کنگره

دیویی

کتابشناسی ملی

شابک

سال نشر

صفحات کتاب

<h2>معرفی کتاب امنیت اکتیو دایرکتوری</h2><h2>&nbsp;</h2><p>Active Directory در صورت وقوع نقض امنیتی به‌عنوان یک بدهی محسوب می‌شود و هدف اصلی برای حملاتی است که به دنبال افزایش امتیازات، آلوده‌کردن سیستم‌های متعدد و انجام حملات مخرب مانند انتقال داده، کاملاً کنترل سیستم و Ransamware هستند. در این نوشتار به بحث امنیتActive Directory پرداخته شده است.</p><p>کتاب<strong> امنیت اکتیو دایرکتوری</strong> نوشته تیم امنیت پیکس و ترجمه جناب آقای بهادر اکرمی منتشر شده در نشر متخصصان.</p><h2>گزیده کتاب امنیت اکتیو دایرکتوری</h2><br><p><strong>در بخشی از این کتاب می‌خوانیم:</strong></p><p><strong>مقدمه</strong></p><p>Active Directory (AD) که با ورود ویندوز 2000 معرفی شد، به‌عنوان بخشی جدایی‌ناپذیر از سازمان‌های مدرن، به‌عنوان اساس زیرساخت هویت برای 90٪ از شرکت‌های Fortune 1000 شناخته می‌شود. Active­Directory به دلیل سادگی و رویکرد مدیریت متمرکز، به طور گسترده‌ای توسط سازمان‌ها استفاده می‌شود. Active Directory یک راه‌حل جذاب برای کسب‌وکارهاست زیرا با استفاده از یک مجموعه تنها از اعتبارها، دسترسی کارکنان به منابع و برنامه‌ها را آسان‌تر می‌کند که باعث افزایش بهره‌وری و کارایی می‌شود. علاوه بر این، ساختار مدیریت متمرکز آن، یک نقطه کنترل تکی برای مدیران IT فراهم می‌کند که به آن‌ها امکان می‌دهد کاربران، کامپیوترها و دسترسی به منابع را در یک مکان مدیریت کنند.</p><p>بااین‌حال، به دلیل استفاده گسترده و محدودیت‌های معماری، Active Directory در صورت وقوع نقض امنیتی به‌عنوان یک بدهی محسوب می‌شود و هدف اصلی برای حملاتی است که به دنبال افزایش امتیازات، آلوده‌کردن سیستم‌های متعدد و انجام حملات مخرب مانند انتقال داده، کاملاً کنترل سیستم و Ransamware هستند. بزرگ‌ترین چالش‌ها در بازیابی پس از نقض AD شامل شناسایی منبع، تعیین میزان آسیب و ایجاد محیط جدید امن است. طبق گزارش تحقیقات نفوذ داده Verizon در سال 2022، 80٪ از نقض‌ها از عوامل خارجی رخ می‌دهند و همان‌طور که گزارش هزینه نقض داده IBM در سال 2021 نشان می‌دهد، پس از هک‌شدن یک مدیر دامنه، حمله‌کنندگان می‌توانند تا 277 روز در شبکه شما پنهان شوند قبل از تشخیص که تهدید قابل‌توجهی است. استفاده گسترده و آسان از منابع برای کارکنان، برای سازمان‌ها چالش‌هایی را در ترکیب Active Directory (AD) قدیمی و اتخاذ جایگزین‌های امن‌تر مانند Microsoft Azure Active Directory (AAD) ایجاد می‌کند. انتقال به AAD برخی از محدودیت‌های AD را با اتوماسیون وظایف مدیریتی مانند مدیریت کاربران و تخصیص عضویت گروه بهبود می‌بخشد. بااین‌حال، همان خطرات امنیتی همچنان وجود دارند، زیرا تخریب زیرساخت هویت می‌تواند پیامدهای وخیمی داشته باشد. حمله‌کنندگان همچنین می‌توانند از Microsoft Endpoint Manager بهره‌برداری کنند تا از یک Azure tenant به یک دامنه AD on-prem جابه‌جا شوند و مسیرهای حمله بین محیط‌های مدیریت هویت جداگانه ایجاد کنند. بر اهمیت امنیت Active Directory نمی‌تواند به طور غیرقابل‌توجهی تأکید شود و سازمان‌ها باید با برنامه‌های بازیابی بحرانی آماده باشند و با مانیتورینگ مراقبت‌های لازم را برای جلوگیری از حملات قبل از فساد یا تبدیل‌شدن به غیرقابل‌ترمیم باشند. انتخاب بین AD و AAD به طور قابل‌توجهی به نیازها و منابع سازمان بستگی دارد، اما خطر تخریب هر دو حالت باتوجه‌به انتخاب باقی می‌ماند. استفاده امن و مؤثر از Active Directory نیازمند درک واضحی از خطرات پتانسیلی و تعهد به شیوه‌ها و پروتکل‌های امنیتی است.</p><p><strong>اکتیودایرکتوری</strong></p><p>Active Directory (AD) یک سرویس دایرکتوری در عمل برای مدیریت منابع شبکه در شبکه‌های مبتنی بر ویندوز است. این سرویس مدیریت متمرکز برای منابع شبکه مختلف، از جمله حساب‌های کاربری و کامپیوتر، منابع و سیاست‌های امنیتی فراهم می‌کند. در این راه، AD مدیریت کارآمد و امن شبکه‌ها را در یک ساختار سلسله مراتبی فراهم می‌کند.</p><p>AD بر روی یک ساختار سلسله‌مراتبی که شامل دامنه‌ها در سطح بالا و اشیاء مختلفی مانند کاربران، کامپیوترها و گروه‌ها درون آن است، عمل می‌کند. این ساختار برای فراهم‌کردن یک روش سازمان‌یافته و کارآمد برای مدیریت منابع شبکه طراحی شده است و اطمینان حاصل می‌کند که سیاست‌های امنیتی به طور یکسان در سراسر شبکه اعمال می‌شوند.</p><p>AD برای ارتباط بین دامنه‌ها و کنترل‌کننده‌های دامنه از پروتکل دایرکتوری سرویس سبک دسترسی (LDAP) استفاده می‌کند. LDAP یک پروتکل سرویس دایرکتوری است که مدیریت سرویس‌های دایرکتوری توزیع‌شده را بر روی شبکه IP فراهم می‌کند. به‌علاوه، AD از Kerberos، یک پروتکل احراز هویت امن برای احراز هویت در یک شبکه استفاده می‌کند. این اطمینان حاصل می‌کند که تنها کاربران و کامپیوترهای مجاز می‌توانند به منابع شبکه دسترسی پیدا کنند و امنیت شبکه را بهبود می‌بخشد.</p>

