首页 > 业界 > 关键词  > 微软最新资讯  > 正文

微软撰文指导各企业与组织如何保护自身免受网络攻击

2021-08-12 19:50 · 稿源: cnbeta

网络安全是很多组织的一个主要头痛问题,特别是在网络武器被私人公司出售的情况下。就在最近,我们了解到eCh0raix勒索软件正在威胁NAS设备,而PrintNightmare继续成为微软的噩梦,尽管该公司几天前刚刚发布了一个补丁,本应关闭这个漏洞。现在,在一篇详细的博客文章中,微软已经概述了企业需要采取的步骤,以加强他们对网络攻击的防御。这些方法中的大多数可以由全球任何规模的组织实施。

访问:

阿里云"88帮帮节":商业计划书、传播文案、智能记账工具免费领

微软总共描述了七个步骤来加强你的组织对安全威胁的防御。这个清单当然不是详尽无遗的,但微软说这是最具成本效益和实用的。该公司强调,如果你的防御措施与其他行业相比高于平均水平,大多数低技能的攻击者会迅速放弃并转向下一个目标。

第一种方法是在更新推出的48小时内给你的系统打补丁。这不仅包括域控制器和微软Azure Active Directory Connect,还包括浏览器、电子邮件等生产力客户端。特别建议应该启用网络浏览器的自动更新,也鼓励企业利用Windows Update for Business来减少人工维护工作。

另一种方法是用微软Endpoint防御系统、Microsoft Defender或任何其他可信的扩展检测和响应(XDR)解决方案配置Windows设备。该公司表示,这应该是你的第一道防线,因为它可以让微软网络安全团队积极应对安全威胁。同样,微软还建议通过使用防火墙、双因素认证机制和VPN来减少攻击面和暴露。Azure上的服务器可以利用Bastion服务来限制对某些进入的IP的访问。

还有一种限制暴露的方法是利用最小特权原则(PoLP)。这可以通过部署本地管理员密码解决方案(LAPS)来实现,为关键的工作流程设置专门的管理员工作站,以及使用轮流密码的管理服务账户。

微软提到的第五项技术是在可能的情况下将企业内部服务迁移到云端。该公司表示,这可以让系统参与到一种责任分担的模式中,由云供应商来管理大量的安全工作。此外,这家科技巨头还在Azure上有一套云安全工具组合供客户使用。

微软的另一个重要指导方针是停用或升级传统的硬件、软件和协议。该公司指出,很多组织仍在使用传统的文件共享机制,这可能被用作勒索软件攻击的攻击媒介。

最后,微软建议,除了收集日志外,还应该投入精力定期监测日志,因为很多恶意活动可以直接从那里被发现。虽然购买传统的安全事件管理(SIEM)系统对许多企业来说可能过于昂贵,但微软已经敦促企业考虑Azure Sentinel。

访问博客全文:

https://www.microsoft.com/security/blog/2021/08/11/7-ways-to-harden-your-environment-against-compromise/

  • 相关推荐
  • 大家在看
  • 阿里云盘iPad版上线

    今日,阿里云盘iOS端发布了2.2.8版本,iPad版阿里云盘也正式上线。该版本中,阿里云盘视频播放功能支持内嵌字幕多语种切换、文档预览支持横屏和手势缩放、通讯录备份支持合并相似联系人、保险箱支持展示容量使用情况。

  • 阿里云CDS发布,将公共存储能力带到本地

    9 月 22 日,阿里云发布全球首款“云定义存储”(Cloud Defined Storage,CDS)产品。作为一款本地部署的分布式存储产品,阿里云CDS拥有与公共云存储相同的技术架构,让企业客户在本地也能部署和使用与公共云一致的存储产品。 阿里云CDS基于阿里云分布式存储系统“盘古2.0”构建,最大IOPS最高可达百亿,云盘时延低至百微秒,可支撑数十EB级别存储规模,单bucket支持万亿级文件数,同时具有金融级的数据容灾能力。阿里云CDS最小起建

