Inleiding In de complexe wereld van IT-beveiliging is forensisch onderzoek een kritische discipline die helpt bij het ontrafelen van de mysteries achter cyberaanvallen en beveiligingsinbreuken. Een onderschatte held in dit scenario is ‘centrale logging’ – een goudmijn voor forensische data-analyse. Deze blog duikt in de essentie van centrale logging en [...]
Active Directory biedt ondersteuning voor zowel authenticatie als autorisatie via het gebruik van LDAP (Lightweight Directory Access Protocol).
Bij authenticatie wordt er gecontroleerd of de gebruiker geldige inloggegevens heeft ingevoerd. Autorisatie, aan de andere kant, controleert de rol van de gebruiker binnen Active Directory en verleent toegang tot logboeken op basis van de backend-rol die is gekoppeld aan de gebruiker op de logging server.
Een voorbeeld hiervan is dat een gebruiker de rol “CyberLogz_Firewall_Logs” heeft in Active Directory. Binnen de logging server kunnen alle gebruikers met deze rol geconfigureerd worden om toegang te hebben tot de firewall logboeken.
Bovendien kunnen de logmachtigingen verder worden aangepast met behulp van functies zoals Field-Level Security en Field Masking. Hiermee kunt u de toegang tot specifieke velden binnen de logboeken beheren en gevoelige informatie maskeren voor bepaalde gebruikers, zodat de beveiliging en privacy gewaarborgd blijven.
