינון קבוצות ב-Active Directory מקשה מאוד לזהות אותם.

• התוקפים משתמשים בחשבונות בעלי הרשאות רחבות כדי להגיע לנכסים חשובים.

• אם חשבון מנהל אחד נפרץ, התוקפים יכולים לשנות הגדרות, לגנוב מידע או להתקין תוכנה זדונית.

• חשבונות מנהל ישנים שאינם מנוטרים מסייעים לתוקפים להישאר מוסתרים.

טיפ: בדקו את חשבונות המנהל לעיתים קרובות. הסירו את אלה שאינכם צריכים.

הפרדה לשכבות (Tiering) ופילוח

אפשר להפחית סיכון על ידי חלוקת הרשת לשכבות. זה נקרא tiering ופילוח (segmentation). זה עוזר לשלוט במי יכול להגיע למקומות חשובים. כשיוצרים מקטעים נפרדים, התוקפים לא יכולים לנוע בקלות. פילוח גם עוצר את התפשטות התוכנה הזדונית במהירות.

• הפרדה בין חלקים מגבילה את מרחק ההתקדמות של התוקפים.

• פילוח שולט במי נכנס למערכות המפתח.

• פילוח טוב מאט תוכנות כופר ואיומים אחרים.

ניצחונות מהירים בשליטה על הרשאות מנהל

אפשר לעשות דברים פשוטים כדי להיות בטוחים יותר. התחילו באיתור והסרה של חשבונות מנהל ישנים. חשבונות אלה לרוב נשכחים ועלולים לשמש את התוקפים. בטלו חשבונות מנהל גלובליים שנוצרו עבור פרויקטים או כלים ישנים. זה מהיר ומשפר משמעותית את אבטחת הרשת.

• בדקו והסירו חשבוני מנהל ישנים.

• כבו חשבונות Global Admin של כלים ישנים.

הערה: שינויים קטנים עוזרים מאוד להגן על הרשת שלכם.

סיכוני PKI ותבניות אישורים

סכנות של הגדרות שגויות

סיסמאות הן לא the only דבר שצריך לדאוג לו. תבניות אישורים יכולות לאפשר לתוקפים להסתנן. תבניות חלשות עוזרות לתוקפים ליצור אישורים שפועלים כמו מפתחות-על. אישורים כאלה יכולים להעניק למישהו הרשאות מנהל בלי סיסמה. התוקפים מכנים אותם מנהלים "בלתי נראים". הם אינם מופיעים ביומנים הרגילים.

להלן טבלה שמציגה סכנות נפוצות של הגדרות שגויות:

הערה: תוקפים מחפשים נקודות חולשה. הם רוצים הרשאות מנהל בלי שאף אחד ישים לב.

אבטחת תבניות אישורים

אפשר לחסום מתקפות רבות על ידי הפיכת תבניות האישורים לבטוחות יותר. ראשית, בדקו מי יכול להירשם בכל תבנית. הסירו או כבו תבניות שאינכם משתמשים בהן. הגבילו את הגישה לתבניות חשובות, כמו תבניות של כרטיסים חכמים.

להלן טבלה עם שלבים לאבטחת התבניות שלכם:

טיפ: בדקו את התבניות שלכם כל כמה חודשים. זה עוזר לשמור על המערכת מפני בעיות חדשות.

פעולות מעשיות ל-PKI

אפשר לעשות דברים פשוטים כדי לחזק את ה-PKI שלכם. השתמשו ב-Offline Root CA כדי לשמור על עוגן האמון שלכם. השתמשו ב-Enterprise CA המחובר לדומיין כדי להעניק אישורים רק למשתמשים מהימנים. הגדירו רישום אוטומטי באמצעות מדיניות קבוצה כדי לנהל אישורים בקלות.

להלן טבלה עם פעולות PKI מעשיות:

זכרו: הגדרות PKI חזקות מונעות מתוקפים ליצור חשבוני מנהל בלתי נראים. בדקו את התבניות וההרשאות שלכם לעתים קרובות.

סנכרון היברידי וחשיפה בענן

הגדרות זהות היברידיות מקשרות את Active Directory שלכם לשירותי הענן. זה עוזר לכם לנהל משתמשים בשני המקומות. אך זה גם מביא סיכונים חדשים. אם תוקפים ייכנסו ל-AD המקומי שלכם, הם יוכלו להגיע לחשבונות בענן. אותו דבר יכול לקרות בכיוון ההפוך. חשבון ענן חלש יכול לאפשר לתוקפים להיכנס ל-AD המקומי שלכם.

פגיעויות של Azure AD Connect

Azure AD Connect הוא גשר בין ה-AD המקומי שלכם לענן. תוקפים רוצים לשלוט בגשר הזה משום שיש בו חשבונות בעלי הרשאות חזקות. אם מישהו ישיג את חשבון המחשב של AD DS Connector או של Seamless SSO, הוא יוכל לשנות סיסמאות או הרשאות בשני המקומות.

