Ünite 03 / 03
Kurumsal Kimlik
Kurum ölçeğinde güven kökünün nerede durduğu ve kırıldığında ne tuttuğu: merkezî kimlik deposuna bağlı sistem sayısı ve çoğaltmanın kurtardığı kalem, bilet veren servisin anahtarına indirgenen bilet akışı, merkezî ağ doğrulama servisi erişilemezken geri düşme davranışının açtığı yol, tek kimlik sağlayıcısına bağlı uygulamalar ile iddia belgesinin ömrü ve iptal penceresi, etmen türlerinin kapattığı ve kapatamadığı yol, merkezî politikanın yayılma turları ve ulaşmayan kalem, yatay ile dikey yetki yükseltme yollarının sayımı ve kimlik bilgisi hırsızlığına karşı denetimlerin kapattığı yol.
Yayın Güncelleme
Dersler
- 01 Dizin Servisleri Merkezî kimlik deposunun güven kökü olarak ölçülmesi: 16 sistemin 13'ünün tek depoya bağlı olması, kökten girişe uzanan zincirin bağlanma kipine göre 9, 8 ve 2 kalem tutması, 12 saatlik kesintide 13 sistemde 609 hesap girişinin durması, çoğaltmanın üçüncü kopyada hiçbir yeni sistem kurtarmaması ve bütünlük kırıldığında 646 kalemin elle yenilenmesi. 11 dk okuma
- 02 Bilet Tabanlı Kimlik Doğrulama Bilet akışının bilet veren servisin anahtarına indirgenmesi: altı adımda kanıtlanan iddialar ve her adımın dayandığı anahtar, 471 anahtar kaleminin beş türe dağılması, tek bir kök anahtarın ele geçmesinin 214 aslın ve 21 servisin tamamını düşürmesi, yenilemenin iki tur ve 176 saatlik pencere tutması. 11 dk okuma
- 03 Ağ Erişimi için Kimlik Doğrulama Merkezî ağ doğrulama servisinin erişim kararı cinsinden ölçülmesi: 80 aygıtın tek servise sorması, aygıt başına 6 kalemlik zincir, servis erişilemezken dört geri düşme davranışının 0 ile 1348 arasında yol açması ve 957 uca kadar meşru erişim durdurması, bugünkü karışımda 436 yeni yolun açık kalması ve tek paylaşılan sırrın yenilenmesinin 80 aygıta elle dokunmak olması. 11 dk okuma
- 04 Çoklu Oturum Açma Federasyonun iddia belgesi ekseninde ölçülmesi: 18 uygulamanın 15'inin tek sağlayıcıya bağlı olması ve 1562 kullanıcı bağlantısının 90 kaleme dayanması, iptal penceresini belgenin 5 dakikalık ömrünün değil uygulamanın 72 saate çıkan yerel oturumunun belirlemesi, anahtar döndürmenin 5 uygulamada elle kalem ve kesinti üretmesi. 11 dk okuma
- 05 Çok Etmenli Doğrulama Etmen türlerinin kapattığı yol cinsinden ölçülmesi: 10 yollu bir kümede hiçbir etmen türünün 6'dan fazlasını kapatmaması, 4 yolun altı türün hiçbiriyle kapanmaması, aynı yolu kapatan iki etmeni birlikte kullanmanın kapanan yolu artırmaması ve kapatmanın 214 kişi için 428 ile 856 arasında kayıt kalemi, 9 ile 31 arası kurtarma başvurusu ve 41'e kadar dışarıda kalan uç tutması. 11 dk okuma
- 06 Grup Politikaları ve Yetki Yönetimi Merkezî dayatmanın yayılma cinsinden ölçülmesi: 325 makinenin 319'unun politika çekmeye ayarlı olması ama 24 saatlik pencerede yalnız 295'ine ulaşması, ilk turda kapsamanın %51,4'te kalması, 30 makinenin politikayı hiç almaması ve 67 makinede yerel geçersiz kılmanın 12 ayarın 5'ini düşürerek 335 yol açması. 10 dk okuma
- 07 Yetki Yükseltme Yatay ve dikey yükselmenin yol sayımı olarak ölçülmesi: 9 düğüm ve 20 kenar üzerinde sınırlı kullanıcıdan alan yöneticisine 37 ayrı yolun bulunması, 32 yolun en az bir yatay kenardan geçmesi, tek bir denetimin en çok 24 yol kapatması, üç denetimin 37'sini birden kapatması ve bir denetimin hiçbir yolu kapatmaması. 11 dk okuma
- 08 Kimlik Bilgisi Hırsızlığı Doğrulama kalemlerinin bellekte kalış süresi ve denetimlerin kapattığı yol: 8 kalem türünün 6'sının parola bilinmeden doğrudan sunulabilmesi, 22 yol ve 298.958 makine-saatlik maruziyet, altı denetimin 17 yolu kapatıp maruziyeti %1'e indirmesi ve kalan 5 yolun hiçbir denetimle kapanmaması. 10 dk okuma