Безопасная работа в домене ALD Pro

• Описание типов событий безопасности, связанных с функциями ALD Pro
• Обеспечение контроля целостности критически важных компонент ALD Pro
• Соответствие дополнительных параметров групповых политик ФСТЭК параметрам в основном каталоге ГП ALD Pro
• Инструкция по обеспечению безопасной работы в домене ALD Pro: политики паролей
  • Пароли пользователей в домене
  • Что такое политики паролей
  • Механизм работы политик паролей
  • Создание политики паролей
  • Список запрещённых слов
• Инструкция по обеспечению безопасной работы в домене ALD Pro: правила HBAC
  • Что такое HBAC-правила
  • Механизм работы HBAC-правил
  • Доступ для администраторов ко всем компьютерам в домене, ограничение правила allow_all
  • Доступ для сотрудников на рабочие станции, создание правила allow_computers
  • Гранулированный доступ к отдельным службам и отладка правил
  • Лучшие практики: ограничение доступа локальным пользователям
  • Лучшие практики: создание HBAC-правил для структурных подразделений
• Повышение привилегий доменных пользователей с помощью правил SUDO
  • Что такое правила SUDO
  • Механизм работы правил SUDO
  • Механизм получения правил SUDO из LDAP
  • Настройка правил SUDO в домене
  • Отладка правил SUDO
  • Лучшие практики
• Безопасный обмен данными с применением SSL/TLS
  • Механизм защиты данных по протоколу SSL
  • Доступ к каталогу по протоколам LDAP+StartTLS и LDAPS
  • Доступ к веб-интерфейсам и REST API контроллера домена по протоколу HTTPS
  • Доступ к удаленному рабочему столу по протоколу VNC через HTTPS