תוקפים משתמשים בכלי רשת כדי לתקוף את כל הסביבה שלכם. הם יכולים להשתמש בחשבון AZUREADSSOACC כדי לעבור מ-AD ל-Entra ID. אם תוקפים יקבלו הרשאות מנהל בשרת Entra Connect, הם ישלטו בחשבון הסנכרון. הם יוכלו לשנות זהויות בשני המקומות. חלק מהתוקפים משתמשים ב-SyncJacking כדי להשיג חשבונות ענן בעלי הרשאות גבוהות על ידי שינוי חשבונות בעלי הרשאות נמוכות.

טיפ: השתמשו בחשבון סנכרון עם ההרשאות הנמוכות ביותר. עקבו אחר פעילות חריגה ב-Azure AD Connect.

גישה מותנית ו-MFA

אבטחת זהויות היברידיות מתחילה במדיניות גישה מותנית ו-MFA. כללי גישה מותנית דורשים מהמשתמשים שלבים נוספים, כמו MFA, לפני כניסה. הכללים בודקים דברים כמו זהות המשתמש, המכשיר והמיקום. הם מחליטים אם לאפשר גישה.

• גישה מותנית משתמשת ב-MFA כדי לשמור על האבטחה.

• הכללים משתמשים באותות כדי לקבל החלטות חכמות.

• זה עולה בקנה אחד עם עקרונות Zero Trust ובודק את המשתמשים בכל פעם מחדש.

הערה: שימוש ב-MFA בכל חשבונות הניהול מונע מתקפות רבות.

אבטחת זהויות מאוחדת

יש להתייחס לזהות מקומית ולזהות בענן כאל מערכת אחת. אבטחה מאוחדת עוזרת לאתר איומים מהר יותר ולפעול במהירות. בצעו את השלבים הבאים כדי לחזק את ההגנות:

1. התקינו חיישנים של Defender for Identity בבקרי הדומיין.

2. חברו את Defender for Identity ל-Microsoft 365 Defender לצורך ניטור.

3. הפעילו גישה מותנית מבוססת סיכון ב-Entra להגנה בזמן אמת.

4. השתמשו ב-Entra ID Governance כדי להעניק הרשאות מינימליות לכל החשבונות.

5. קשרו את שניהם ל-Microsoft Sentinel לזיהוי איומים טוב יותר.

לתשומת לבכם: אבטחת זהויות היברידיות חזקה מונעת מתוקפים לנוע בין מערכות מקומיות לענן.

רשימת תיוג לאבטחת Active Directory

רשימת תיוג טובה עוזרת להגן על הרשת במהירות. אפשר להשתמש במדריך הזה כדי לאתר ולתקן את הסיכונים הגדולים ביותר בסביבה. התחילו בשלבי המיון המהירים, ואחר כך שמרו על ההגנות באמצעות תחזוקה שוטפת.

שלבי מיון של 60 דקות

אפשר לעשות הבדל גדול בתוך שעה אחת בלבד. בצעו את השלבים הבאים כדי להפחית במהירות את הסיכון:

1. בדקו אם יש עדכונים דחופים. התקינו את העדכון האחרון של Microsoft עבור CVE-2025-59287 בכל שרת WSUS. העדכון הזה סוגר פרצת אבטחה משמעותית.

2. חסמו פורטים רשתיים מסוכנים. אם אי אפשר לעדכן מיד, חסמו TCP נכנס 8530 ו-8531 בחומות האש. כך נמנעת גישה של תוקפים לשרתי WSUS. ייתכן שתצטרכו לתאם עם צוות ה-IT, כי הפעולה עלולה לעצור עדכונים.

3. עצרו והשביתו את שירותי WSUS. אם אי אפשר לעדכן או לחסום פורטים, עצרו את שירותי WSUS עד לתיקון הבעיה.

4. בודדו שרתי WSUS החשופים לאינטרנט. התייחסו אליהם כאל סיכון גבוה. שמרו עליהם מחוץ לרשת המרכזית.

5. שמרו ראיות אם אתם חושדים בתקיפה. שמרו תמונות זיכרון, תמונות דיסק ויומני אירועים. פנו לצוות תגובה לאירועים.

6. בדקו יומני אירועים לאיתור שינויים ב-AdminSDHolder. חפשו את קוד האירוע 5136. הוא מראה אם מישהו שינה הרשאות ניהול.

7. בדקו מי ביצע את השינויים. אתרו את חשבון המשתמש הקשור לשינויים אלה. בדקו את הפעילות שלו לאיתור דברים חריגים.

8. השוו הרשאות. ודאו שהאובייקט AdminSDHolder תואם לקו הבסיס האבטחתי שלכם.

