微软现在允许可通过域控制器访问互联网

据 Neowin 报道,许多组织最近已过渡到基于云的身份平台,例如 Azure Active Directory (AAD) 以利用最新的身份验证机制,包括无密码登录和条件访问,并逐步淘汰 Active Directory (AD) 基础设施。但是,其他组织仍在混合或本地环境中使用域控制器 (DC)。

微软现在允许可通过域控制器访问互联网

DC 能够读取和写入 Active Directory 域服务 (AD DS),这意味着如果 DC 被恶意行为者感染,基本上你的所有帐户和系统都会受到损害。就在几个月前,微软发布了关于 AD 权限升级攻击的公告。

微软已经提供了有关如何设置和保护 DC 的详细指南,但现在,它正在对此过程进行一些更新。

此前,这家雷德蒙德科技公司曾强调 DC 在任何情况下都不应该连接到互联网。鉴于不断发展的网络安全形势,微软已修改此指南,表示 DC 不能不受监控的访问互联网或启动 Web 浏览器。基本上,只要使用适当的防御机制严格控制访问权限,就可以将 DC 连接到互联网。

对于当前在混合环境中运营的组织,微软建议至少通过 Defender for Identity 保护本地 AD。其指导意见指出:

“微软建议使用 Microsoft Defender for Identity 对这些本地身份进行云驱动保护。Defender for Identity 传感器在域控制器和 AD FS 服务器上的配置允许通过代理和特定端点与云服务建立高度安全的单向连接。有关如何配置此代理连接的完整说明,请参阅 Defender for Identity 的技术文档。这种严格控制的配置可确保降低将这些服务器连接到云服务的风险,并使组织受益于 Defender for Identity 提供的保护功能的增加。微软还建议使用 Azure Defender for Servers 等云驱动的端点检测来保护这些服务器。”

尽管如此,由于法律和监管原因,微软仍然建议在隔离环境中运营的组织完全不要访问互联网。

声明: 1.本站大部分内容均收集于网络或是用户自行发布!若内容若侵犯到您的权益,请发送邮件至:11457753@qq.com,我们将第一时间处理! 2.资源所需价格并非资源售卖价格,是收集、整理、编辑详情以及本站运营的适当补贴,并且本站不提供任何免费技术支持 3.所有资源仅限于参考和学习,版权归原作者所有。

给TA买糖
共{{data.count}}人
人已买糖
互联网

微信Mac 3.4.0新版发布:二维码、朋友圈更方便了

2022-4-16 9:58:19

互联网

谷歌 Chrome 推送紧急更新补丁,修复高危漏洞

2022-4-16 15:58:32

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
今日签到
有新私信 私信列表
搜索