Co sken Active Directory a Entra ID ukazuje

Co sken Active Directory a Entra ID nástroji PingCastle a BloodHound ukazuje

Popis nástrojů pro analýzu zabezpečení systémů, co je to finding, jak jsou seskupována podle rizika a co obsahuje report.

Co sken ukazuje

Analýza zabezpečení systémů

PingCastle (Active Directory)

Sken domény nástrojem PingCastle ukáže nastavení a slabá místa Active Directory seřazená podle rizika.

BloodHound (Active Directory a Entra ID)

BloodHound mapuje cesty, kterými se z běžného uživatelského účtu dá dostat k privilegovaným účtům v Active Directory i v Entra ID.

Při skenu jsou zjištění seskupována podle rizika. Každé zjištění je označeno jako "finding". Nástroje nemění konfiguraci systémů, pouze sbírají informace.

Report obsahuje detailní popis zjištění, jejich rizikovost a doporučení. Nápravy provádíme pouze v dohodnutém rozsahu.

Často kladené otázky

Co je to finding?

Finding je zjištění, které nástroj při skenu vypíše. Je to konkrétní slabé místo nebo nebezpečná konfigurace.

Jak jsou findingy seskupovány?

Findingy jsou seskupovány podle rizika. Každé zjištění je označeno jako "finding" a může být klasifikováno jako kritické, vysoké, střední nebo nízké riziko.

Co obsahuje report?

Report obsahuje detailní popis zjištění, jejich rizikovost a doporučení. Všechny nápravy jsou provedeny v dohodnutém rozsahu.

Můžete mi ukázat konkrétní příklady findingů?

Ne. Vysvětlujeme obecné kategorie zjištění; konkrétní ukázky z reálných prostředí neposkytujeme.

Jaké informace sbírají nástroje?

Nástroje sbírají informace o nastavení systémů a konfiguraci bez změny samotných systémů.