Active Directory

AD Sağlık Kontrolü

Active Directory ortamınızın güvenlik sağlığını denetler, kimlik saldırı yüzeyini küçültür.

194: kontrol kuralı
7: puanlama kategorisi
0-100: sağlık skoru
LDAP/SMB: uzak denetim protokolü

Neden önemli

Fidye yazılımı saldırıları, Active Directory'den başlayıp yayılır.

Modern siber saldırıların çoğunluğu şu adımları izler: hedef sistem ele geçirilir, sonra saldırgan AD'ye girer ve buradan tüm ağa yayılır. Antivirüs ya da EDR çalışan zararlı kodu yakabilir ama saldırgan zaten içeridedir — AD üzerindeki yetki devirlerini, atıl admin hesaplarını, zayıf Kerberos ayarlarını ve sertifika servisi açıklarını kullanarak ağ genelinde etkisini artırır. Sorun görünmezliktir: yüzlerce hesap, grup, ilke var ve kimse tutarlılığını ve riski sürekli ölçmez.

Domain Admin gruplarında gerçekten kaç kişi var, hangi gruplar iç içe yapı taşır?
Parola ilkeniz, sertifika hizmeti ayarlarınız ve GPO yapılandırması hangi saldırı yöntemine kapı açıyor?
Atıl admin hesapları, eski nesneler, anormal değişiklikler otomatik olarak tespit ediliyor mu?

Ne yapar

Neler sunuyor?

Ayrıcalıklı hesap analizi

Domain Admins ve benzer ayrıcalıklı grupların gerçek üyeliğini gösterir. İç içe grup yapılarını (grup içinde grup) açığa çıkarır — çoğu kez yönetici bile hangi hesapların aslında yönetici olduğunu bilmez.

Parola ve kimlik ilkesi denetimi

Parola yaşı, sıfırlama sıklığı, geçmişi, karmaşıklık ayarları kontrol edilir. Zayıf ilke, saldırganın parola kırmasını hızlandırır — risk skoru hesaplanır.

Sertifika hizmeti ve ESC açıkları

Active Directory Certificate Services ayarları incelenir: şablonlar, yöneticisiz kayıt, zayıf anahtar boyutu, Kerberos sertifikası kötüye kullanımı (ESC3 vb) tespit edilir.

Kerberos zırhlama ve protokol

DES şifreleme, pre-auth devredişi, protokol geçişi, ARMORing desteği kontrol edilir. Anormal Kerberos etkinliği otomatik bayrak çektirilir.

Güven ilişkisi denetimi

Etki alanları arası güven, orman güveni, dış alan güveni incelenir: tek yönlü mü çift yönlü mü, şifreleme seviyesi, eski sürümle uyumluluk riskini değerlendirir.

Atıl nesne ve anomali tespit

Kullanılmayan hesaplar (90+ gün), eski bilgisayarlar, şema değişiklikleri, beklenmeyen grup değişiklikleri otomatik tespit edilir. Saatlik kritik denetim değişimi anında uyarı gönderir.

Kategori bazında sağlık skoru

Rapor 7 kategori (ayrıcalık, güven, atıl nesneler, anomali, sıkılaştırma vb) gösterir. Her kategori 0-100 puanlanır, en zayıf alan ortaya çıkar — yatırım yapacak yer belirlenir.

Denetim kapsamı raporu

Her taramada hangi kural ailesinin tam, kısmi ya da hiç denetlenebildiğini rapor eder. 'Denetlenemedi' alanında sorun olmadığı VARSAYILMAZ — riskin gözden kaçabileceği açıkça yazılır.

Nasıl çalışır

Kurulumdan rapora.

01
Denetleyici bağlantısı ekleyin

Bir etki alanı denetleyicisinin adresi, erişim hesabı (LDAP kimliği) ve parola tanımlayın. Hesabın en az dizin okuma yetkisi olması gerekir.
02
Denetim kapsamı belirleyin

Taranacak etki alanlarını, tarama sıklığını (günlük tam, saatlik kritik) ve isteğe bağlı kapsam notlarını (muaf alanlar) girin.
03
Kural motoru çalış

194 kuralın tamamı LDAP, SMB ve kayıt defteri sorgusuyla çalışır. Her bulgu MITRE ATT&CK, ANSSI olgunluk seviyesi ve CIS kontrol eşlemesi taşır.
04
Kategori puanlaması

Bulgular 7 kategoriye dağıtılır, her kategori 0-100 puanlanır. Genel sağlık skoru en yüksek risk kategorisine göre hesaplanır (maksimum risk modeli).
05
Rapor ve uyarı

Bulgular kritikten kabul edilebilire sıralanır. PDF rapor, kategori dağılımı ve kapatılan bulgular gösterilir. Saatlik kritik kurallar değişiklikte e-posta uyarısı gönderir.

Teknik ayrıntılar

Teknik künye.

Toplam kurallar: 194 kural — 13 aile (ayrıcalık, güven, atıl nesneler, anomali, sıkılaştırma, denetleyici, saldırı izleri)
Denetim protokolleri: LDAP (dizin okuma), SMB (paylaşım/parola), kayıt defteri (sistem ayarları) — salt okunur
Çerçeve eşlemeleri: MITRE ATT&CK (32 teknik), ANSSI kontrol (13 olgunluk seviyesi), CIS Controls (60+ maddeler)
Sağlık skoru: 0-100 arası (100 en iyi), kategoriye göre ayrışmış, harf notu (A-F), trend takibi
Tarama ritmi: Günlük tam tarama + saatlik kritik denetim (yeni açıklık anında uyarı)
Raporlama: PDF (ISO 27001 uyumlu), HTML panel, kategori bazında dağılım, tarihlendirilmiş kanıt (180 gün)
Denetim kapsamı: Tam denetlendi / Kısmen denetlendi / Denetlenemedi (raporlanır)
Ölçeklenebilirlik: 50.000+ nesneli etki alanlarında test edildi (Ø 974 ms, 188 MB)

Sık sorulanlar

Sık sorulan sorular.

AD'ye müdahale ediyor mu, veri değiştiriyor mu?

Hayır. Ürün salt-okunurdur — hiçbir nesne oluşturulmaz, değiştirilmez veya silinmez. Sadece dizini okur ve durum rapor eder. Kullanıcı, grup, ilke veya başka hiçbir objede etkisi yoktur. Bu yazılı bir garantidir.

PingCastle ve Purple Knight'tan ne fark ediyor?

PingCastle kurallarının %88'ini kapsamına alıyoruz. Farkımız: (1) denetim kapsamını açıkça rapor ediyor, ölçülemeyen alanlarda 'tamam' saymıyoruz; (2) kategori bazlı sağlık skoru, toplam değil, en zayıf alan riskini yansıtır; (3) saatlik kritik denetim değişiklikte anında bildirim gönderir — ayda bir rapor değil.

Kural sayısı az değil mi, diğer ürünler 200+ diyor?

Bulgu sayısı satılacak bir metrik değil. 194 kuralımız ölçülebilir ve doğrulanmış; her biri MITRE, ANSSI ve CIS ile eşli. 'Yüzlerce bulgu çıkaran' ürün çoğu kez denetleyemediği alanlarda sessizce hiçbir şey raporlamaz. Biz denetleyemediğimizi 'denetlenemedi' diye yazarız — riskin farkında olunmasını sağlar.

İlgili hizmetler