Küçük bir örnek kurumun kimlik güvenliğini değerlendir

İki DC, bir CA, sanallaştırma ve yedekleme. “Domain Admin sayısı az” demek yeterli mi?

Bu kanıtlar öğretim amacıyla oluşturulmuş sentetik örneklerdir.

Kanıtlar

2 DC ve 1 Enterprise CA; servis kimliklerinin sahipleri kayıtlı.

Aynı günlük kullanım cihazından e-posta ve ayrıcalıklı yönetim yapılıyor.

Yedekleme yöneticisi DC geri yükleme yetkisine sahip; kimlik ekibi envanterinde yok.

AD nesne audit kapsamı eksik; yalnızca oturum kayıtları merkezi olarak toplanıyor.

Hangi değerlendirme daha eksiksiz?