امنیت اکتیو دایرکتوری

تیم امنیت پیکس

بهادر اکرمی

<h2>معرفی و تاریخچه انتشارات متخصصان</h2>

<p><strong>انتشارات متخصصان</strong> از ناشرانی است که در حوزه های متعددی کتب بسیاری را به انتشار رسانده است. شروع فعالیت نشر متخصصان به میانه سالهای دهه 80 شمسی یعنی حوالی سال های 85 و 86 باز می گردد که تحت مدیریت علیرضا خزایی فعالیت خود را در حوزه چاپ و نشر کتاب آغاز کرد.<br />
متخصصان تا به امروز موفق به همکاری با بیش از 600 نفر شده و عناوین متعددی را راهی بازار کتاب و فرهنگ کشور کرده است. از مزیت های این ناشر می توان به همکاری با شعرا و نویسندگان تازه کار نام برد که با ارائه کتاب با کیفیت و صفحه آرایی مناسب، خدمات مطلوبی را تا به امروز به متخصصان این حوزه ارائه نموده است.</p>

<p>&nbsp;</p>

<h2>موضوعات و حوزه فعالیت نشر متخصصان</h2>

<p>نشر متخصصان در حوزه های داستان، شعر، فیلم&zwnj;نامه، علمی، روانشناسی، تاریخی، مذهبی و همچنین کتاب&zwnj;های دانشگاهی، عمومی، مقالات علمی و تخصصی و پایان نامه و&hellip; تا به حال به فعالیت پرداخته و کتب متعددی را این موضوعات به انتشار رسانده است.</p>

<p>&nbsp;</p>

<h2>کتاب های انتشارات متخصصان</h2>

<p>از مهمترین و معروف ترین کتاب های انتشارات متخصصان می توان به: &laquo;نجات از هزارتو&raquo;، &laquo;بلور دخت ایرانی&raquo;، &laquo;تماس با فرازمینی ها&raquo;، &laquo;مجموعه کتاب های حمیدزاده&raquo;، &laquo;تلنگری از نیم وجبی ها&raquo; و... اشاره کرد.</p>

<p>&nbsp;</p>

<h2>اطلاعات تماس نشر متخصصان</h2>

<p>برای برقراری ارتباط با نشر متخصصان می توانید از طریق درگاه های زیر اقدام کنید:<br />
آدرس تهران: خیابان دماوند - نرسیده به امام حسین کوچه طباطبایی - پلاک 2 - واحد 6<br />
آدرس مشهد: ستاری 17 پلاک 15<br />
تلفن تماس دفتر تهران: 02177558854<br />
تلفن تماس دفتر مشهد: 05138661894<br />
تلفن همراه: 09129679180</p>


متخصصان

تعداد صفحات نسخه دیجیتال

کتاب

امنیت و دفاع

فروشگاه اینترنتی فراکتاب

نظرات کاربران و نقد و بررسی امنیت اکتیو دایرکتوری