9. חפשו חשבונות בעלי הרשאות חדשים. בדקו שינויים בחברויות בקבוצות או בהרשאות.

10. עבדו מול צוות האבטחה. ודאו אם השינויים אושרו.

11. בודדו מערכות מושפעות. הוציאו אותן מהרשת כדי למנוע מתוקפים להתפשט.

12. בטלו שינויים לא מורשים. החזירו כל שינוי ב-AdminSDHolder שלא אישרתם.

13. בדקו את כל חשבונות בעלי ההרשאות. ודאו שהם עומדים בכללי האבטחה שלכם.

14. אפסו סיסמאות לחשבונות בסיכון. התמקדו בחשבונות ניהול ושירות.

15. הוסיפו ניטור נוסף. עקבו אחר AdminSDHolder ואובייקטים מרכזיים אחרים לאיתור שינויים חדשים.

16. עדכנו את מרכז התפעול האבטחתי שלכם. ספרו לו על כל פעילות חשודה.

17. עדכנו את מדיניות בקרת הגישה. בצעו שינויים שימנעו תקיפות דומות בעתיד.

טיפ: אפשר להדפיס את רשימת התיוג ולשמור אותה ליד שולחן העבודה. השתמשו בה כשצריך לפעול מהר.

תחזוקה שוטפת

יש לשמור על ההגנות לאורך זמן. הרגלים טובים עוזרים לזהות בעיות מוקדם ולהתאושש מהר.

• התקינו עדכונים בתדירות גבוהה. ודאו שכל עדכון מותקן כראוי.

• גבו את הנתונים שלכם לפי לוח זמנים קבוע. בדקו את הגיבויים כדי לוודא שניתן לשחזר אותם.

• עקבו אחר בריאות הדומיין שלכם מדי יום. חפשו סימנים לבעיה, כמו כניסות שנכשלו או חשבונות אדמין חדשים.

• בדקו את חשבונות האדמין וחברויות הקבוצות מדי חודש. הסירו כל חשבון שאינו נחוץ.

• בדקו את תבניות האישורים והגדרות ה-PKI שלכם every רבעון. הסירו תבניות ישנות והדקו את ההרשאות.

• עקבו אחר כלי הסנכרון ההיברידי שלכם, כמו Azure AD Connect. חפשו פעילות חריגה או הרשאות חדשות.

• הכשירו את הצוות שלכם לזהות ניסיונות דיוג והנדסה חברתית.

• קבעו סקירות אבטחה קבועות. השתמשו ברשימת הבדיקה שלכם כדי להישאר על המסלול.

הערה: פעולות קטנות ויציבות שומרות על הרשת שלכם מאובטחת. הפכו את השלבים האלה לחלק משגרת העבודה.

על ידי ביצוע רשימת הבדיקה הזו, אתם בונים הגנה חזקה סביב המערכות החשובות ביותר שלכם. אתם מקשים מאוד על תוקפים לפרוץ פנימה או להישאר מוסתרים.

כלי ניטור וזיהוי

מזהי אירועים ויומנים מרכזיים

עליכם לעקוב מקרוב אחר Active Directory שלכם. תוקפים מנסים להסתיר את פעולותיהם. אפשר לאתר אותם אם יודעים מה לבדוק. התחילו בבדיקת היומנים החשובים ומזהי האירועים. הרשומות האלה מתעדות שינויים ועוזרות לזהות בעיות מוקדם.

• שינויים בחברויות קבוצות: שימו לב לשינויים חריגים בקבוצות אדמין. מזהה אירוע 4728 מציין שמישהו הוסיף משתמש לקבוצה. מזהה אירוע 4729 מציין שמישהו הסיר משתמש.

• יצירה ומחיקה של חשבונות: מזהה אירוע 4720 מציג מתי מישהו יצר משתמש חדש. מזהה אירוע 4726 מציג מתי מישהו מחק משתמש.

• בקשות שכפול: מזהה אירוע 4662 עשוי להציג פעילות שכפול חריגה. תוקפים משתמשים בכך כדי להעתיק נתוני סיסמאות.

• אירועי אימות: מזהה אירוע 4624 רושם כניסות מוצלחות. חפשו כניסות בשעות לא שגרתיות או ממקומות חדשים.

• שינויים במדיניות קבוצה: מזהה אירוע 4739 עוקב אחר שינויים במדיניות הקבוצה. תוקפים עשויים לשנות אותן כדי להשתלט.

עליכם גם לשים לב לסימנים של התקפות Kerberoasting או Golden Ticket. מתקפות אלה מותירות עקבות ביומנים, כמו בקשות כרטיסים חריגות או חשבונות שירות חדשים.

טיפ: בדקו את היומנים מדי יום. בדיקות מהירות עוזרות לכם לתפוס בעיות לפני שהן מחמירות.

