29
2. Регламенты применения возможностей сети Internet, клиентов
электронной почты (разграничение ролей для администрации компании и
сотрудников других отделов).
С целью эффективного выполнения регламентов безопасности в ООО
«Нэт Бай Нет Холдинг» используется служба Active Directory, которая входит в
состав ОС Windows Server 2016. Она дает возможность настраивать и
контролировать уровень информационной безопасности с помощью
инструментов администрирования.
При использовании Active Directory применяются такие механизмы:
– доменные службы – централизованные хранилища данных о
конфигурации, требованиях и запросах на проверку их подлинности, а также
основных сведений по всех экземплярах программного обеспечения;
– аудит – все изменения, которые выполнены для ПО и других
объектов, указанных в Active Directory, записываются в журнал аудита. В
результате этого известно, что и когда именно было изменено, какое значение
использует атрибут сейчас, а также какое значение он применял ранее;
– точная настройка политики паролей в ООО «Нэт Бай Нет Холдинг»
выполняется для отдельных групп внутри домена сети;
– увеличение эффективности управления учетными записями
пользователей. Поддержка парольного доступа для учетных записей служб (или
учетных записей пользователей, что применяются в качестве удостоверений) –
это одна из тех основных задач, отнимающих у ИТ-работника больше всего
времени.
Службы сертификатов применяются в ООО «Нэт Бай Нет Холдинг» для
увеличения безопасности информации за счет связывания данных пользователя,
службы или устройства с соответствующим ключом, который задается
системным администратором.
Сертификат вместе с закрытым ключом хранятся в службе Active
Directory, что и помогает защитить идентификационные данные.