Защита учетных записей в майкрософт

На протяжении многих лет интернет-магазин предлагает товары и услуги, ориентированные на бизнес-пользователей и специалистов по информационным технологиям.

Хорошие отзывы постоянных клиентов и высокий уровень специалистов позволяет получить наивысший результат при совместной работе.

Улучшения Центра безопасности Защитника Windows в Windows 10 April 2018 Update

Новая версия системного антивируса получила улучшения интерфейса — многие компоненты и функции Центр безопасности Защитника Windows теперь легче настроить и сконфигурировать. В Центре безопасности появилось два новых раздела — для расширенной настройки метода авторизации и для управления аппаратными функциями безопасности. Кроме того, Application Guard Защитника Windows теперь стал доступен в редакциях Windows 10 Pro.

В данной статье выделим новые функции и улучшения Центр безопасности Защитника Windows, поставляемые с Windows 10 April 2018 Update (версия 1803).

Кабинет

Начиная с Windows 10 April 2018 Update, Центр безопасности Защитника Windows включает обновленную страницу Кабинет, которая показывает общий статус безопасности, а также предупреждения отдельных областей защиты, включая “Защиту учетных записей” и “Безопасность устройства”.

Заголовок страницы теперь отображает сообщение Краткий обзор безопасности вместо статуса, например, “Устройство защищено”, и в данной секции больше не представлена информация о работе антивируса.

Защита от вирусов и угроз

На странице “Защита от вирусов и угроз” также реализованы небольшие косметические изменения. Например, опция “Журнал сканирования” теперь переименована в “Журнал угроз”. Кнопка “Быстрая проверка” теперь называется “Выполнить проверку сейчас”. Ссылка “Расширенная проверка” стала носить название “Запустить новое расширенное сканирование”, а ссылка “Обновления защиты” теперь называется “Обновления защиты от вирусов и других угроз”.

Также на данную страницу перенесена ссылка Защита от программ-шантажистов. Новая страница позволяет настроить уже известную нам функцию Windows 10 — Контролируемый доступ к папкам, которая появилась в Fall Creators Update. Ранее данная функция была доступна на странице “Параметры защиты от вирусов и других угроз”.

Защита учетных записей

Страница Защита учетных записей появилась в April 2018 Update. Данный раздел призывает людей, которые используют обычные пароли, настроить службу Windows Hello для установки PIN-кода или биометрической авторизации (распознавание лица, распознавание отпечатка пальца) для более быстрого и безопасного входа в систему.

Если вы используете функцию “Динамическая блокировка”, вы теперь сможете увидеть, когда функция прекращает работу из-за отключения устройства Bluetooth или при возникновении проблем с вашим мобильным устройством.

Безопасность устройства

Страница Безопасность устройства также была добавлена в April 2018 Update и предлагает общий статус безопасности, а также управления расширенными функциями безопасности для вашего устройства. Доступные функции и параметры будут зависеть от аппаратной конфигурации конкретного устройства.

Например, в виртуальной машине единственная доступная функция — “Контроль изоляции”.

Изоляция ядра — эта функция, которая предоставляет механизмы защиты ПК на базе технологий виртуализации. Целостность памяти — это функция безопасности, которая является частью изоляции ядра. Она предотвращает инъекции вредоносного кода в процессы с высокой безопасностью.

Параметры

Раздел “Параметры” не получил значительных изменений, но несколько новых опций все же было добавлено.

В секции “Уведомления о защите от вирусов и угроз” было добавлено три новых вида уведомлений, которые при желании можно отключить:

• Последние действия и результаты сканирования.
• Найдены угрозы, но немедленные действия не требуются.
• Файлы или действия заблокированы.

Была добавлена новая секция “Уведомления о защите учетной записи”. Сейчас здесь доступна только одна опция: “Уведомлять о проблемах с динамической блокировкой”.

Application Guard Защитника Windows

Application Guard Защитника Windows — еще одна функция безопасности Windows 10, которая предназначена для изоляции действий веб-страниц с помощью Microsoft Edge с целью предотвращения выполнения вредоносных программ и проведения атак нулевого дня.

