Интеграция SECURITM с ALD Pro

ALD Pro все чаще становится основной службой каталогов в компаниях и государственных организациях, которые уходят с Active Directory. Вместе с доменом переезжают пользователи, рабочие станции, серверы и группы. Для службы ИБ здесь есть риск. Пока ИТ занята миграцией, учет активов отстает, и уже непонятно, кто работает в инфраструктуре и за какими машинами.

Интеграция забирает данные из ALD Pro в SECURITM. Домен становится источником для реестра активов, а на реестре строятся риски, требования, защитные меры и метрики.

Реестр, который собирается из домена

После синхронизации в SECURITM появляются работники, хосты и группы из ALD Pro вместе с их атрибутами. Членство в группах превращается в связи между карточками, поэтому видно, какие пользователи и компьютеры входят в какую группу. Синхронизация запускается вручную или по расписанию, например раз в час, и новые объекты попадают в реестр без ручного заполнения.

Если сведения об объекте давно не приходят из домена, актив можно автоматически отправить в архив. Понятные названия, которые служба ИБ задала сама, интеграция не перезапишет. Рабочая станция бухгалтера так и останется рабочей станцией бухгалтера, даже если в домене она называется pc-buh-014.

Импортозамещение без потери учета

Переход на отечественную службу каталогов редко проходит за один день. Какое-то время часть инфраструктуры живет в Active Directory, часть уже в ALD Pro. В SECURITM есть интеграции с обоими каталогами, а также с FreeIPA и Keycloak. Реестр пополняется из всех источников, и служба ИБ видит инфраструктуру целиком на любом этапе миграции.

Данные домена в процессах ИБ

Активы из ALD Pro работают в основных модулях SECURITM. Риски связываются с конкретными пользователями, хостами и группами. Выполнение требований оценивается по реальным активам. В защитных мерах видно, к каким объектам применяется каждая мера. Задачи ставятся на конкретный хост или учетную запись, а метрики показывают, насколько полны и актуальны данные в реестре.

Изменения в карточках активов можно обрабатывать в модуле RPA. Например, уведомлять ответственного или ставить задачу, когда из домена пришел новый хост.

Как начать

Для подключения нужны сервисная учетная запись ALD Pro с правами на чтение и сетевой доступ от SECURITM к контроллеру домена по LDAP или LDAPS. Интеграция настраивается в профиле команды SECURITM, инструкция есть в справке. Как выглядит реестр активов на живых данных, можно посмотреть на демонстрации системы.