Аудит безопасности Active Directory
Аудит безопасности Active Directory проверяет корпоративный домен Windows: привилегированные группы, делегирование, служебные учётные записи и настройки контроллеров. Active Directory управляет пользователями и доступом к рабочим системам. Разберём один домен и подготовим приоритетный план исправлений с подтверждениями и безопасным порядком изменений. Проверки проводятся по выбранному доступу, без подбора паролей и вмешательства в работу сотрудников.
Когда стоит обратиться
Обычно к нам обращаются в таких ситуациях:
- В административных группах накопились сотрудники и подрядчики, а основание расширенных прав давно никто не проверял.
- Служебные аккаунты используются годами, и команда не уверена, какие из них имеют опасные привилегии и зависимости.
- Домен развивался несколькими администраторами, поэтому делегирование и групповые политики трудно оценить как единый набор настроек.
- Нужен практический план усиления защиты, который учитывает рабочие зависимости и порядок безопасного изменения инфраструктуры.
Что именно мы сделаем
Согласуем домен, права и безопасный способ сбора.
Проверяем привилегии, делегирование и служебные аккаунты.
Разбираем значимые политики и настройки контроллеров.
Подтверждаем риски и зависимости вместе с администраторами.
Передаём приоритетный план исправлений и повторной проверки.
Что входит в стоимость
79 900 ₽ за всю работу
Один домен, до двух контроллеров и до 500 учётных записей. Включены привилегированные группы, делегирование, служебные аккаунты, значимые групповые политики, настройки контроллеров и базовое журналирование с итоговым разбором.
Что будет готово
Передадим вам
- Отчёт по одному домену с подтверждёнными наблюдениями, затронутыми объектами, оценкой приоритета и объяснением возможного последствия.
- Карта значимых административных назначений и делегирования с путями получения прав через вложенные группы и разрешения.
- Перечень служебных зависимостей и исключений, которые требуют решения владельца системы перед изменением настроек инфраструктуры.
- План исправлений и повторных проверок с предварительными условиями, порядком действий и вопросами, требующими дополнительного доступа.
Перед сдачей проверим
- Каждый существенный вывод опирается на конкретный объект и доступное подтверждение, а непроверенные области обозначены явно.
- Привилегированные назначения раскрываются с учётом вложенных групп и делегирования, а рабочие исключения имеют комментарий владельца.
- Рекомендации соответствуют обнаруженной конфигурации и содержат проверку результата и зависимостей перед изменением чувствительных настроек.
- Администратор получает понятную последовательность действий; домен и рабочие доступы сотрудников сохраняются без непредусмотренных изменений во время аудита.
Как это выглядит на практике
Права администратора получены через вложенную группу
Компания получает отчёт о рисках Active Directory с подтверждёнными наблюдениями, приоритетами, затронутыми объектами и планом безопасного исправления и повторной проверки.
Права администратора получены через вложенную группу
В списке непосредственных членов административной группы мало пользователей, и он выглядит понятным. Однако одна вложенная группа содержит старые назначения подрядчиков. Аудит раскрывает цепочку получения права и обсуждает её с владельцем инфраструктуры. План исправления учитывает сервисные зависимости, чтобы убрать лишние полномочия без случайной остановки рабочих задач.
- 01
Сбор фиксирует состав групп и связи вложенности в пределах разрешённого корпоративного домена.
- 02
Проверка показывает путь, через который обычное назначение получает расширенные административные полномочия.
- 03
Администратор подтверждает назначение группы и отмечает действующие зависимости, требующие проверки перед изменением.
- 04
Отчёт описывает безопасный порядок исправления, предварительные условия и способ убедиться, что лишнее право действительно устранено.
Что понадобится для работы
От вас
- Подтверждение права на аудит домена, его границы, сведения о контроллерах и версиях используемых серверных систем.
- Read-only доступ или выбранный экспорт необходимых настроек, а также разрешение на выбранные инструменты безопасного сбора.
- Список критичных сервисов, служебных аккаунтов и ответственные администраторы, способные объяснить назначение расширенных прав и исключений.
- Правила хранения отчёта и рабочее окно для проверок, позволяющее контролировать нагрузку и своевременно остановить сбор.
Если у вас немного другая ситуация
Небольшие уточнения, которые помогают довести согласованный результат до рабочего состояния, уже учитываем в цене. Если по ходу работы появится отдельный крупный блок или понадобится платная лицензия, сначала обсудим варианты и стоимость. Расскажите о своей ситуации — подстроим план под неё.