  • 阿里云多端商城」正式发布!实现天/淘商品复制到多端销售

    近日,零售数字化服务商-商派对外发布了与阿里云战略合作的系统产品——「阿里云多端商城」。「阿里云多端商城」是通过阿里云接口,将品牌商家天猫/淘宝店的商品、库存、订单履约和售后服务等成熟能力,同步复制到「阿里云多端商城」里的支付宝小程序和商家其他私域交易端。交易场景均由商派提供开发支持。商家的公私域商品数据打通,无需再按端分货,三端乃至未来N多端都可以共享天猫/淘宝店供应链内的一盘货;更无需在其他渠道多

  • 阿里云盘古入选世界互联网领先科技成果 为国产系统关键技术之一

    凤凰网科技讯 9月26日消息,乌镇世界互联网大会?互联网发展论坛上,阿里云自主研发的分布式存储系统“盘古”入选世界互联网领先科技成果,盘古解决了超大规模下数据不丢不错和高可用的难题,满足数字经济对海量存储和快速存储的需求 ,这也是第一次存储技术入选世界互联网领先科技成果。大会表示,盘古是国产飞天云操作系统的关键技术之一,通过一套分布式的存储架构,支持规模无限扩展,可承载不同的应用负载, 覆盖低延迟、高吞吐

  • 三维家受邀参加阿里云视觉计算私享会 一场关于未来视界的顶级论道

    在线实时设计家居、VR看房,工程师远程检修飞机、医生远程完成一场精巧的手术……通过视觉计算,这些正在成为现实。 9 月 23 日,由阿里云联合英伟达、英迈发起的“阿里云视觉计算论坛”在广州举办。三维家高级合伙人,3D产品负责人曹健受邀参与,与视觉计算各领域翘楚进行了交流分享。三维家高级合伙人&3D产品负责人 曹健本次分享的嘉宾,都不约而同地提到了“元宇宙”这个词。“元宇宙”可谓是当前投资界的“当红炸子鸡”。元宇?

  • 阿里云发布一站式敏捷数据仓库解决方案 实现库仓一体数据分析能力

    9 月 26 日,由阿里云与英特尔联合主办的“数聚云端 · 智驭未来“——阿里云数据库创新上云峰会在京举行。峰会上,阿里云重磅发布首个一站式敏捷数据仓库解决方案。该方案结合一站式数据管理平台DMS及云原生数据仓库AnalyticDB(简称:ADB),真正实现了库仓一体的技术架构,提供在线数据实时入仓、T+ 1 周期性快照、按需建仓等能力,数据延时低至秒级,持续赋能业务在线化,令企业在线数据释放最大价值。通过低代码操作,阿里云一站

  • 阿里云发布第一台设计师电脑:单应用最高1024核的超级工作站

    10月18日云栖大会开放日上,阿里云展出了基于新一代无影架构的两款一体机。据了解,两款新品分为23.8寸标准版和27寸Pro版,Pro版为手绘场景配有触控屏和触控笔,官方介绍为首款设计师云电脑。在一体机屏幕上,过去在Windows、Linux、安卓或国产操作系统的3D渲染、视觉设计、编程环境、手机游戏等软件,10多个演示应用图标聚集于一屏。用户无需切换系统,无需下载,即点即用。单应用经过适配,目前最高可使用1024核CPU和8块高性能GP

  • 阿里云发布第一台设计师电脑:单应用可使用最高1024核CPU

    云栖大会开放日上,阿里云基于新一代无影架构的两款一体机已对观众展出,单应用经过适配,目前最高可使用1024核CPU和8块高性能GPU。

  • 阿里上线阿里拍卖App

    近日,阿里正式推出阿里拍卖独立APP,该APP开发商为浙江淘宝网络有限公司。据介绍,阿里拍卖和政府、法院、公安、海关、银行、行业及产业带协会建立了深度合作,业务已覆盖资产、房产、车、股权、专利、名酒、珠宝、艺术品、奢品、潮品等,

  • 阿里申请淘宝元宇宙商标 阿里入局元宇宙?

    近日,阿里巴巴新加坡控股有限公司申请注册“阿里元宇宙”、“淘宝元宇宙”等商标,国际分类涉9类科学仪器、41类教育娱乐等,目前商标状态为注册申请中

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天