Ранее данная функция была доступна только в Windows 10 Корпоративная, но с выходом April 2018 Update она появилась также в Windows 10 Pro.

Также Microsoft представила улучшения производительности данного защитного механизма и добавила возможность загрузки файлов на компьютер из сеанса Application Guard Защитника Windows. Данную функцию нужно включать вручную с помощью редактора групповых политик, и она работает только в Windows 10 Корпоративная.

После активации данной функции, файлы будут сохраняться в специальной папке “Недоверенные файлы”, которая расположена в папке “Загрузки”.

Интерфейс и другие улучшения

Наряду с новыми функциями и изменениями, Центр безопасности Защитника Windows получит небольшое число косметических улучшений интерфейса в рамках интеграции визуальной концепции Fluent Design.

Можно заметить, что кнопка меню и опции в настройках защиты от эксплойтов используют новые визуальные эффекты подсветки. Значки каждой области защиты теперь используют синий цвет, а иконка шестеренки теперь имеет надпись “Параметры”.

Обновлено контекстное меню иконки Защитника Windows в области уведомлений панели задач. Теперь в меню применен современный стиль оформления и добавлены опции для запуска быстрой проверки, проверки обновлений системы защиты, просмотра параметров уведомлений и просмотра панели мониторинга безопасности.

Раздел “Защитник Windows” в приложении Параметры > Обновления и безопасность был переименован в “Безопасность Windows” и теперь позволяет получить доступ ко всем областям защиты Центра безопасности Защитника Windows.

Небольшие изменения

Хотя новая версия Центра безопасности Защитника Windows включает лишь незначительные изменения, в целом система защиты Windows 10 получила полезные улучшения, которые позволят как обычным, так и опытным пользователям надежно защитить свои устройства и данные против вирусов, шифровальщиков и других типов вредоносных программ.

Защита служебных учетных записей Microsoft

Защита учетных записей пользователей в корпоративной сети на базе домена MS Windows типовая и простая задача. Все уже реализовано и регламентировано (например, в MS TechNet Password Best practices или в 17/21 приказах ФСТЭК):

• Использование сложного и длинного пароля;
• Временная блокировка пользователя в случае неправильного ввода пароля;
• Периодическая обязательная смена пароля пользователем.

Но что делать с «служебными» технологическими учетными записями?
Такие записи есть в любой корпоративной сети и используются, например, для:

• функционирования программ и служб на серверах;
• связи программ с СУБД (при доменной авторизации в СУБД);
• создания служебных почтовых ящиков в Exchange.

Так же отнесем к этому списку учетные записи администраторов, в случае если они используются для вышеперечисленных задач.
О особенностях защиты служебных учетных записей мы дальше и поговорим.

Почему нужно «по особенному» защищать служебные учетные записи?

Потому что к ним невозможно применить те же политики безопасности, что и к рядовым пользовательским записям, а именно:

• Временная блокировка пользователя в случае неправильного ввода пароля.
  Нельзя блокировать служебную запись, иначе сервис, в котором задействована эта запись, перестанет функционировать для всех пользователей сети. Такая блокировка может произойти из за ошибки сотрудника, целенаправленного саботажа или вирусной активности связанной с перебором паролей (например, Net-Worm.Win32.Kido).
• Периодическая обязательная смена пароля пользователем.
  Нельзя устанавливать периодическую обязательную смену пароля для служебной учетной записи, иначе система запросит смену пароля и заблокирует запись, а использующий ее сервис, опять же, перестанет функционировать.

Получается, что в сети есть множество служебных учетных записей, не защищенных от перебора и с годами несменяемым паролем. А если учесть, что за время функционирования сервиса к его обслуживанию мог приложиться не один инженер, считаем пароль известным широкому кругу лиц.
Защита у служебных учетных записей ниже, чем у записей пользователей, а используя их можно в сети совершить что угодно, тем более что зачастую они наделены расширенными привилегиями.
Ниже приведены приемы, позволяющие минимизировать риск несанкционированного использования служебных учетных записей. Все они прошли проверку и внедрены в корпоративной сети.

