Active Directory hizmetleri: kimlik altyapısı, güvenlik ve geçiş

Active Directory hizmetleri

Kimlik altyapınızı güvenle yönetin, yükseltin ve sıkılaştırın

Active Directory, kurumunuzdaki her kullanıcının, cihazın ve uygulamanın erişim kararını veren katmandır. ITSTACK, Microsoft CSP iş ortağı ve beş Solutions Partner statüsüyle; tasarımdan güvenlik sıkılaştırmaya, sürüm yükseltmeden forest geçişlerine kadar kimlik altyapınızı operasyonel kesinti riskini yöneterek tek ekiple yürütür.

  • Microsoft CSP iş ortağı

  • Microsoft Solutions Partner: Data & AI, Digital & App Innovation, Infrastructure, Modern Work, Security

  • Microsoft FastTrack İş Ortağı

  • Microsoft Advanced Specialization Partner: Custom Solutions for Microsoft Teams, AI Platform on Microsoft Azure, Infra and Database Migration to Microsoft Azure

  • ISO 27001:2022 belgeli

Kimlik altyapınızda tek muhatap

Active Directory; e-posta, cihaz yönetimi ve bulut kimliğinin dayanağıdır. Bu parçaları ayrı ayrı yönetmek yerine tek ekiple planlıyoruz.

Sağlık kontrolüyle başlıyoruz

Mevcut ortamı inceliyor, önceliklendirilmiş bir bulgu ve aksiyon listesi sunuyoruz.

Güvenlik başta

Tier modeli, ayrıcalıklı hesap yönetimi ve GPO sıkılaştırma ile saldırı yüzeyini küçültüyoruz.

Microsoft uzmanları

Beş Solutions Partner statüsü, üç ileri uzmanlık, Microsoft FastTrack iş ortaklığı ve ekibimizdeki iki Microsoft MVP ile çalışıyoruz.

Kesintiyi en aza indiren değişiklik

Değişiklikleri önce test ya da pilot kapsamda doğruluyor, aşamalı uyguluyoruz. Geri dönüş planı olmadan canlı ortama değişiklik almıyoruz.

Hizmetlerimiz

Active Directory hizmetlerimiz

İhtiyacınıza göre tek bir hizmetle ya da birkaçını birleştirerek başlayabilirsiniz.

Sağlık kontrolü ve risk değerlendirmesi

Forest ve domain tasarımı, replikasyon, DNS, domain controller’lar ve güvenlik ayarlarını inceliyor, önceliklendirilmiş bulgu ve aksiyon listesi sunuyoruz.

Güvenlik sıkılaştırma

Tier modeli, ayrıcalıklı hesap yönetimi, GPO sıkılaştırma ve sertifika altyapısı (AD CS) ile saldırı yüzeyini küçültüyoruz.

Yükseltme ve modernizasyon

Domain controller işletim sistemi yükseltmeleri, fonksiyonel seviye geçişleri ve eski bileşenlerin kaldırılması.

Forest ve domain geçişleri

Birleşme, ayrışma ve yeniden yapılanma durumlarında kullanıcı, grup ve kaynak taşıma. Exchange gibi bağlı sistemleri birlikte planlıyoruz.

Hibrit kimlik

Microsoft Entra Connect (eski adıyla Azure AD Connect) ile eşitleme, Microsoft Entra ID ile hibrit yapı ve tek oturum açma.

Exchange Online hizmetleri

Posta kutusu geçişi, hibrit yapı ve e-posta güvenliği için ayrı sayfamıza bakın.

Süreç

Dört adımda güvenli kimlik dönüşümü

Her Active Directory projesini aynı dört adımla yürütüyoruz: önce mevcut ortamı değerlendiriyor, ardından planlıyor, değişiklikleri kesinti penceresini önceden belirleyerek uyguluyor ve dokümantasyonla teslim ediyoruz.

Keşif ve değerlendirme

Forest ve domain yapınızı, domain controller’ları, replikasyonu ve güvenlik ayarlarını inceliyoruz. Çıktı, riskleri ve önerilen aksiyonları gösteren bir rapordur.

Plan ve risk analizi

Değişiklik sırasını, etki analizini, geri dönüş planını ve kesinti penceresini belirliyoruz.

Uygulama

Değişiklikleri önce test ya da pilot kapsamda doğruluyor, ardından aşamalı olarak canlı ortama alıyoruz.

Teslim ve dokümantasyon

Yapılan değişiklikleri ve son durumu dokümante ediyor, bilgi aktarımı yapıyoruz.

Merak ettikleriniz

Sık sorulan sorular

Zamanla biriken yetki genişlemeleri, eski hesaplar, güncel olmayan domain controller’lar ve zayıf yapılandırmalar kimlik tabanlı saldırılarda sık kullanılan açıklardır. Sağlık kontrolü bu riskleri saldırıdan önce görünür kılar.

Değişiklikleri önce test ya da pilot kapsamda doğrular, aşamalı uygularız. Etki analizi ve geri dönüş planı olmadan canlı ortama değişiklik almayız.

Yönetim hesaplarını erişim seviyesine göre katmanlara ayıran modeldir. Domain controller’lara erişen hesapların sıradan iş istasyonlarında oturum açmasını engelleyerek kimlik bilgisi çalınması riskini azaltır.

Çoğu kurumda ikisi birlikte yaşar. AD’yi Microsoft Entra ile eşitleriz, hangi uygulamaların bulutta, hangilerinin yerelde kalacağını ihtiyacınıza göre birlikte belirleriz.

Süre, kullanıcı ve bilgisayar sayısına, uygulama bağımlılıklarına ve Exchange gibi bağlı sistemlere göre değişir. Keşif aşamasında net bir takvim çıkarırız.

Bize ihtiyacınızı iletin, uzmanlarımız sizi arasın. +90 (850) 800 1484 numarasından ya da info@itstack.com.tr adresinden de ulaşabilirsiniz.

Uzmanlarımızı hemen arayın +90 (850) 800 1484 yada Sizi arayalım!