Bilgi Güvenliği Forensic Malware Analysis: Quest Ürünleri ile Kimlik Yönetimi Nasıl Yapılır?
Quest Active Roles Server ile Active Directory’nizde daha önce yapamadığınız kadar esnek yetkilendirmeler yapıp, script yazmadan, arayüz aracılığı ile kriter bazlı politikalar geliştirebilirsiniz. Hatta Active Directoryde yapılan aktiviteleri onay mekanizmalı iş akışına sokabilirsiniz. Ayrıca bu ürün ile oluşturacağınız politikalar sayesinde yeni oluşturulan kulanıcılarınızın yetkilerini otomatik verebilir, dosya erişimlerini otomatik tanımlayabilir, kullanıcıya otomatik mail hesabı açabilirsiniz. Silinen kullanıcı için de ters yönlü bir işlem elbet de mümkündür.
Quest Quick Connect aracı yalnızca Quest Active Roles Server aracı ile birlikte kullanılabilir. Bu araç sayesinde otomatik tanımlamar, politikalar tanımlanmış, kriter bazlı otomatik yetkilendirmeler belirtilmiş Active Roles Server ile diğer tüm 3. Parti sistemlerinizi bağlayabilirsiniz. Yani İnsan Kaynakları yazılımınız aracılığı ile kaydedeilmiş bir kullanıcınızı, otomatik olarak Active Directory’de yetkilendirmeleri ve hakları ile oluşturmak gibi bir projeyi gerçek yapar.
Quest Password Manager aracı ile kullancıların kendi Active Directory şifrelerini kendileri resetlemesi ya da kendi kilitlerini kendileri kaldırması imkanını sağlayan bilgi işlem yöneticileri, brimlerini büyük bir iş yükünden kurtarır. Sistemde yönetici tarafından tanımlanmış soruları bir kereye mahsus olarak cevaplayıp kayıt olan kullanıcılar, şifrelerini unutmaları durumunda kolayca erişebilecekleri web arayüzünden, daha önce cevaplayarak kaydettikleri soruları yeniden cevaplayarak şifre reset veya kilit kaldırma haklarını web arayüzünde elde ederler ve gerçekleştirebilirler.
Quest Deffender aracı , kritik düzeyde olan tüm sistemlerinize erişimi iki faktörlü hale getirir. Yani kullanıcının mevcut kullanıcı adı ve şifresinin yanı sıra, elindeki password üreten bir sistemle üretilmiş şifresini de girmesini zorunlu hale getirir. Password üreten bu cihaz cep telefonu olabilir, anahtarlık sayaç olabilir, bilgisayar yazılımı olabilir, sms olabilir v.s.
Quest Authentication Services aracı ile M.S. Windows harici ortamlarınızı bile Active Directory’e bağlayabilir ve yetkilendirmesini bu dizinden sağlayabilirsiniz. Linux, Unix, Mac OS gibi işletim sistemlerini kullanan kullanıcıların, bu sistemleri Active Directory’deki kullanıcı adı ve şifrelerini girmeden açmalarını yasaklayabilirsiniz.
Quest Privilege Manager For Unix aracı ile ağ’da bulunan Unix işletim sistemi kullanan kullanıcılarınızın, çalıştırabileceği unix komutlarını kısıtlayabilir ve onların tüm bu kod faaliyetlerini kayıt altına alabilirsiniz.
Büyüyen şirketlerin artan ofis çalışanı sayısı için; yetkilendirme, dosya sunucusu erişimi hakları, güvenlik gruplarına eklenmesi, mail hesaplarının açılması, mail aliaslarının tanımlanması, scriptlerinin yazılması v.b. gibi iş yükleri, bilgi işlem yöneticileri tarafından git gide güç yönetilebilen bir süreç halini almakta.
Böyle bir durumda bilgi işlem yöneticileri, şirkete yeni giren bir personel için açılan yeni bir Active Directory hesabında ya da herhangi bir yeni açılan hesapta, yukarıda bahsedilen tüm bu süreçlerin, hesap açımından sonra otomatik olarak (örneğin girilen departmanı kriter’e sokup deparman bazlı aksiyon alınarak) yürümesi gibi bir hayali kurmaktalar. Hatta öyle ki bu kullanıcılar için otomatik atanacak politikaları, script yazmadan ara yüz ile kolaylıkla oluşturmak ve süreci adım adım onay mekanizmalı iş akışına sokmak düşüncesindeler.
Quest Software bu düşünceleri Active Roles Server aracı ile gerçeğe dönüştürmenize yardımcı oluyor. Active Roles Server aracı kolay kullanılan web ara yüzü sayesinde yöneticiler için heryerden erişilebilir ve kullanılabilir durumda. Böylesi bir web ara yüz tüm şirket kullanıcılarınıza kendi Active Directory hesaplarında izin verdiğiniz alanları (telefon, adres, dâhili, mobil v.b.) güncelleyebilmeleri adına da sunulmuş durumda. Böylelikle kişisel bilgileri değişen personeller kendi Active Directory hesaplarını dilediği yerden izin verildiği ölçüde güncelleyebiliyor olurlar. Ağ’da, Etki Alanı içerisinde IIS Server Kurulu herhangi bir bilgisayar üzerine kurulabilen bu ürün, raporlama ve kayıt tutma özelliği ile de elinizi güçlendirir durumdadır. Yeni kullanıcı hesabı ekleme, kullanıcı departman değiştirme, kullanıcı hesabının silinmesi gibi tüm durumlardaki süreci otomatikleştirmek, Active Roles Server’ın ara yüzünde tanımlar yapmak kadar kolay bir iş.