Автоматическая разблокировка и оповещение

Отключение политик блокировки учетной записи в случае ввода неверного пароля чревато полным отсутствием защиты от подбора пароля.
Можно применить следующее решение:

• политику блокировки учетных записей распространить на всех, в том числе и на служебные учетные записи;
• в случае блокировки служебной учетной записи осуществлять ее немедленную разблокировку и оповещение администратора безопасности о факте блокировки с указанием компьютера, на котором был неверно введен пароль.

В результате, мы хоть и не пресекаем попытки подбора пароля, но оповещаем администратора, давая ему возможность оперативно среагировать на инцидент.

Реализация:
На контроллере домена в планировщике событий настраиваем задание, срабатывающее по событию блокировки конкретной служебной учетной записи:
Свойства события -> Вкладка: Триггеры –> Создать –> Назначить дату: При событии ->Параметры: Настраиваемое -> Создать фильтр события… -> Вкладка: XML ->

Где:
[USERNAME] — имя контролируемой учетной записи;
[DOMAIN NAME] — имя домена.

Далее настраиваем действие по этому событию — запуск скрипта, который принимает в качестве аргументов имя учетной записи, снимает с нее блокировку и отправляет уведомление по электронной почте.
В нашем случае это скрипт на powershell, запуск с аргументами:

Основу скрипта составляют команды:

Данное событие в планировщике задач нужно продублировать для каждой служебной учетной записи, находящейся на контроле. Если таких записей слишком много, то есть смысл модернизировать решение, чтобы:

• задание в планировщике срабатывало при блокировке любой учетной записи (событие 4740 в журнале безопасности);
• осуществлялся поиск каждой заблокированной учетной записи в группе домена «служебные учетные записи» (например);
• в случае, если учетная запись находится в группе, осуществлялась ее разблокировка и уведомление администратора.

Защита учетных записей и устройств от злоумышленников и вредоносных программ

Никто не хочет пострадать от действий злоумышленников или вредоносных программ. Инструкции в этой статье помогут вам защитить свои учетные записи и устройства.

Защита учетных записей

Вы должны позаботиться о защите своих учетных записей, будь то личная учетная запись Майкрософт либо рабочая или учебная учетная запись, созданная в организации для вас.

Меры предосторожности при работе с конфиденциальными сведениями

Не отправляйте сообщения электронной почты, содержащие конфиденциальные сведения (например, пароли или номера кредитных карт) или другие подтверждающие личность сведения из документов государственного образца (например, паспортные данные или ИНН).

Защита от фишинговых сообщений

Остерегайтесь фишинг-атак, когда мошенники пытаются обманным путем заставить вас ввести конфиденциальные сведения, перейти по вредоносной ссылке или открыть вредоносное вложение.

Некоторые примеры phishing-атак выглядят как сообщения от того, что кажется легальным, например в банке или официальном учебном заведении. Сообщение приглашает вас войти с помощью адреса электронной почты и пароля, но на самом деле это фальшивый веб-сайт. Другие мошеннические письма от знакомых вам пользователей, которые запрашивают ссылку или открывают вложение.

Как правило, фишинговые сообщения содержат ссылки или вложения. Когда вы переходите по ссылке или открываете вложение, компьютер заражается вирусами или мошенники получают доступ к вашим личным файлам.

Если вы получили сообщение, вызывающее хотя бы малейшее подозрение, выполните указанные ниже действия.

Наведите указатель мыши на ссылку и посмотрите, на какой сайт она ведет на самом деле. Убедитесь, что используется правильный адрес сайта.

Не переходите по ссылке в сообщении. Вместо этого найдите и откройте соответствующий веб-сайт.

Если вы получили сообщение от знакомого отправителя, которое выглядит не совсем обычно, возможно, его учетная запись электронной почты и список контактов были взломаны. Свяжитесь с отправителем напрямую и узнайте, отправлял ли он это сообщение на самом деле.

