Laboratoriya ishi №7. Mustahkamlash va xavfsizlik. Reja: Windows Defender Advanced Threat Protection

ASR ( Attack Surface Reduction ): ASR - bu fayllarning ayrim turlarini bajarilishini blokirovka qilishga imkon beradigan boshqarish ketma-ketligi. Bu elektron pochta qo'shimchalaridagi foydalanuvchi bosish yoki Office fayllarining ba'zi natijalarini ochish orqali zararli dasturlarni o'rnatishni kamaytirishga yordam beradi. Biz kompyuterlar jamoasida tezda bajariladigan ko'rinadigan ba'zi elektron pochta qo'shimchalarini hech qachon bosmasligimiz kerakligini bilib oldik, lekin ko'pincha oddiy kompyuter foydalanuvchilari bajariladigan va amaldagi fayl o'rtasidagi farqni tushunmaydilar / ASR barcha bajariladigan fayllar yoki skript fayllarini ishga tushirishni bloklashda yordam berishi mumkin. elektron pochta ichida.


Windows xavfsizlik devori (WDF) - hech qanday kulgi yo'q
Tarmoq xavfsizligi.
Qurilmalarimiz xavfsizligi haqida tarmoq darajasida gapirganda, biz perimetrlar haqida gaplashamiz. Ushbu perimetrlar xavfsizlik devori bilan, asosan, apparat darajasida aniqlanadi va himoyalanadi, bu bizning tarmoq muhitimizda bunday aniq vazifalarni bajarish uchun tarmoq qurilmalari yaratiladi. Bugun biz sizning atrofingizda saqlab turishingiz va saqlashingiz kerak bo'lgan yana bir xavfsizlik devorlari qatlamini muhokama qilish uchun shu erdamiz. Ha, biz Windows xavfsizlik devori haqida gaplashamiz. Kulishni to'xtating, bu qo'pollik!
Uning tarixi asosida Windows Xavfsizlik devorida qiziqarli bo'lish oson. Windows XP va Server 2003 yillarida uni ishlatish imkonsiz edi va muammolarni hal qilishdan ko'ra ko'proq bosh og'rig'i edi. Aslida, bu tushunchalar shu qadar keng tarqaldiki, men shu kungacha o'zimning domenga ulangan tizimlarimda Windows Xavfsizlik devorini butunlay o'chirib qo'ygan ko'plab kompaniyalarni odatiy qoidalar sifatida topmoqdaman. Men ulardan biron bir sabab so'raganimda, bu odatda aniqlanmagan - biz buni doim qilganmiz yoki bu belgilangan siyosatmi, bu standart javoblar. Va bu aniq asosiy muammo, chunki bugungi kunda Windows-da mavjud bo'lgan WFAS ( Advanced Security bilan Windows Defender xavfsizlik devori, Advanced Security bilan Windows Defender xavfsizlik devori ) ancha ishonchli va zamonaviy bo'lib, kengayish uchun ishlatilishi mumkin. sizning xavfsizlik arxitekturangiz. Hatto shu qadar uzoqqa borishni istardimki, WFAS-ni zamonaviy operatsion tizimlarda o'chirib qo'yish juda aniq va asosli sabablarga ega bo'lmasa
Birinchidan, uchta pristavka borligini bilish muhimdir , ulardan siz Windows Xavfsizlik devori sozlamalarini sozlash imkoniyatiga egasiz. Ushbu konsollarning ikkitasi bir-biriga nisbatan ortiqcha, uchinchisi esa boshqalariga qaraganda ancha ko'p xususiyatlarga ega. Keling, ularni birma-bir ko'rib chiqamiz.