Active Directory och Katalogtjänster

En global katalogserver påskyndar sökningar efter objekt i ett nätverk med flera domäner genom att innehålla ett partiellt, skrivskyddat index av objekt.

I situationer med begränsad fysisk säkerhet, mindre avancerad IT-support eller behov av att köra verksamhetsspecifika program på en domänkontrollant kan en RODC vara lämplig.

De tre typerna av partitioner i AD DS-databasen är schemapartition, konfigurationspartition och domänpartition.

<p>En domän är en logisk administrativ container för användare och datorer, medan en OU är en container inom en domän för organisering och förvaltning av objekt.</p> Signup and view all the answers

<p>Schemat i AD DS definierar de objekttyper och attribut som används för att skapa objekt inom Active Directory.</p> Signup and view all the answers

<p>En domänkontrollant autentiserar och auktoriserar användare och datorer, samt underhåller en kopia av Active Directory-databasen.</p> Signup and view all the answers

<p>Active Directory tillhandahåller centraliserad hantering av användare och resurser, autentisering och auktorisering samt implementering av gruppolicyer.</p> Signup and view all the answers

<p>Active Directory ger centraliserad hantering av användare och resurser, vilket förenklar administrationen och säkerhetskonfigurationen.</p> Signup and view all the answers

<p>En Gruppolicyobjekt (GPO) är en funktion i Active Directory som används för att konfigurera inställningar för operativsystem, applikationer och användarmiljöer över ett nätverk.</p> Signup and view all the answers

<p>Användarkonfiguration och datorinställning.</p> Signup and view all the answers

<p>Hashing är en process som omvandlar data av valfri storlek till en fast storlek av tecken, vanligtvis en hashkod. Hashing används för att säkerställa dataintegritet och autentisering.</p> Signup and view all the answers

<p>Kerberos är säkrare än NTLM.</p> Signup and view all the answers

<p>Windows-härdning syftar till att stärka säkerheten i Windows-operativsystemet genom att minska sårbarheter och skydda mot potentiella hot. Det är viktigt för att skydda både användardata och systemresurser.</p> Signup and view all the answers

<p>Patch management är processen att identifiera, skaffa, installera och verifiera patchar för programvara och system. Det skyddar mot sårbarheter, säkerställer efterlevnad och förbättrar systemprestanda.</p> Signup and view all the answers

<p>Lokalt systemkonto har omfattande behörigheter och tillgång till alla systemresurser, medan lokalt tjänstekonto har begränsade behörigheter och används för tjänster som inte kräver fullständig systemåtkomst.</p> Signup and view all the answers

<p>En Managed Service Account (MSA) är ett användarkonto designat för att förenkla hanteringen av tjänstekonton. Det ger automatiserad lösenordshantering och förenklad SPN-administration.</p> Signup and view all the answers

<p>Principen om &quot;minsta privilegium&quot; innebär att användare och enheter endast får de behörigheter som är nödvändiga för att utföra sina uppgifter. Detta minskar risken för obehörig åtkomst och dataintrång.</p> Signup and view all the answers

<p>DLP-system identifierar känslig data genom mönsterigenkänning och klassificering. De övervakar dataflöden och tillämpar policyer för att förhindra att känslig data lämnar organisationen på ett otillåtet sätt. Vid policyöverträdelser kan systemet blockera överföringar eller varna administratörer.</p> Signup and view all the answers

<p>LDAPv2 är en äldre version med begränsat stöd för säkerhet och autentisering. LDAPv3 är den nuvarande versionen som erbjuder förbättrad säkerhet genom stöd för SASL och TLS, utökningar och kontroller, internationell teckenstöd och schema upptäckt.</p> Signup and view all the answers

<p>EDR-system övervakar och svarar på hot mot slutpunkter i realtid. De samlar in och analyserar data från slutpunkter för att upptäcka misstänkta aktiviteter och hot. Genom avancerade analysmetoder och maskininlärning identifierar och klassificerar de hot, och automatiserar svar genom att isolera infekterade enheter, ta bort skadlig programvara och återställa system till ett säkert tillstånd.</p> Signup and view all the answers