Использование двухфакторной проверки подлинности

Двухфакторная проверка подлинности (также известная как двухшаговая или многофакторная) обеспечивает дополнительную защиту вашей учетной записи. После настройки этой функции каждый раз при входе в свою учетную запись с незнакомых компьютеров или других устройств или при первоначальном добавлении своей учетной записи в приложения или службы вы будете получать запрос подтверждения этого действия. Запрос может отправляться разными способами: с помощью специального приложения, например Microsoft Authenticator, в текстовом сообщении (SMS), по электронной почте на дополнительный адрес или как запрос ПИН-кода.

Если Рабочая или учебная учетная запись использует Office 365, администратор Office 365 или ИТ-отдел может включить эту функцию для всех учетных записей в Организации. В этом случае вам будет предложено настроить ее.

Для личной учетной записи Майкрософт вы сами можете настроить эту функцию и выбрать предпочтительный способ проверки. Например, вы можете выбрать проверку с помощью специального приложения (такого как Microsoft Authenticator), текстового сообщения (SMS) или сообщения электронной почты на дополнительный адрес.

Защита пароля

Не используйте один и тот же пароль во всех своих учетных записях.

Выбирайте надежные пароли и не используйте словарные слова. Надежный пароль должен содержать не менее 12 знаков, в том числе заглавные и строчные буквы, хотя бы одну цифру и хотя бы один символ.

Совет: Вы можете генерировать и сохранять уникальные пароли для часто посещаемых сайтов с помощью сторонних веб-служб.

Защита телефона или планшета

Запускайте и устанавливайте приложения только из официальных источников, таких как магазины приложений для своих устройств.

Если вы используете Office 365, используйте приложения Microsoft, которые лучше работают с Office 365 и более надежны.

Обновляйте устройства, а также любое программное обеспечение или мобильные приложения, которыми вы пользуетесь. Это очень важно, потому что многие такие обновления содержат исправления для системы безопасности.

Защита компьютеров с Windows 10 или компьютеров Mac

Ниже описаны специальные меры, которые могут предпринять пользователи компьютеров с Windows 10 или компьютеров Mac.

Включение защиты устройств BitLocker

Функция Bitlocker защищает данные при краже или потере устройств. Для этого она полностью шифрует диски на компьютерах с Windows 10. Посторонние пользователи не смогут получить доступ к файлам на защищенных дисках потерянных или украденных устройств, включая файлы, синхронизированные с OneDrive для бизнеса.

Защита компьютеров с помощью Защитника Windows

Защитник Windows включается после первоначальной настройки Windows 10 и обнаруживает вредоносные программы, вирусы и угрозы безопасности. Он работает в режиме реального времени, сканируя все, что вы скачиваете или запускаете на компьютере. Центр обновления Windows автоматически скачивает обновления для Защитника Windows, чтобы помочь защитить компьютер от угроз.

Включение брандмауэра Windows

Брандмауэр Windows должен работать постоянно (даже если у вас включен другой брандмауэр). Отключение брандмауэра Windows может сделать устройство или сеть более уязвимыми для несанкционированного доступа.

Использование функции FileVault для шифрования диска на компьютере Mac

Шифрование диска защищает данные при потере или краже устройства. Полнодисковое шифрование FileVault позволяет предотвратить несанкционированный доступ к данным на загрузочном диске.

Защита компьютеров Mac от вредоносных программ

Корпорация Майкрософт рекомендует установить и использовать надежное антивирусное ПО на компьютерах Mac.

Используя ПО только из надежных источников, вы также снизите риск заражения компьютера вредоносными программами. Параметры безопасности и конфиденциальности позволяют указывать источники ПО, устанавливаемого на компьютере Mac.

Включение защиты брандмауэра

Используйте брандмауэр для защиты компьютера от нежелательных контактов, инициированных другими компьютерами, когда вы подключены к Интернету или сети. Без такой защиты ваш Mac будет более уязвим для несанкционированного доступа.

Примечание: Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Была ли информация полезной? Для удобства также приводим ссылку на оригинал (на английском языке).

Оценка статьи:

Загрузка...