Active Directory (AD) คืออะไร?
Active Directory (AD) เป็นบริการไดเรกทอรี (Directory Service) ของ Microsoft สำหรับเครือข่ายโดเมน Windows ทำหน้าที่จัดเก็บและจัดการข้อมูลเกี่ยวกับผู้ใช้ คอมพิวเตอร์ แอปพลิเคชัน และทรัพยากรเครือข่ายอย่างเป็นระบบ แบบลำดับชั้น (Hierarchical) และปลอดภัย
บทบาทของ Active Directory ในความปลอดภัยเครือข่าย
1. การยืนยันตัวตนและการให้สิทธิ์ (Authentication & Authorization)
AD เป็นศูนย์กลางในการยืนยันตัวตนผู้ใช้และคอมพิวเตอร์ (Authentication) และควบคุมสิทธิ์การเข้าถึงทรัพยากร (Authorization) ผ่าน Kerberos และ NTLM protocols
2. นโยบายความปลอดภัยรวมกลุ่ม (Group Policy)
ผู้ดูแลระบบสามารถกำหนดนโยบายความปลอดภัยได้อย่างรวมกลุ่ม เช่น:
- นโยบายรหัสผ่าน (Password Policy) - ความยาว ความซับซ้อน อายุการใช้งาน
- นโยบายการล็อกอิน (Account Lockout Policy)
- การจำกัดสิทธิ์ผู้ใช้ (User Rights Assignment)
- การติดตั้งซอฟต์แวร์และอัปเดตอัตโนมัติ
- การกำหนดค่า Firewall และการเข้ารหัส
3. การจัดการสิทธิ์แบบรายละเอียด (Granular Access Control)
ใช้ Access Control Lists (ACLs) และ Security Descriptors เพื่อควบคุมสิทธิ์ต่ออ็อบเจ็กต์แต่ละรายการ (ไฟล์ โฟลเดอร์ พринเตอร์ แอปพลิเคชัน) ได้ละเอียดถึงระดับ Attribute
4. การตรวจสอบและบันทึกกิจกรรม (Auditing & Logging)
AD บันทึกเหตุการณ์ความปลอดภัย เช่น การล็อกอินสำเร็จ/ล้มเหลว การเปลี่ยนแปลงสิทธิ์ การเข้าถึงไฟล์สำคัญ ช่วยให้ตรวจสอบเหตุการณ์ผิดปกติได้
5. Certificate Services (AD CS)
จัดการใบรับรองดิจิทัล (Digital Certificates) สำหรับการเข้ารหัส ข้อมูลเซ็นชื่อดิจิทัล และ Smart Card Logon
ทำไม Active Directory จึงสำคัญต่อความปลอดภัย?
- จุดควบคุมศูนย์กลาง: จัดการสิทธิ์และนโยบายได้จากที่เดียว ลดความซับซ้อนและข้อผิดพลาด
- ป้องกันการโจมตี: เป็นเป้าหมายหลักของผู้โจมตี (Target) หาก AD ถูกบุกครั้ง ทุกทรัพยากรในโดเมนจะอยู่ในอันตราย
- รองรับ Zero Trust: ทำงานร่วมกับ Conditional Access และ MFA ได้อย่างสมบูรณ์
- ปฏิบัติตามมาตรฐาน: ช่วยให้องค์กรผ่านการตรวจสอบมาตรฐาน เช่น ISO 27001, HIPAA, GDPR
ข้อควรระวัง: AD สามารถถูกแฮกได้หรือไม่?
ได้ AD เป็นเป้าหมายหลักของ APT (Advanced Persistent Threats) และแฮกเกอร์มืออาชีพ วิธีการโจมตีทั่วไป ได้แก่:
- Kerberoasting / AS-REP Roasting
- Pass-the-Hash / Pass-the-Ticket
- Golden Ticket / Silver Ticket Attacks
- DCSync Attack
- Privilege Escalation ผ่านการตั้งค่าผิดพลาด (Misconfiguration)
การป้องกัน: ใช้ Tiered Administration (Red Forest Model), ปิดใช้งาน NTLM, เปิดใช้งาน Protected Users Group, ติดตั้ง Microsoft Defender for Identity, และตรวจสอบ Log อย่างสม่ำเสมอ
สรุป
Active Directory เป็นหัวใจของความปลอดภัยเครือข่ายองค์กรที่ใช้ Windows ไม่เพียงแต่จัดการข้อมูลและสิทธิ์ แต่ยังเป็นพื้นฐานของการป้องกัน ภาพลวงตา และการตอบสนองต่อภัยคุกคามทางไซเบอร์ การดูแลรักษา AD ให้ปลอดภัยจึงเป็นภารกิจสำคัญที่สุดของทีม IT และ Security
