Das Active Directory hat sich zum zentralen Repository im Unternehmen entwickelt. Es speichert Benutzerdaten, Passwörter und Daten verteilter Anwendungen. Falls diese Infrastruktur ausfallen würde, käme das einer Katastrophe gleich. Gerade bei Umstrukturierungen und Erweiterungen (Fusion) von Unternehmensteilen muss neben der Verfügbarkeit auch an die Sicherheit gedacht werden:
Wie viel darf der neue Fusionspartner sehen? Wie sollten administrative Rollen verteilt werden? Wie können Replikationsdaten geschützt werden?
Die Secaron AG entwirft ein den Kundenwünschen entsprechendes und auf die jeweilige Unternehmensstruktur abgestimmtes Konzept für die Active Directory Gesamtstruktur. Inhalt dieses Konzeptes sind Gesamtstrukturen, Domänen, Sub-Domänen, Standorte, Gruppen und Rollen, Ressourcen sowie externe Vertrauensstellungen zu Fremdfirmen. Einen besonderen Fokus legen wir dabei auf vertrauliche und integere Kommunikationsbeziehungen zwischen schützenswerten Infrastrukturkomponenten wie Domaincontroller oder anderer Server (DNS, DHCP, etc.).
Alle Projekte werden in enger Zusammenarbeit mit internen Administratoren durchgeführt, damit der Regel-Betrieb gewährleistet werden kann
Wir helfen beim Design/Re-Design einer sicheren Active Directory Infrastruktur:
- Auswahl von Authentisierungs- und Autorisierungsstrategie
- Härtung der Infrastrukturserver (Hardening)
- Verschlüsselung der Kommunikationsverbindungen (Encryption)
- Anpassungen der IT an Änderungen in der Unternehmensstruktur (Migration)
- Rollenkonzepte (Gruppenmodelle)
- Management durch Gruppenrichtlinien (Group Policies)
