6 eszköz a tartományvezérlők védelmére
Rendszergazdaként sok mindent megtehet a tartományvezérlőkkel kapcsolatos kockázatok csökkentése vagy megszüntetése érdekében. Ebben a cikkben áttekintünk néhány eszközt, amelyek segítségével ezt segítheti.
Támadási felület - Ez a fogalom a kiszolgálók által használt szoftverekre, protokollokra és portokra vonatkozik, amelyek lehetővé teszik azok működését. Ezek az elemek a sebezhető területeket jelentik, és figyelni kell őket, vagy akár le is kell tiltani őket, ha nincs rá szükség. A támadási felület csökkentésével nagymértékben csökkentheti annak esélyét, hogy a támadó hozzáférjen egy jelenlegi vagy jövőbeli sebezhetőséghez. Az alább felsorolt eszközök és alkalmazások segítenek csökkenteni az általános támadási felületet.
Biztonsági konfigurációs varázsló
A Security Configuration Wizard (SCW) a Felügyeleti eszközökből indítható el. Ez az eszköz segít olyan házirend létrehozásában, amely lehetővé teszi a szolgáltatásokat, a tűzfalszabályokat és az egyéb beállításokat, amelyek lehetővé teszik a kiszolgáló számára, hogy végrehajtsa a hozzárendelt szerepkört. Ezzel segít letiltani azokat a szolgáltatásokat, protokollokat és portokat, amelyekre nincs szükség. A varázsló végigvezeti a kiszolgálóra telepített szerepkörök házirendjének létrehozásának vagy szerkesztésének lépésein. Az alábbi 1. ábra a Biztonsági konfigurációs varázsló képernyőképet mutatja. Rendszergazdai jogosultságokkal kell rendelkeznie a szerveren.
1.ábra
Az SCW-vel létrehozott biztonsági házirendek a Csoportházirend segítségével telepíthetők. Az SCW megfelelő működéséhez az összes IP-protokollt és portot használó alkalmazásnak futnia kell a kiszolgálón az SCW indításakor.
Microsoft Security Compliance Manager
A Security Compliance Manager (SCM) egy ingyenes program, amely lehetővé teszi az Active Directory-környezetben lévő számítógépek konfigurálását és kezelését azáltal, hogy a legjobb biztonsági gyakorlatokon alapuló alapszabályokat hoz létre.
AppLocker
Az AppLocker lehetővé teszi olyan szabályok létrehozását, amelyek engedélyezik vagy megtiltják az alkalmazások futtatását. Az AppLocker a következő típusú alkalmazásokat tudja vezérelni: .exe, .com, .js, .ps1, .vbs, .cmd, .bat, .mst, .msi, .msp, .dll és .ocx. Ha nem szeretné, hogy a felhasználók végrehajtható fájlokat tárolhassanak otthoni meghajtójukon, ezt korlátozhatja az AppLocker segítségével. Korlátozhatja azokat az alkalmazásokat is, amelyek futhatnak a tartományvezérlőkön.
Javítások és frissítések
A tartományvezérlőknek a legfrissebb javításokkal és frissítésekkel kell rendelkezniük. Fontos azonban, hogy csak azokat a javításokat telepítse, amelyek relevánsak. Előfordulhat, hogy a tartományvezérlőit a környezetében lévő többi számítógéptől elkülönítve kell javítania és frissítenie. Ez biztosítja, hogy a tartományvezérlők megkapják a szükséges frissítéseket anélkül, hogy szükségtelen szoftvereket kellene telepíteni.
Távoli asztal
A tartományvezérlők távoli elérését a csoportházirend használatával csak az arra jogosultak számára kell korlátozni.
Webböngészés tartományvezérlőkön
Rossz gyakorlat a webböngészés engedélyezése tartományvezérlőkről. A probléma az, hogy ha rendszergazdaként jelentkezik be, akaratlanul is letölthet rosszindulatú szoftvereket.