الوصول المُميّز والمستوى صفر
المُميَّز يعني مُميَّزًا بالعضوية. تُعرَف الحسابات المحمية عبر مجموعات الإدارة المدمجة وكل ما تضمّنته، مطابقةً بالمعرّف المعروف — فالمجموعة التي غُيّر اسمها تبقى محتسبة، والحساب الذي يحمل اسمًا يشبه اسم مدير لا يُحتسب.
وحدة AthonisOne 01 من 08
الهوية والوصول
من يملك الوصول المُميّز — وهل ينبغي أن يملكه؟
الدليل هو المكان الذي تُمنح فيه الصلاحيات، وكثيرًا ما تُنسى فيه. تقرؤه هذه الوحدة باستمرار وتخبرك من يملك السلطة، وأي الحسابات صمتت، وأين الإعدادات الخطرة — والدليل وراء كل إجابة، لا مجرد وسم للخطورة.
ما الذي تجيب عنه
الأسئلة التي وُجدت هذه الوحدة لتجيب عنها.
- 01 من يملك وصولًا مُميّزًا أو وصولًا من المستوى صفر، وهل القائمة مبرَّرة؟
- 02 أي الحسابات خاملة أو مهملة، أو كان ينبغي إلغاء تفعيلها؟
- 03 أين إعدادات الدليل الخطرة؟
- 04 أي علاقات الثقة لدينا تتيح لنطاق موثوق أن يدّعي صلاحيات هنا؟
- 05 أي فحوص تحصين الدليل نفشل فيها، في قائمة واحدة؟
- 06 كيف تغيّر وضعنا الأمني للهوية منذ الشهر الماضي؟
ما الذي تفحصه
بالتفصيل.
الحسابات الخاملة والمهملة وسلامة دورة الحياة
حسابات توقفت عن تسجيل الدخول، وحسابات ما كان ينبغي الإبقاء عليها، وثغرات دورة الحياة التي تتيح تراكم النوعين — أكثر من 40 فحصًا عبر الدليل.
إعدادات الدليل الخطرة
تُقيَّم علاقات الثقة بين النطاقات من جانب هذا النطاق — أي العلاقات التي يعتمد عليها — وتُفهم علاقات الثقة بين الغابات على أنها مُرشَّحة ما لم يُعد شيء فتحها. وتُقيَّم سياسة كلمات المرور الافتراضية وفق المعيار المرجعي CIS لنظام Windows Server.
عرض شجري للبنية، ولقطات
خريطة سريعة لبنية الدليل، وإمكانية مقارنة حالته بين نقطتين زمنيتين لترى بالضبط ما الذي تغيّر.
قائمة تحصين Active Directory
كل فحوص الدليل في قائمة واحدة ناجح/راسب، مجمّعة حسب المجال، ولكل فحص مرجعه. وتقف فحوص خدمات الشهادات في بطاقة مستقلة.
نتائج مُصنَّفة
كل نتيجة مع الدليل وراءها، لا مجرد وسم للخطورة.
دليل النتائج
شرح مدمج لكل نتيجة — ما هي، ولماذا تهمّ، وماذا تفعل.
مؤشر الوضع الأمني
يُحتسب من النتائج ويُتتبَّع عبر الزمن.
أدلة الامتثال
نتائج مربوطة بضوابط الأطر التي تُسندها.
كيف تحكم
حيث تمتنع عن الادّعاء الزائد.
الفحص الذي يخمّن يُنتج نتائج زائفة، والنتائج الزائفة تعلّم الفريق تجاهل النتائج الحقيقية. هذه هي المواضع التي تتحفّظ فيها هذه الوحدة.
- نتائج غياب LAPS تشمل أجهزة Windows الأعضاء فقط — لا وحدات التحكم بالنطاق، ولا حسابات الخدمة المُدارة، ولا الأجهزة الوسيطة، ولا الكائنات التي لم تنضمّ إلى النطاق قط.
- كل نتيجة تخصّ سياسة كلمات المرور تستشهد ببند المعيار أو ضمانة CIS Controls الفعلية التي تفرضها.
- تُقيَّم علاقة الثقة من الجانب الذي يهمّ: يفحص الضابط علاقات الثقة التي يعتمد عليها النطاق نفسه، لا التي يحتفظ بها الآخرون معه.
ما الذي تقرؤه
متصلة بما تشغّله بالفعل.
- Microsoft Active Directoryالمستخدمون والمجموعات والأجهزة والوحدات التنظيمية وسياسات المجموعة، عبر اتصال بالدليل للقراءة فقط
ما لا تفعله أبدًا
الحدّ، معلنًا بوضوح.
- لا تكتب في الدليل أبدًا. الاتصال للقراءة فقط، وليس للوحدة أي مسار كتابة.
تُعدّ نتائج هذه الوحدة دليلًا في مجالات ضوابط التحكم في الوصول وإدارة الهوية في كل إطار مُفعَّل.
تعمل مع
مجموعة بيانات واحدة، فتجيب الوحدات بعضها عن بعض.
اطّلع على ما ستقوله وحدة الهوية والوصول عن بيئتك التقنية.
تُرخَّص وحدها، وعلى المنصة نفسها التي تعمل عليها كل وحدة أخرى. سنُريك الإجابة — وما الذي ستقول إنها لم تستطع قياسه.