• A
  • A
  • A
  • АБB
  • АБB
  • АБB
  • А
  • А
  • А
  • А
  • А
Обычная версия сайта

Исследование методов проведения атак на доменные среды в корпоративных инфраструктурах

ФИО студента: Бабенко Полина Александровна

Руководитель: Смирнов Данил Вадимович

Кампус/факультет: Московский институт электроники и математики им. А.Н. Тихонова

Программа: Информационная безопасность (Бакалавриат)

Оценка: 8

Год защиты: 2025

Доменные среды, такие как Active Directory и FreeIPA, широко используются в современных ИТ-инфраструктурах для централизации управления организационными ресурсами. Эти системы повышают масштабируемость, согласованность и эффективность в сложных сетях, но также являются привлекательными объектами для кибератак. Многие организации полагаются на конфигурации по умолчанию, в которых не предусмотрены расширенные меры безопасности, что увеличивает вероятность успешного проведения атак. В связи с этим актуальной задачей становится разработка эффективных подходов к защите доменных сред от современных угроз. Цель данной работы состоит в разработке методологий для повышения безопасности доменных сред. Методологии разработаны на основе детального анализа существующих методов атак на Active Directory и FreeIPA. Результатом данной работы стали практические рекомендации, позволяющие снизить риски компрометации доменных сред. Предложенные решения протестированы в лабораторных условиях, что подтверждает их эффективность в противодействии современным киберугрозам. Работа включает в себя 123 страницы, содержит 70 рисунков, 8 таблиц и 82 источника.

Текст работы (работа добавлена 7 мая 2025 г.)

Выпускные квалификационные работы (ВКР) в НИУ ВШЭ выполняют все студенты в соответствии с университетским Положением и Правилами, определенными каждой образовательной программой.

Аннотации всех ВКР в обязательном порядке публикуются в свободном доступе на корпоративном портале НИУ ВШЭ.

Полный текст ВКР размещается в свободном доступе на портале НИУ ВШЭ только при наличии согласия студента – автора (правообладателя) работы либо, в случае выполнения работы коллективом студентов, при наличии согласия всех соавторов (правообладателей) работы. ВКР после размещения на портале НИУ ВШЭ приобретает статус электронной публикации.

ВКР являются объектами авторских прав, на их использование распространяются ограничения, предусмотренные законодательством Российской Федерации об интеллектуальной собственности.

В случае использования ВКР, в том числе путем цитирования, указание имени автора и источника заимствования обязательно.

Реестр дипломов НИУ ВШЭ