Приховані привілеї в корпоративній інфраструктурі: виявлення та контроль

Чи знаєте ви, хто насправді має доступ до критичних ресурсів вашої організації? Практичний вебінар про аудит прав доступу, виявлення прихованих привілеїв та аналіз ризиків у Active Directory, Entra ID, Microsoft 365 та AWS.

Дата: 17.11

Час: 15:00

РЕЄСТРАЦІЯ ПРОГРАМА

Ви контролюєте облікові записи. А чи бачите всі їхні привілеї?

Кількість адміністраторів відома, ролі розподілені, права доступу регулярно перевіряються. Здається, усе під контролем. Але чи достатньо цього, щоб розуміти, хто насправді може отримати доступ до критичних ресурсів?
Приховані привілеї, вкладені групи, застарілі дозволи, делегування та зв'язки між обліковими записами можуть створювати неочевидні можливості доступу. Особливо коли інфраструктура охоплює одночасно локальні системи та хмарні сервіси.
Формально користувач може не мати адміністративних прав, але фактично — впливати на привілейовані облікові записи та важливі ресурси.
Саме тому звичайної перевірки ролей і груп недостатньо. Важливо бачити повну картину доступів, розуміти взаємозв'язки між ідентичностями та вчасно виявляти надлишкові привілеї.

1
Приховані привілеї: хто насправді має розширений доступ?

Розберемо, як виникають неочевидні права доступу, чому формальне членство в адміністративних групах не відображає всіх можливостей користувача та як виявляти прихованих адміністраторів (shadow admins).

2
Аудит доступів у Active Directory, Entra ID, Microsoft 365 та AWS
Розглянемо підходи до аналізу облікових записів, груп, ролей, дозволів і конфігурацій у локальних та хмарних середовищах. З'ясуємо, що може залишатися поза увагою під час стандартних перевірок.

3
Від окремого облікового запису до критичних ресурсів

Покажемо, як непрямі привілеї, делегування та взаємозв'язки між ідентичностями можуть формувати шляхи ескалації доступу. Розглянемо, як аналізувати ці зв'язки та визначати потенційні наслідки.

4
Пріоритизація ризиків: що потребує першочергової уваги?

Розберемо, як оцінювати виявлені проблеми з урахуванням їхнього впливу на інфраструктуру, визначати критичні точки та формувати пріоритети для усунення надлишкових і небезпечних привілеїв.

5
Практична демонстрація Forestall
На прикладі платформи Forestall покажемо процес аналізу ідентичностей і прав доступу в корпоративному середовищі:
● виявлення надлишкових і прихованих привілеїв; ● аналіз облікових записів, груп, ролей та їхніх зв'язків; ● візуалізацію шляхів ескалації привілеїв; ● оцінку ризиків і визначення пріоритетів; ● формування рекомендацій щодо усунення виявлених проблем.

Олег Шпілюк, BD Manager (ST&T)

Фахівець із корпоративних ІТ-рішень із багаторічним досвідом системної інтеграції та впровадження технологій у корпоративних середовищах.

Дмитро Кушнір, Chief Engineer (ST&T)

Експерт із кібербезпеки з понад 7-річним досвідом в ІТ. Реалізував понад 150 проєктів у сфері кібербезпеки в Україні та за кордоном, зокрема з аудиту Active Directory.

Киркач Максим, Pre-sale engineer (IT Planet Group)

Спеціаліст із проєктування корпоративних інфраструктурних рішень та розгортання систем інформаційної безпеки.

Де шукати приховані та надлишкові привілеї в локальних і хмарних середовищах.

Які можливості доступу можуть залишатися непоміченими під час стандартного аудиту.

Як аналізувати зв'язки між обліковими записами, групами, ролями та ресурсами.

Як визначати пріоритетність усунення виявлених ризиків.

Як автоматизувати аналіз ідентичностей та привілеїв за допомогою Forestall.

CISO та керівників напрямів кібербезпеки;

CIO та ІТ-директорів;

фахівців із кібербезпеки та SOC-команд;

спеціалістів з IAM/PAM та управління привілейованим доступом.

Системних та хмарних адміністраторів, відповідальних за управління обліковими записами в Active Directory, Microsoft Entra ID, Azure, Microsoft 365 (зокрема Teams і SharePoint) та AWS;

Побачити права доступу — не означає побачити всі можливості доступу

Побачити права доступу — не означає побачити всі можливості доступу

Чи можете ви сьогодні визначити, які облікові записи мають непрямий доступ до найважливіших ресурсів вашої організації?

Долучайтеся до вебінару, щоб побачити, як аналізувати приховані привілеї, виявляти неочевидні зв'язки та отримувати повнішу картину безпеки ідентичностей у Active Directory, Entra ID, Microsoft 365 та AWS.

Реєстрація

Дата: 17.11

Час: 15:00

Реєстрація

Приховані привілеї в корпоративній інфраструктурі: виявлення та контроль

Що розглядаємо на вебінарі

Приховані привілеї: хто насправді має розширений доступ?

Аудит доступів у Active Directory, Entra ID, Microsoft 365 та AWS

Від окремого облікового запису до критичних ресурсів

Пріоритизація ризиків: що потребує першочергової уваги?

Практична демонстрація Forestall

Cпікери

Побачити права доступу — не означає побачити всі можливості доступу

Реєстрація