Active Directory Security Assessment

Comprehensive Active Directory security assessment including Kerberos attack paths, privilege escalation, GPO abuse, trust relationships, privileged group review, and AD hardening based on Microsoft and CIS baselines

طلب الخدمة اتصل بنا

حول هذه الخدمة

يوفّر تقييم أمن Active Directory لدينا تقييماً شاملاً لبيئات Active Directory المحلية (on-premises) لتحديد الإعدادات الخاطئة، والامتيازات المفرطة، ومسارات الهجوم التي تتيح الحركة الجانبية واختراق النطاق (domain). نحلّل مصادقة Kerberos، وكائنات سياسة المجموعة (GPO)، وعلاقات الثقة، والحسابات ذات الامتياز، وضوابط أمن AD باستخدام أدوات وتقنيات هجوم معيارية في القطاع لضمان صمود بنية الدليل لديك في وجه الخصوم الواقعيين.

ما الذي يشمله

تحليل مسارات هجوم Kerberos (Kerberoasting وAS-REP roasting)

اختبار password spraying وإساءة استخدام بيانات الاعتماد

محاكاة هجمات Golden Ticket وSilver Ticket

تقييم ثغرات DCSync وتفريغ بيانات الاعتماد (credential dumping)

اختبارات NTLM relay وتسميم LLMNR/NBT-NS

مراجعة أمن كائن سياسة المجموعة (GPO) واختبار إساءة استخدامه

تحليل علاقات الثقة بين النطاقات والغابة (forest)

مراجعة المجموعات ذات الامتياز والإعدادات الخاطئة لـ ACL

رسم خريطة مسارات الهجوم وتحليلها باستخدام BloodHound

مراجعة تحصين AD (Microsoft Security Baseline وCIS Benchmarks)

كيف يعمل

استكشاف بيئة AD

نرسم خريطة بنية Active Directory لديك بما في ذلك النطاقات، والغابات (forests)، والوحدات التنظيمية (OUs)، ووحدات التحكّم بالنطاق (domain controllers)، وعلاقات الثقة، والحسابات ذات الامتياز لفهم سطح الهجوم الكامل

تحليل الإعدادات والامتيازات

مراجعة شاملة لإعدادات GPO، وصلاحيات ACL، وعضويات المجموعات ذات الامتياز، وإعدادات حسابات الخدمة، وإعدادات تفويض Kerberos (delegation) لتحديد الامتيازات المفرطة والإعدادات الخاطئة

اختبار مسارات الهجوم

اختبار أمني فعّال يحاكي تقنيات هجوم واقعية على AD تشمل Kerberoasting، وإساءة استخدام بيانات الاعتماد، والحركة الجانبية، وتصعيد الامتيازات، وسيناريوهات اختراق النطاق

إعداد التقارير وتوصيات التحصين

تقرير مفصّل بالنتائج مع تمثيل مرئي لمسارات الهجوم، وإرشادات معالجة مرتّبة حسب الأولوية، وتوصيات لتحصين AD متوائمة مع خطوط الأساس الأمنية من Microsoft وCIS

المخرجات

ملخّص تنفيذي مع نظرة عامة على المخاطر
تقرير مفصّل لتقييم أمن Active Directory
خريطة وتحليل مسارات الهجوم بـ BloodHound
نتائج الإعدادات الخاطئة للحسابات ذات الامتياز وACL
تقييم متجهات هجوم Kerberos وNTLM
مراجعة أمن GPO وعلاقات الثقة
نتائج الثغرات مع درجات CVSS
خارطة طريق معالجة مرتّبة حسب الأولوية
دليل تحصين AD (خطوط أساس Microsoft/CIS)

لماذا حافظ سيكيور

خبرة في Active Directory

معرفة عميقة ببنية AD، ومصادقة Kerberos، وإدارة GPO، وأفضل ممارسات أمن الهوية المؤسسية

التركيز على مسارات الهجوم

تحليل مسارات الهجوم القائم على BloodHound لتحديد أقصر المسارات من المستخدمين منخفضي الامتياز إلى Domain Admin

محاكاة هجوم واقعية

اختبار فعّال باستخدام تقنيات يستعملها الخصوم الحقيقيون والفرق الحمراء، تشمل Kerberoasting وDCSync وهجمات Golden Ticket

إرشادات تحصين قابلة للتنفيذ

توصيات واضحة ومرتّبة حسب الأولوية متوائمة مع Microsoft Security Baselines وCIS Active Directory benchmarks

الأسئلة الشائعة

هل تُقيّمون كلاً من AD المحلي (on-premises) وAzure AD؟

تركّز هذه الخدمة على بيئات Active Directory المحلية (on-premises). أمّا منصّات الهوية السحابية ومنها Azure AD/Entra ID وIAM وتطبيقات SSO، فراجع تقييم خدمات الهوية والمصادقة لدينا. ويمكننا الجمع بين التقييمَين للبيئات الهجينة (hybrid).

كم يستغرق تقييم أمن Active Directory؟

يستغرق تقييم أمن AD عادةً من 2 إلى 4 أسابيع، تبعاً لحجم بيئتك (عدد النطاقات والوحدات التنظيمية والمستخدمين)، وتعقيد علاقات الثقة، وما إذا كانت محاكاة الهجوم الفعّالة مُدرجة ضمن النطاق.

ما الأدوات التي تستخدمونها لاختبار Active Directory؟

نستخدم أدوات معيارية في القطاع تشمل BloodHound وImpacket وCrackMapExec وRubeus وMimikatz (في بيئات محكومة) وPingCastle وPurple Knight وبرامج نصية مخصّصة. وتُجرى جميع الاختبارات بأمان مع تنسيق مسبق وخطط للتراجع (rollback).

ما أكثر ثغرات Active Directory شيوعاً؟

تشمل النتائج الشائعة حسابات الخدمة القابلة لـ Kerberoasting، والحسابات القابلة لـ AS-REP roasting، والعضويات المفرطة في Domain Admin، وتفويض Kerberos غير المقيّد، وصلاحيات GPO الضعيفة، وقوائم ACL المُعدّة بشكل خاطئ على الكائنات ذات الامتياز، والحسابات ذات الامتياز المهملة، وثغرات NTLM relay. نُحدّد جميع هذه المسائل ونقدّم إرشادات معالجة مرتّبة حسب الأولوية.