Active Roles Server ile birlikte kullanılan bu araç herhangi bir üçüncü parti uygulamanız ile Active Directory’nizi konuşturan ve bilgi transferleri sağlayan bir araçtır. Düşünün ki, Active Directory üzerine kurduğunuz Active Roles Server aracı ile departman bazlı otomatik politikalar tanımladınız, bu politikalarda kişilere yetkileri, dosya erişim haklarını, güvenlik gruplarını departman bazlı veriyorsunuz, mail hesabını ve okuyabileceği mail kutularını yine departmanına göre tahyin ediyorsunuz.
Böylesi otomatik süreçleri tanımladığınız ortamı, bir de 3.parti insan kaynakları uygulamanız ile bağlarsanız, tüm bu süreçleri insan kaynakları uygulamasında personelin kayıdı yapıldığı anda işler hale getirirseniz, kimlik yönetiminde haritanızı biraz daha geliştirmiş olur ve iş gücünden ciddi anlamda tasarruf etmiş olursunuz. Kaldı ki işten çıkan ya da işe yeni giren kullanıcılar adına yapılacak işlemlerin hiçbirinde güvenlik açığı bırakmayarak tüm sistemlerde aynı veriler ile veri bütünlüğünü tam sağlamış olursunuz.
Ofis çalışanı sayısı bakımından yeteri kadar büyüklüğe ulaşmış şirketlerde farklı departmanlar farklı teknoloji platformlarında çalışmalarını sürdürmek isteyebilmektedir. Örneğin, bir holding bilgi teknolojileri alt yapısı olarak her ne kadar Microsoft Active Directory, Microsoft File Server v.b. Microsoft ortamlarına yatırım yapsa bile, holding bünyesinde bulunan grafik, reklam, pazarlama gibi departmanlar MacOs işletim sistemleri üzerinde çalışmak isteyebiliyor. Ayrıca yazılım geliştiriciler Linux ve Oracle gibi sistemler üzerinde yazılım geliştirme talebinde bulunabiliyor. Hatta ve hatta sunucular ve onların üzerinde koşan kritik kurumsal uygulamalar Java platformu olabiliyor.
Bu tarz uygulamalar sebebi ile şirket alışanları Active Directory üzerinde koşan Microsoft uygulamaları için farklı bir kullanıcı adı ve şifre, Java sunucular üzerinde koşan uygulamalar için farklı kullanıcı adı ve şifre ezberlemek zorunda kalabiliyor. Hatta bu zincire Oracle, SAP gibi platformlar da eklenince ezberlenilmek zorunda kalınan birden çok fazla kullanıcı adı ve şifre olabiliyor.
Web Based Tokens
Quest Password Manager ile Self Personel A.D. Şifre Yönetimi Nedir?
Şirketlerde gittikçe artan ofis personeli istihdamı, beraberinde şirketlere bilgi işlem yükü getirmekte. Bu yüklerden en belirgin olanlarından biri de tüm bu personelin mevcut Active Directory şifrelerinin yönetilmesi olarak karşımıza çıkmakta. Binlerce çalışanı olan bir şirkette gün içerisinde defalarca kez şifre unutulması ya da şifre kilitlenmesi hadisesinden ötürü bilgi işlem sadece bu işlere dedike iş gücü kaynağı ayırmak zorunluluğunda kalmakta. İşte tam bu noktada Quest Software , Password Manager aracı ile, her kullanıcının bilgi işlem personeline ihtiyaç duymadan kendi şifresini sıfırlayabilmesini ve şifresinin kilidini kaldırabilmesini mümkün hale getiriyor.
Domain’e dahil herhangi bir IIS Server özellikli bilgisayara kolaylıkla kurulup kaldırılabilecek bu ürün kolay ve ayrı kurulumu ile Active Directory sunucunuzu kirletmiyor ve iş yükü getirmiyor. Kurulduğu bilgisayarda web uygulaması olarak çalışan bu araç, Belirtilen Active Directory hesaplarını kapsayarak kullanıma açabilir, istenirse bazı hesapları kapsam dışında tutabilir. Kapsam dâhilinde olan hesaplara otomatik mail gönderen araç, onları tek sefere mahsus olmak üzere sisteme kayıt olmaya davet eder. Davet maili alan kullanıcılar, maildeki bağlantıya tıklayıp, sistem yöneticisinin önceden tanımladığı zorunlu ve/veya opsiyonel soruları cevaplar ve sisteme kayıt işlemini yapmış olur. Bundan sonraki günlerde uygulama kullanıcının şifre değiştirme süresi gelmeden önce kullanıcıya uyarı maili gönderir ve lokal çalışan web uygulaması üzerinden daha önce cevaplamış olduğu güvenlik sorularını yeniden cevaplamasını isteyerek şifresini sıfırlamasına imkan tanır. Ya da şifresini unutmuş bir kullanıcı bu web uygulamasını açarak, güvenlik sorularını doğru cevaplamak suretiyle şifresini sıfırlama veya şifresi üzerindeki kilidi kaldırma işlemlerini, bilgi işlem personeline ihtiyaç duymadan yapabilmekte. Dilenirse aracın bir msi paketi, sunucu üzerinden bir politika ile tüm bilgisayarlara dağıtılıp kurularak, kullanıcıların GINA(ctrl - alt - del tuşlarına basılarak şifre ve kullanıcı adı girilen windows açılış ekranı) ekranlarına “Şifremi Unuttum” butonu yerleştirilir. Böylelikle şifresini unuttuğu için windows’una giriş yapamayan kullanıcı, bu ekran önünde açılacak web uygulaması ile şifresini sıfırlayabilir ya da kilidini kaldırabilir durumda olur.
Gönderen Cihan Yüceer zaman: 16:04