„Windows Server“ valdymas
Windows apsauga nuo slaptažodžių perrinkimo
Internete atidarytas RDP per kelias minutes zonduoja pasauliniai botnet'ai, o vien blokavimo taisyklės tampa paslaugos atsisakymo ginklu. Mūsų būsima apsauga sujungia automatinį IP blokavimą, geografinį apribojimą, RD Gateway/VPN pirmumo projektavimą ir NLA priverstinį taikymą – Windows atitikmuo mūsų Linux fail2ban operacijoms.
Netrukus Paslauga yra privačioje peržiūroje; žemiau pateiktas vadovas paaiškina mūsų metodą. Užsiregistruokite į laukimo sąrašą.
Pagrindiniai punktai
- Automatinis IP blokavimas pagal suderintus nesėkmių slenksčius RDP ir IIS autentifikavimui.
- Geografinis apribojimas iki veiklos šalių.
- VPN/RD Gateway migracijos projektavimas, kad RDP nebeliktų tiesiogiai internete.
- Blokavimo taisyklių derinimas, baudžiantis užpuolikus neblokuojant darbuotojų.
- NLA priverstinis taikymas visur.
- Perspėjimai apie prisijungimus iš naujų vietų ar ne darbo valandomis.
- Ketvirtiniai RDP grupių auditai.
- Pasirengimas MFA diegimui.
Dažniausiai užduodami klausimai
Kada bus prieinama?
Dabar privačioje peržiūroje; atidarytas RDP turi prioritetą.
Ar neužtenka paskyrų blokavimo?
Ne – užpuolikai paverčia jį blokavimo DoS. Blokavimas kartu su tarpinės disciplina yra sprendimas.
Ar blokavimas nepaveiks darbuotojų?
Todėl deriname slenksčius ir naudojame tarpines, o ne akla blokavimą.
Ar veiks su MFA?
Taip, MFA yra kitas žingsnis po RDP uždarymo iš viešo interneto.
Kaip Kinetikatech padeda su „windows server“ valdymas
Tai sprendėme šimtus kartų: Netrukus: „Windows Server“ stebėjimas, pataisymas ir brutalios jėgos apsauga, ta pati 24 valandas per parą, 7 dienas per savaitę, vietiniai įrankiai. Su Windows Server stebėjimas ir Serverių administravimas gaunate visą ciklą: vertiname, įgyvendiname, stebime nepertraukiamai ir reaguojame per 30 minučių, kai reikia.