)
Sammendrag: Windows tilbyr mange kraftige GPO-er, men de fleste av Windows-systemadministratorene er ikke komfortable nok med slike systembegrensningspolitikker; og det er ofte usikkert om de forespurte sikkerhetsreglene vil bli håndhevet nøyaktig som forventet. RDS-Knight understreket sikkerhetsgrunnlagene for å holde bruken av ekstern tilgang i en trygg sone og lar deg med ett klikk enkelt begrense brukerrettigheter innen hvert sesjonsmiljø.
Konfigurering av lokale brukerrettigheter for å begrense RDP-trusler
Hvis du er som de fleste administratorer av Windows-nettverk, er ditt primære fokus rettet mot Active Directory-foretaket. Det kan være potensielt tusenvis av disse brukerkontoene for fjernskrivbord på et middels til stort nettverk, så det er mange muligheter for at disse kontoene kan komme ut av kontroll.
Minimering av angrepsflaten med nøye kontrollert tilgang er en viktig del av den første forsvarslinjen for å forhindre RDP-trusler.
For Windows-administratorer er det en krevende oppgave å sikre miljøet til brukere av Remote Desktop. På grunn av kompleksiteten i gruppepolicyen er prosessen både energikrevende og tidkrevende. Gruppepolicy er mekanismen som brukes til å distribuere reduserte privilegier til alle datamaskiner der brukeren må begrenses. Det første steget er å konfigurere brukerrettighetene, som styrer metodene som en bruker kan logge på et system. De anvendes på lokalt datanivå, og de tillater brukere å utføre oppgaver på en datamaskin eller i et domene. Når disse innstillingene er på plass, vil brukerkontoen nå bli kontrollert, ikke bare i funksjon, men også for sporing i tilfelle en inntrenger forsøker å angripe nettverket ditt med kontoen. Windows selv uttaler:
Disse rettighetene gir brukere tillatelse til å utføre spesifikke handlinger, som å logge på et system interaktivt eller sikkerhetskopiere filer og kataloger. Husk at endringer gjort i brukerrettigheter kan ha vidtrekkende konsekvenser. På grunn av dette bør kun erfarne administratorer gjøre endringer i brukerrettighetspolicyen.
Inntil nå.
RDS-Tools lanserer RDS-Knight, et fantastisk cybersikkerhetsverktøy som gjør enhver administrator til en Windows-sikkerhetsekspert.
Cyber sikkerhet uten kompleksitet.
Med ett klikk vil RDS-Knight håndheve den beste sikkerhetspraksisen for administratoren.
Med funksjonen "One Click to Secure Desktops" er det enkelt å sette sikkerhetsnivået de ønsker.
.
Denne administratorveiviseren gjør det mulig å velge én bruker og bruke en enkel preferanseskrollbar for å anvende riktig sikkerhetsnivå. Det vil umiddelbart anvende det beste sikkerhetsnivået som forventes å oppnås for brukerens miljø for Remote Desktop.
Én klikk, så er det gjort.
Utrolig effektivt og raskt. Ingen kan drømme om en så enestående kapasitet. Det er like enkelt å gjøre det.
“bruker per bruker”
eller for å sette det opp
per gruppe
uten noe styr eller bekymring. Å tildele rettigheter til grupper i stedet for individuelle brukere vil forenkle administrasjonen av brukerkontoer. Brukerrettigheter som er tildelt en gruppe, gjelder for alle medlemmene av gruppen så lenge de forblir medlemmer.
Mer enn en tidsbesparer for å beskytte RDS-serveren, gir RDS-Knight mer sikkerhet uten kompleksitet.
Om noen minutter vil administratoren få det han ønsker: det beste sikkerhetsnivået for hver tilknyttede Remote Desktop-økt.
-
Sikkerhetsnivå 1: Windows-modus:
standard sikkerhetsmodell for Windows-brukersesjoner
-
Sikkerhetsnivå 2: Sikret skrivebordsmodus:
den tilkoblede brukeren vil ikke få lov til å bla gjennom serverressurser bak sine egne Remote Desktop-grenser. Det begrenser fjernskrivbordsmiljøet til standard brukerrettigheter. RDS-administratoren vil ha full kontroll over hva en bruker kan eller ikke kan gjøre.
-
Sikkerhetsnivå 3: Kioskmodus:
forhindrer en tilkoblet bruker fra å utføre forbudte handlinger som å bytte ut av applikasjonen som normalt er tildelt dem og bla gjennom andre apper, lukke viktige verktøy eller på annen måte forstyrre den tiltenkte bruken av datamaskinen. Det gir i hovedsak brukeren tilgang til en spesifikk applikasjon samtidig som alt annet låses.
I tillegg gjelder sikkerheten umiddelbart: ingen behov for å starte på nytt eller for brukeren å logge av/logge på. Det er RDS-Knight-tjenesten som tar seg av det, og den gjør det live.
Selvfølgelig kan en mer avansert RDS-administrator bestemme seg for å gå dypt inn i konfigurasjonen av Brukerrettighetspolicyene ved å klikke på knappen "Tilpass sikkerhetsnivå". Denne funksjonen gir friheten til å gå inn i detaljer. Administratoren kan se resultatene, per bruker, av sitt foretrukne sikkerhetsnivå. Han kan justere noen av dem for denne brukeren (øke eller aktivere det eller denne Windows-funksjonen). Administratoren kan styrke beskyttelsen av Windows-serveren sin med bare noen få klikk og håndheve gode praksiser innen ett minutt for å undertrykke vanlige Windows-trusler.
Last ned den mest "brukervennlige løsningen" for å sikre brukernes Remote Desktop-miljø:
RDS Knight
den rette våpenet mot cyberkriminelle og ondsinnede brukere.
Om RDS-Tools:
Siden 1996 har RDS Tools spesialisert seg på teknologi for ekstern tilgang, og kontinuerlig utvidet sin erfaring og ekspertise i distribusjoner av alle størrelser – så store som 35 000 samtidige brukere. Med fremveksten av DSL, kabel og fiberoptisk Internett-kommunikasjon kan alle publisere Windows-applikasjoner og gjøre dem tilgjengelige på nettet for å dele eldre ressurser på sitt interne LAN eller over hele verden via nettet. RDS Tools tilbyr de enkleste og mest kostnadseffektive verktøyene som er tilgjengelige for å hjelpe deg med denne oppgaven. For spørsmål, kommentarer, forslag eller salgsforespørsel, vennligst send oss en e-post på
[email protected]
.
)
)
)
)
