🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай
🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.После старта курса запись открыта еще 10 дней Подробнее о курсе ...
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
А кто должен получать письма от этой группы? Один человек? Группа лиц? Вся организация?
группа подразумевает просто набор адресов? Что должно происходить с остальными? Что не получилось с правиламиполучать письма только от определенной группы
Обычная группа в адресной книге.группа подразумевает просто набор адресов? Что должно происходить с остальными? Что не получилось с правилами
Надо писать в базе пользователя агента типа "Before new mail arrives". Агент обращается в отдельную базу, считывает из нее правила (белые или черные списки - это уж как угодно), далее обрабатывает письмо.Обычная группа в адресной книге.
Задача состоит в том, чтобы не позволить левым корреспондентам отправлять письма на почтовый ящик высшего руководства. Создать группу из "доверенных" корреспондентов и позволить только им писать на почтовый ящик руководителя. В таком случае удобно эту группу администрировать, т.е. добавлять или удалять пользователей при необходимости. В случае с почтовым правилом необходимо указывать каждого "доверенного" корреспондента отдельно, это не очень удобно. К тому же делать это необходимо только на компьютере руководства по соображениям информационной безопасности, а это не всегда удается. Если бы можно было указывать группу в правилах почтового ящика, и администрировать её удаленно из адресной книги, было бы намного проще.
Опять таки если нет больше вариантов кроме как использование почтовых правил.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!