Файловый аудит инфраструктуры с помощью DCAP "Спектр"

Провели пилотный проект DCAP "Спектр" от CYBERPEAK.

Результаты пилотного проекта:
1. Обнаружены критичные данные в свободном доступе.
Количество обнаруженных файлов: 46377 штук.

2. Обнаружены полные права у сотрудников, не являющихся администраторами инфраструктуры.
Количество обнаруженных пользователей: 476 штук.

3. Обнаружены папки с уникальными правами ниже заданного уровня вложенности.

Количество обнаруженных каталогов с уникальными разрешениями: 10 штук.
Количество обнаруженных каталогов с прерванным наследованием прав: 55 штук.

4. Обнаружены учетные записи без подчинения парольным политикам.

Учетные записи с установленным флагом PASSWS_NOTREQD позволяют пользователю не подчиняться парольным политикам домена и обладать абсолютно любым паролем, включая пустой.

Полный отчет по пилоту: https://extrim-security.ru/tpost/99tx558fu1-pilotnaya-istoriya-testiruem-dcap-spektr

#пилотнаяистория