Карточка защитной меры

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Использование групп безопасности Active Directory для управления доступом

Цель: управление доступами пользователей к информационным системам, файловым ресурсам и иным активам из единой службы каталогов.

ℹ️ Active Directory (Активный каталог, AD) — службы каталогов корпорации Microsoft для операционных систем семейства Windows Server. Самый популярный инструмент (система) для управления учетными записями пользователей в корпоративных средах.

Группы безопасности AD являются удобным инструментом для централизованного управления доступом пользователей к:

файловым ресурсам организации
доменной и серверной инфраструктуре
прикладным системам (при наличии в этих системах поддержки доменной авторизации и использования групп безопасности)

Рекомендации к заполнению карточки:

Явно указать в карточке к каким файловым серверам и системам настроен доступ через группы безопасности AD

Область действия: Вся организация

Классификация

Тип

Техническая

Реализация

Автоматически

Периодичность

Постоянно

Ответственный

Не определено

Инструменты

Не определено

Цепочка мер

Использование Active Directory для учета, идентификации, аутентификации, авторизации пользователей

Использование групп безопасности Active Directory для управления доступом

Предшествующие меры

№	Этап -1
1					Использование Active Directory для учета, идентификации, аутентификации, авторизации пользователей

Ресурсная оценка

	Качественная оценка			Количественная оценка		Итоговая оценка
	Стоимость	Трудозатраты	Сложность	Стоимость, тыс. руб	Трудозатраты, дней/ год	Итоговая оценка
CAPEX ^?	Низкая	Низкая	Средняя	Неизвестно	Неизвестно	7 - Низкая
OPEX ^?	Низкая	Низкая	Средняя	Неизвестно	Неизвестно	7 - Низкая

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.