- 3 000 ₽после подписания договора через Диадок
- 76 900 ₽после выполнения, демонстрации и приёмки результата
Предоплата входит в общую стоимость. Оставшуюся сумму оплачиваете после демонстрации и приёмки готовой работы.
Часто спрашивают
Об этой услуге
Это пентест домена?
Пакет представляет собой конфигурационный аудит с анализом прав и настроек. Эксплуатация уязвимостей, получение учётных данных и проверки атак требуют отдельного разрешения и плана. Они не запускаются автоматически в ходе этой работы.
Нужны права Domain Admin?
Начинаем с минимального доступа и выбранных экспортов. Для отдельных сведений могут понадобиться дополнительные права, но их необходимость обсуждается заранее. Постоянный полный доступ по умолчанию не запрашиваем.
Вы будете менять групповые политики?
В этом пакете анализируем состояние и готовим план. Изменения домена выполняются отдельно после проверки зависимостей, резервного копирования и согласования рабочего окна с администраторами.
Отчёт будет содержать пароли?
Пароли не извлекаем и в отчёт не включаем. Подтверждения ограничиваем настройками, объектами и необходимыми фрагментами. Готовые материалы передаются ответственным сотрудникам по выбранному закрытому каналу.
Можно проверить несколько доменов?
Базовая цена относится к одному домену и двум контроллерам. Несколько доменов, доверительные отношения и сложную структуру леса сначала рассматриваем по отдельной области аудита, чтобы сохранить понятный состав проверки.
Вы проверяете облачную Entra ID?
Эта страница посвящена локальной Active Directory. Облачная идентификация и гибридные связи имеют другой набор настроек и источников. Их можно включить в самостоятельный следующий этап после описания используемой схемы.
Получим гарантию полной безопасности?
Аудит даёт проверенные наблюдения на дату сбора и план улучшений в обозначенной области. Он не доказывает отсутствие всех возможных рисков. В отчёте будут указаны доступные данные, проверенные области и ограничения вывода.
Как оплачивается работа?
После подписания договора через Диадок оплачивается 3 000 ₽. Остаток 76 900 ₽ оплачивается после демонстрации и приёмки результата по критериям этой страницы.
Цена и изменения по ходу работы
Цена на странице окончательная?
Да. Перед началом мы сверяем исходные данные и фиксируем результат в договоре. Указанная на странице сумма покрывает согласованную работу целиком, даже если её техническая реализация потребует больше времени, чем ожидалось при оценке.
Что означает резерв незапланированных работ?
В цену уже включены небольшие связанные уточнения, которые появляются после старта: например, дополнительное поле или изменение уведомления. Этот запас относится к новым уточнениям и не ограничивает время на основную работу: согласованный результат выполняем полностью за фиксированную сумму. Порядок расчёта резерва закрепляем в договоре; подробности есть в дополнительных вопросах об условиях работы ниже.
Можно уточнять детали уже во время работы?
Да. Небольшие связанные изменения обычно помещаются во включённый резерв и не требуют доплаты. Если новая идея заметно меняет результат или превращается в самостоятельную задачу, сначала обсудим подход и стоимость. Любое решение согласуем до выполнения.
Начало работы и оплата
Как оформляются договор и оплата?
Подписываем договор через Диадок. Предоплата составляет 3 000 ₽ и входит в общую стоимость услуги. Остаток оплачивается после демонстрации и приёмки готового результата.
Когда начинается срок выполнения?
Срок отсчитывается после согласования задачи, получения необходимых доступов и материалов, подписания договора и поступления предоплаты. Конкретную дату старта и плановый день готовности подтверждаем перед началом.
Как учитываются платные лицензии и внешние сервисы?
До старта проверяем, нужны ли тарифы, лицензии, сертификаты или дополнительные ресурсы внешних систем. Если они потребуются, заранее покажем варианты и стоимость. По возможности аккаунты и лицензии оформляются сразу на заказчика.
Проверка результата и гарантия
Как принимается готовая работа?
Вместе проверяем согласованные сценарии на контрольных данных или тестовой копии, а затем демонстрируем результат. Для интеграций сверяем передачу данных и обработку ошибок, для сайта — работу нужных страниц и действий пользователя, для отчёта — расчёты и обновление данных.
Какая гарантия действует после сдачи?
На выполненные изменения действует гарантия 3 месяца. Если в изменённой нами части обнаружится ошибка нашей реализации, проверим и исправим её без дополнительной оплаты. Переданные материалы, настройки и код остаются у заказчика.