Интеграция SECURITM с Active Directory

В Active Directory хранится почти вся правда о компании: кто работает, за какими компьютерами, в каких группах и с какими правами. Но AD отвечает только на вопрос, что есть в домене. Службе ИБ этого мало. Ей нужно понимать, что из этого важно, какие риски за этим стоят и каким требованиям это должно соответствовать.

Интеграция соединяет эти две картины. SECURITM забирает из AD сотрудников, компьютеры, группы и подразделения и собирает из них живой реестр активов, с которым дальше работают модули рисков, требований и метрик.

Реестр, который не нужно вести вручную

Синхронизация идет по расписанию. Новый сотрудник или новый сервер появляется в SECURITM без заявок и таблиц. Отключенные учетные записи и хосты, которые пропали из домена, уходят в архив. Реестр перестает отставать от реальности на квартал.

Вместе с учетными записями приходят связи: подразделение, руководитель, должность, членство в группах. В SECURITM видна структура компании, и к ней можно привязать ответственность за активы, риски и меры защиты.

Порядок в домене в виде метрик

После подключения в модуле метрик появляется готовый набор показателей аудита службы каталогов. Сколько учетных записей с бессрочным паролем. Сколько пользователей давно не входили в систему. У кого пароль не менялся слишком долго. На каких хостах нет LAPS или он устарел. Сколько пустых групп и компьютеров с устаревшими операционными системами.

Раньше такие цифры собирали скриптами перед проверкой. Теперь это постоянная панель, по которой видно, становится ли в домене лучше. Каждый показатель можно передать ответственному в работу и проверить результат на следующей синхронизации.

Основа для рисков и требований

Когда активы в реестре настоящие, остальные процессы работают на реальных данных. Риски оцениваются для тех систем и людей, которые действительно есть. Требования регуляторов к учету активов и управлению учетными записями подтверждаются данными. На аудите к документу о том, как должно быть, добавляется срез того, как есть на самом деле.

Кому это особенно полезно

Компаниям, где в домене тысячи рабочих мест и десятки подразделений: интеграция забирает данные частями по организационным единицам и справляется с большими инфраструктурами. Холдингам, которым нужно видеть структуру каждого юрлица. И тем, кто переходит на отечественные службы каталогов: SECURITM так же работает с ALD Pro и FreeIPA, поэтому реестр переживет миграцию.

Как начать

Для подключения нужна служебная учетная запись и сетевой доступ к контроллеру домена. Интеграция настраивается в профиле команды SECURITM, пошаговая инструкция есть в справке. Как выглядят реестр и метрики на живых данных, можно посмотреть на демонстрации системы.