<p>Denna princip förutsätter att skadlig kod kan vara närvarande i nätverket och uppmuntrar till att behandla alla nätverksförfrågningar som potentiellt skadliga. Genom noggrann inspektion av dessa förfrågningar kan man identifiera och blockera potentiella hot.</p> Signup and view all the answers

<p>En DN är en sträng som beskriver en postens plats i katalogens hierarki. Den består av en serie attributvärden som specificerar postens exakta position i Directory Information Tree (DIT). DN används för att identifiera och lokalisera poster i LDAP-katalogen.</p> Signup and view all the answers

<p>Principen &quot;verifiera explicita&quot; innebär att all åtkomst till resurser kräver autentisering och auktorisering. Det innebär att användarna måste identifiera sig och bevisa sin identitet innan de får tillgång till resurser.</p> Signup and view all the answers

<p>KDC är en central komponent i Kerberos som hanterar autentisering och utfärdar biljetter. Den består av en autentiseringsserver (AS) och en biljettbeviljande server (TGS).</p> Signup and view all the answers

<p>DIT är en hierarkisk struktur som används av LDAP för att organisera och lagra information. Den representerar relationerna mellan olika objekt i katalogen, vilket möjliggör en strukturerad och flexibel organisation av data.</p> Signup and view all the answers

<p>En servicebiljett används för att få tillgång till specifika tjänster. Den utfärdas av TGS och är krypterad med en nyckel som endast den specifika tjänsten kan dekryptera.</p> Signup and view all the answers

<p>CIS Benchmarks är säkerhetskonfigurationsrekommendationer som tillhandahåller detaljerade guider för att säkra system. De hjälper organisationer att identifiera och åtgärda potentiella sårbarheter och risker, vilket ökar säkerhetsnivån.</p> Signup and view all the answers

<p>En ACL i LDAP definierar vilka användare eller grupper som har behörighet att utföra specifika operationer på katalogposter. De tillåter detaljerad kontroll över åtkomst till information.</p> Signup and view all the answers

<p>Stegen i riskhanteringsprocessen är: 1. Identifiera risker, 2. Värdera risker, 3. Planera åtgärder, 4. Förebygga risker och 5. Hantera skador.</p> Signup and view all the answers

<p>En bind-operation används för att autentisera en klient mot LDAP-servern. Det finns tre typer: Simple Bind, SASL Bind och Anonymous Bind. Simple Bind skickar användaruppgifter i klartext, SASL Bind använder SASL för autentisering, och Anonymous Bind används när ingen autentisering krävs.</p> Signup and view all the answers

<p>SASL Bind är den mest lämpliga vid hantering av känslig information, eftersom den använder SASL-protokollet för att säkerställa autentiseringen.</p> Signup and view all the answers

<p>En TGT är en biljett utfärdad av Authentication Server (AS) som används för att begära servicebiljetter från Ticket Granting Server (TGS). Den fungerar som ett bevis på användarens identitet och ger tillgång till ytterligare tjänster.</p> Signup and view all the answers

<p>För att erhålla en servicebiljett i Kerberos krävs tre steg: 1. Användaren skickar TGT till TGS, 2. TGS verifierar TGT och utfärdar en servicebiljett, 3. Användaren skickar servicebiljetten till den specifika tjänsten.</p> Signup and view all the answers

<p>En DN är en sträng som beskriver postens plats i katalogens hierarki i LDAP. Den indikerar hur posten är organiserad och relaterad till andra poster i katalogen.</p> Signup and view all the answers

<p>LDAPv3 erbjuder ökad säkerhet jämfört med LDAPv2. Den stöder SASL, TLS, utökningar och kontroller för att förbättra autentisering och dataskydd.</p> Signup and view all the answers

<p>KDC är en central del av Kerberos som hanterar autentisering och biljetter. Den består av Authentication Server (AS) och Ticket Granting Server (TGS) som båda är avgörande för att hantera autentisering och biljettutfärdande i Kerberos-systemet.</p> Signup and view all the answers

<p>En TGT utfärdas av AS och används för att begära servicebiljetter från TGS. En servicebiljett utfärdas av TGS och används för att få tillgång till specifika tjänster.</p> Signup and view all the answers