العربية
English
المصادقة المؤسسية والبنية الأمنية القائمة على الهوية
منذ 3 أشهر
عرض العمل
الوصف
تصميم وتنفيذ بيئة مصادقة وإدارة هوية مؤسسية باستخدام حلول (Fortinet) ضمن برنامج الأمن السيبراني في (NTI). هدف المشروع تحويل أمن الشبكات من قواعد (IP) التقليدية إلى ضوابط وصول ديناميكية تعتمد على هوية المستخدمين.
أبرز الإنجازات والمسؤوليات:
الأمن المبني على الهوية: تهيئة (FSSO Collector Agent) لتطبيق سياسات جدار حماية (Firewall) ديناميكية تعتمد على المستخدمين والمجموعات بدلاً من الـ (IP) الثابت.
الدليل النشط (AD): بناء وإدارة (AD DS)، وتهيئة الوحدات التنظيمية (OUs) والمجموعات الأمنية لمحاكاة بنية الشركات.
تكامل (LDAP): ربط دليل المؤسسة مع أجهزة (FortiGate) لضمان استعلامات آمنة وتفعيل المصادقة النشطة.
تعزيز المصادقة المحلية: تصميم بنية المصادقة على (FortiGate)، ونشر بوابات الدخول (Captive Portals)، وإعداد (Policy-Based Authentication)، وتطبيق المصادقة الثنائية (2FA) لتعزيز الدفاع المتعمق (Defense-in-depth).
