Active Directory мэдрэгчийг хэрхэн тохируулах вэ?

Active Directory (AD) мэдрэгч нь таны компанийн ашигладаг дотоод сүлжээний (on-premises) Active Directory-оос хэрэглэгчийн нэвтрэлтийн мэдээллийг цуглуулж боловсруулдаг.

Урьдчилсан нөхцөл

Microsoft Active Directory-г холбохоор Active Directory мэдрэгчийг тохируулахын өмнө дараах шаардлагууд биелсэн эсэхийг шалгана:

• Domain Controller дүр, Certificate Authority дүр, эсвэл хоёуланг нь агуулсан машин дээр:

- BEST суулгасан бөгөөд EDR модуль идэвхтэй байх.
- Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Policy Configuration > Audit Policies бүлгийн бодлогууд нэвтрэлтийн бүх үйл явдлыг аудитлахаар тохируулагдсан байх. Global Object Access Auditing болон Object Access > Audit Handle manipulation бодлого үүнд хамаарахгүй.

• Certificate Authority дүртэй машин дээр Certification Authority MMC-ийн Auditing > Events to audit шинж чанаруудын бүгдийг сонгосон байх.

Domain Controller болон Certificate Authority дүрд зориулсан бодлого тохируулах

Domain Controller болон Certificate Authority дүрд шаардлагатай бүлгийн бодлогуудыг идэвхжүүлэхийн тулд дараах алхмуудыг хийнэ:

1. 1Group policy management консолыг нээнэ.

2. 2Мод бүтцээс өөрийн домэйн > Domain Controllers рүү очоод Default Domain Controllers Policy-г сонгоно.

3. 3Default Domain Controllers Policy дээр хулганы баруун товчийг дарж Edit-ийг сонгоно.

Computer Configuration цонх нээгдэнэ.

4. 4Audit Policies руу очно: Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Policy Configuration > Audit Policies.

5. 5Audit Policies доторх бүх бодлогыг тохируулна. Object Access > Audit Handle manipulation болон Global Object Access Auditing-г тохируулахгүй.

6. 6Өөрчлөлтийг хэрэгжүүлнэ.

7. 7Command Prompt-г нээгээд дараах командыг ажиллуулна: gpupdate /force.

Таны хийсэн бодлогын өөрчлөлт тэр дороо хүчин төгөлдөр болно.

Certificate Authority дүрд зориулсан шинж чанаруудыг тохируулах

Certificate Authority дүрд шаардлагатай шинж чанаруудыг тохируулахын тулд дараах алхмуудыг хийнэ:

1. 1Certification Authority MMC-г нээнэ.

2. 2Өөрийн Certificate Authority дээр хулганы баруун товчийг дарж Properties-ийг сонгоно.

3. 3Auditing табыг дарна.

4. 4Events to audit доорх бүх нүдийг сонгоно.

5. 5Ok дарна.

6. 6Command Prompt-г нээгээд дараах командыг ажиллуулна: gpupdate /force.

Таны хийсэн шинж чанарын өөрчлөлт тэр дороо хүчин төгөлдөр болно.

Active Directory мэдрэгчийг тохируулах

GravityZone Control Center дээр Active Directory мэдрэгчийг тохируулахын тулд дараах алхмуудыг хийнэ:

1. 1Configuration > Sensors Management хуудсанд Add new дээр дарж шинэ мэдрэгч холбоно.

2. 2Active Directory мэдрэгчийг сонгоод Integrate дээр дарна.

> Зөвлөгөө: Active Directory мэдрэгчийн лиценз байхгүй бол Add License товчоор GravityZone Licensing хэсгийг нээж лиценз нэмж болно.

3. 3Check requirements хуудсанд урьдчилсан нөхцөлүүдийг биелүүлснээ баталгаажуулна.

4. 4Хянах домэйнээ сонгож дарна.

Тухайн домэйний Domain Controller дүртэй, Certificate Authority дүртэй, эсвэл хоёуланг нь агуулсан хостуудын жагсаалт гарч ирнэ.

> Тэмдэглэл: Status нь дутуу урьдчилсан алхмыг мэдэгдэнэ. Бүх шаардлага биелсэн үед Status дээр Ready to use гэж харагдана.

> Анхаар: Хариу арга хэмжээ авахын тулд сонгосон домэйн дор хаяж нэг онлайн domain controller-тэй байх бөгөөд тэнд EDR-тэй BEST суулгасан байх ёстой.

5. 5Add sensor, дараа нь Done-г сонгоно.

Шинэ холболт Sensors Management жагсаалтад харагдана.

Domain Controller эсвэл Certificate Authority мэдрэгчийг устгах

Domain Controller эсвэл Certificate Authority мэдрэгчийг устгахын өмнө тэр нь офлайн эсвэл удирдлагагүй (unmanaged) байгаа эсэхийг шалгана.

Хэрэв Domain Controller эсвэл Certificate Authority мэдрэгч ганцхан үлдсэн бол энэ сонголтоор устгах боломжгүй. Тэр тохиолдолд мэдрэгчийн холболтыг бүхэлд нь устгаж болно. Дэлгэрэнгүйг Мэдрэгчийг удирдах хуудаснаас үзнэ үү.

Active Directory холболтоос Domain Controller эсвэл Certificate Authority мэдрэгчийг устгахын тулд дараах алхмуудыг хийнэ:

1. 1GravityZone Control Center дээр Configuration > Sensors Management хуудас руу очно.

2. 2Өөрчлөх Active Directory мэдрэгчийн холболтыг дарна.

Дэлгэрэнгүй самбарт тухайн холболтын бүх Domain Controller болон Certificate Authority мэдрэгч харагдана.

3. 3Дэлгэрэнгүй самбарт тухайн Domain Controller эсвэл Certificate Authority мэдрэгчийн яг доорх Delete товчийг дарна.

4. 4Сонголтоо батлахын тулд Delete дээр дахин дарна.

Domain Controller эсвэл Certificate Authority мэдрэгч дэлгэрэнгүй самбараас алга болно.

> Тэмдэглэл: Domain Controller эсвэл Certificate Authority мэдрэгч дахин онлайн болбол дэлгэрэнгүй самбарт автоматаар нэмэгдэж, өгөгдөл боловсруулсаар байна.