제어 강화, 위험 감소:
Active Directory의 약점 파악

Active Directory 위험 평가는 조직이 Active Directory 환경 내에서 잠재적인 보안 약점과 잘못된 구성을 식별하는 것을 돕는 프로세스입니다. 악의적인 행위자는 이러한 약점을 악용하여 무단 액세스 및 민감한 데이터 손상을 야기할 수 있습니다. Active Directory를 정기적으로 평가하면 보안을 보장하고 귀중한 정보를 보호하는 데 도움이 됩니다. 

구식 시스템 특성과 고유의 복잡성으로 인해 Active Directory는 쉽게 취약성을 나타낼 수 있습니다. 게다가 방대한 사용자, 장치, 권한의 네트워크를 관리하면 잘못된 구성이 내재할 위험이 증가하여, 공격자가 악용하기 좋아하는 보안 격차가 발생합니다. 
또한, 사용자 액세스 및 인증의 중앙 허브 역할을 하는 Active Directory는 가치가 높은 대상입니다. Active Directory가 손상되면 공격자는 네트워크 내에 풍부하게 존재하는 민감한 데이터와 리소스에 대한 단일 진입점을 갖게 됩니다.
그러나 Microsoft는 업데이트 및 패치를 통하여 Active Directory 보안을 개선하기 위해 지속적으로 노력하고 있다는 점을 고려하는 것이 중요합니다. 조직은 정기적인 Active Directory 위험 평가를 구현하여 식별된 위험을 악의적인 행위자가 악용하기 전에 완화함으로써 이러한 취약성을 추가로 경감할 수 있습니다.

보고서에는 보안 정책에 의해 제한되는 데이터가 포함될 수 있습니다. 네트워크를 통해 이 데이터를 전송해야 하는 경우 문제가 될 가능성이 존재합니다. 이러한 위험을 통제하기 위해, Netwrix PingCastle은 RSA 키를 사용하여 암호화된 보고서에서 작업할 수 있습니다. 보고서는 암호화된 상태로 저장되거나 안전하게 전송 가능하며, 프라이빗 키에 접근할 권한을 가진 인스턴스에서만 처리할 수 있습니다.

Netwrix PingCastle은 보고서에 기록된 내용 이외의 정보를 수집하지 않습니다. 이진 서명을 확인하려는 경우가 아니라면 인터넷 연결을 요구하지 않습니다.

Netwrix PingCastle은 보고서 생성을 위해 DotNet Framework 2가, 보고 프로그램은 OpenXML 라이브러리 사용을 위해 DotNet Framework 3가 필요합니다. 따라서 Windows 2000부터의 운영 체제가 지원됩니다.

Netwrix PingCastle은 LDAP(TCP/389), ADWS(TCP/9389), SMB(TCP/445)와 같은 도메인에 대한 네트워크 연결과 도메인에 연결할 수 있는 권한이 필요합니다. 이 권한은 기본적으로 로컬 도메인 계정 또는 신뢰할 수 있는 도메인의 계정에 부여됩니다.

예, Netwrix PingCastle은 인터넷 연결을 요구하지 않습니다. 그뿐만 아니라 기계 판독식 보고서는 RSA 키를 사용하여 암호화할 수 있으며, 이는 이메일 전송에 적합합니다.