用途
Configuring LDAP Security Hardening 是一个安全加固技能，用于加固 LDAP 目录服务，防御凭据收集、LDAP 注入、匿名绑定和通道绑定绕过等常见攻击。
主要能力
该技能覆盖以下安全加固方向：
- LDAPS 强制启用
- 通道绑定（channel binding）
- LDAP 签名（LDAP signing）
- 访问控制列表（ACL）
- 针对 LDAP 攻击的监控
使用方式
资料中未提供具体安装命令或代码示例。技能说明中列出的使用前提包括：
- 熟悉身份与访问管理概念和工具
- 可访问测试或实验环境以安全执行
- Python 3.8+ 并安装所需依赖
- 开展任何测试活动需具备适当授权
适用场景
- 在环境中部署或配置 LDAP 安全加固能力时
- 建立符合合规要求的安全控制时
- 构建或改进该领域的安全架构时
- 开展需要此实现的安全评估时
目标
- 实现全面的 LDAP 安全加固能力
- 建立自动化发现与监控流程
- 与企业 IAM 和安全工具集成
- 生成符合合规要求的文档和报告
- 对齐 NIST 800-53 访问控制要求
安全控制映射
| 控制项 | NIST 800-53 | 说明 |
|---|---|---|
| 账户管理 | AC-2 | 生命周期管理 |
| 访问执行 | AC-3 | 基于策略的访问控制 |
| 最小权限 | AC-6 | 最小必要权限 |
| 审计日志 | AU-3 | 认证与访问事件 |
| 身份识别 | IA-2 | 用户与服务识别 |
验证清单
- 在非生产环境中测试实现
- 配置并强制执行安全策略
- 启用审计日志并转发至 SIEM
- 完成文档与运行手册
- 生成合规证据
限制
资料未提供具体的安装命令、配置代码、支持的平台版本、收费信息或实际效果数据，这些内容暂未提供。