כלי אבטחה מומלצים

אפשר להשתמש בכלים מיוחדים כדי לעזור לכם לנטר ולהגן על Active Directory שלכם. כלים אלה מקלים על הבנת מה שקורה ועל איתור נקודות תורפה.

• Lepide Auditor for Active Directory: עוקב אחר שינויים בזמן אמת ומתריע על פעולות חשודות.

• Netwrix Auditor: שולח התראות מיידיות ושומר יומנים לתקופה ארוכה.

• ManageEngine ADAudit Plus: עוקב אחר פעילות משתמשים ומאפשר להגדיר התראות מותאמות אישית.

• SolarWinds Access Rights Manager (ARM): עוזר לנהל מי יכול לגשת למה ובודק עמידה בדרישות תאימות.

• הפתרון של Quest: עוקב אחר שינויים ופועל לצד כלי SIEM לניטור טוב יותר.

• BloodHound: ממפה מסלולי תקיפה כדי שתוכלו לראות כיצד תוקפים עשויים לנוע במערכת.

• PingCastle: בודק את ה-AD שלכם לאיתור סיכונים ומעניק לו ציון בריאות.

• LAPS (Local Administrator Password Solution): דואג לכך שלכל מחשב תהיה סיסמת אדמין ייחודית.

• Defender for Identity: מזהה איומים והתנהגות חריגה בבקרי הדומיין שלכם.

רבים מהכלים האלה פועלים היטב עם מערכות SIEM כמו Splunk. זה עוזר לזהות התקפות מהר יותר ולהגיב במהירות.

הערה: שימוש בכלים הנכונים ומעקב אחר היומנים הנכונים מעניקים הגנה חזקה מפני תוקפים.

שמירה על בטיחות Active Directory עוזרת לעסק שלכם להימנע מבעיות גדולות. אתם מגנים על הרשת שלכם על ידי צמצום רדיוס הנזק של חשבונות אדמין. אתם גם סוגרים פרצות ב-PKI ומשפרים את הסנכרון ההיברידי. תוקפים נעים במהירות אם מפספסים את השלבים האלה.

• עקבו אחר היומנים באמצעות כלי SIEM.

• העניקו הרשאות אדמין לפחות אנשים, והחליפו סיסמאות לעיתים קרובות.

• השתמשו ב-MFA והפרידו בין מחשבי האדמין למחשבים אחרים.

• בדקו מדיניות קבוצה וחברויות בקבוצות לעיתים קרובות.

השתמשו ברשימת הבדיקה לטיפול באירועים ובדקו את האבטחה שלכם מדי חודש. התחילו עם דומיין אחד. בצעו שינויים קטנים ותכופים. היו ערניים כדי לשמור על נכס הליבה שלכם מוגן.

שאלות נפוצות

מהו הצעד החשוב ביותר לאבטחת Active Directory?

צריך להחזיק בפחות חשבונות מנהל. ודאו שלכל מחשב יש סיסמה משלו. בדקו לעיתים קרובות מי נמצא בקבוצות המנהלים. זה עוזר למנוע מתוקפים לגרום לנזק גדול.

באיזו תדירות כדאי לבחון חשבונות מנהל והרשאות?

בדקו את חשבונות המנהל וההרשאות מדי חודש. מחקו חשבונות שאינכם משתמשים בהם. זה הופך את הרשת שלכם לבטוחה יותר ומסייע לאתר בעיות בשלב מוקדם.

מדוע תוקפים מכוונים לתבניות תעודות?

תוקפים מנצלים תבניות תעודות חלשות. הם משתמשים בהן כדי ליצור גישת מנהל מזויפת. התעודות האלה פועלות כמו מפתחות סודיים. כדאי לנעול את התבניות ולבדוק מי יכול להשתמש בהן.

האם פריצה לענן יכולה להשפיע על Active Directory מקומי?

כן. אם תוקפים נכנסים לחשבונות בענן, הם יכולים להגיע ל-AD המקומי שלכם. יש להגן על שניהם ולעקוב אחר פעילות חריגה.

אילו כלים עוזרים לנטר את Active Directory לאיתור התקפות?

אפשר להשתמש ב-BloodHound, ב-PingCastle וב-Defender for Identity. הכלים האלה עוזרים לאתר נקודות חולשה ומתריעים על איומים.

כדאי גם להאזין לאלה

אם אתם חוקרים אבטחת Active Directory, הפרקים האלה מוסיפים הקשר מעשי על ארכיטקטורה, תפעול, אבטחה וממשל:

• Microsoft AI Agent Harness – Simply Explained — למדו על תזמור ומנגנוני בקרה.
• Azure AI Foundry – Simply Explained — הבינו מסירה של בינה מלאכותית ברמת ארגון.
• Microsoft Defender XDR – Simply Explained — הוסיפו הקשר אבטחתי.