)
Executive Summary: Windows biedt veel krachtige GPO's, maar de meeste Windows-systeembeheerders zijn niet comfortabel genoeg met dit soort systeemrestrictiebeleid; en het blijft vaak onzeker of de gevraagde beveiligingsregels precies zoals verwacht zullen worden gehandhaafd. RDS-Knight benadrukte de beveiligingsfundamentals om het gebruik van remote access in een veilige zone te houden en stelt u in staat om met één klik eenvoudig de gebruikersrechten binnen elke sessieomgeving te beperken.
Lokale gebruikersrechten configureren om RDP-bedreigingen te beperken
Als je zoals de meeste beheerders van Windows-netwerken bent, is je belangrijkste aandacht gericht op de Active Directory-onderneming. Er zijn mogelijk duizenden van deze accounts voor gebruikers van externe bureaus op een middelgroot tot groot netwerk, dus er zijn veel manieren waarop deze accounts uit de hand kunnen lopen.
Het minimaliseren van het aanvaloppervlak met zorgvuldig gecontroleerde toegang is een belangrijk onderdeel van de eerste verdedigingslinie om RDP-bedreigingen te voorkomen.
Voor Windows-beheerders is het beveiligen van de omgeving van Remote Desktop-gebruikers een veeleisende taak. Vanwege de complexiteit van het Groepsbeleid is het proces zowel energie- als tijdrovend. Groepsbeleid is het mechanisme dat wordt gebruikt om verlaagde machtigingsinstellingen te distribueren naar alle computers waar de gebruiker beperkt moet worden. De eerste stap is het configureren van de gebruikersrechten, die de methoden bepalen waarmee een gebruiker zich op een systeem kan aanmelden. Ze worden toegepast op het niveau van de lokale computer en stellen gebruikers in staat om taken op een computer of in een domein uit te voeren. Zodra deze instellingen zijn ingesteld, zal het gebruikersaccount nu worden gecontroleerd, niet alleen in functie, maar ook voor tracking in het geval dat een indringer probeert uw netwerk aan te vallen met het account. Windows zelf stelt:
Deze rechten machtigen gebruikers om specifieke acties uit te voeren, zoals interactief inloggen op een systeem of het maken van back-ups van bestanden en mappen. Houd er rekening mee dat wijzigingen in gebruikersrechten verstrekkende gevolgen kunnen hebben. Daarom zouden alleen ervaren beheerders wijzigingen in het gebruikersrechtenbeleid moeten aanbrengen.
Tot nu toe.
RDS-Tools lanceert RDS-Knight, een geweldige cyberbeveiligingstool om elke beheerder om te toveren tot een Windows-beveiligingsexpert.
Cyberbeveiliging zonder complexiteit.
Met één klik zal RDS-Knight de beste beveiligingspraktijk voor de beheerder afdwingen.
Met de functie "One Click to Secure Desktops" is het instellen van het beveiligingsniveau naar keuze een fluitje van een cent.
.
Deze beheerderswizard maakt het mogelijk om één gebruiker te selecteren en een eenvoudige voorkeur-scrollbalk te gebruiken om het juiste beveiligingsniveau toe te passen. Het zal onmiddellijk het beste beveiligingsniveau toepassen dat verwacht wordt te worden bereikt voor de omgeving van de Remote Desktop-gebruiker.
Een klik en het is gedaan.
Verbazingwekkend efficiënt en snel. Niemand kan dromen van zo'n uitstekende capaciteit. Het is zo gemakkelijk om het te doen.
“gebruiker per gebruiker”,
of om het in te stellen
per groep
zonder enige moeite of zorgen. Rechten toekennen aan groepen in plaats van aan individuele gebruikers zal het beheer van gebruikersaccounts vereenvoudigen. Gebruikersrechten die aan een groep zijn toegewezen, worden toegepast op alle leden van de groep zolang zij leden blijven.
Meer dan alleen een tijdbesparende oplossing om RDS-servers te beschermen, biedt RDS-Knight meer beveiliging zonder complexiteit.
Binnen enkele minuten zal de Administrator krijgen wat hij wil: het beste beveiligingsniveau voor elke verbonden Remote Desktop-sessie.
-
Beveiligingsniveau 1: Windows-modus:
standaard Windows-gebruikerssessiebeveiligingsmodel
-
Beveiligingsniveau 2: Beveiligde Desktopmodus:
de verbonden gebruiker zal niet in staat zijn om serverbronnen achter zijn eigen Remote Desktop-grenzen te doorbladeren. Het beperkt de remote desktop-omgeving tot standaard gebruikersprivileges. De RDS Administrator zal volledig controleren wat een gebruiker wel of niet kan doen.
-
Beveiligingsniveau 3: Kioskmodus:
voorkomt dat een verbonden gebruiker verboden acties uitvoert, zoals het normaal uit de toepassing tabben die aan hen is toegewezen en het doorbladeren van andere apps, het sluiten van belangrijke tools of anderszins het beoogde gebruik van de computer verstoren. Het biedt de gebruiker in wezen toegang tot een specifieke toepassing terwijl alles andere wordt vergrendeld.
Bovendien geldt de beveiliging onmiddellijk: geen noodzaak om opnieuw op te starten of voor de gebruiker om uit te loggen/aan te loggen. Het is de RDS-Knight-service die ervoor zorgt en dit doet het live.
Natuurlijk kan een meer geavanceerde RDS-beheerder ervoor kiezen om diep in de configuratie van de Gebruikersrechtenbeleid te duiken door op de knop "Beveiligingsniveau aanpassen" te klikken. Deze functie biedt de vrijheid om in detail te kijken. De beheerder kan de resultaten per gebruiker van zijn voorkeursbeveiligingsniveau zien. Hij kan enkele van deze instellingen voor deze gebruiker aanpassen (verhogen of inschakelen of deze Windows-functie). De beheerder kan de bescherming van zijn Windows-server met slechts een paar klikken versterken en binnen een minuut goede praktijken afdwingen om gebruikelijke Windows-bedreigingen te onderdrukken.
Download de meest "gebruiksvriendelijke oplossing" om de Remote Desktop-omgeving van de gebruikers te beveiligen:
RDS Knight
de juiste wapen tegen cybercriminelen en kwaadaardige gebruikers.
Over RDS-Tools:
Sinds 1996 is RDS Tools gespecialiseerd in technologie voor externe toegang en breidt het continu zijn ervaring en expertise uit in implementaties van alle groottes - tot wel 35.000 gelijktijdige gebruikers. Met de opkomst van DSL, kabel- en glasvezel-internetcommunicatie kan iedereen Windows-toepassingen publiceren en deze web-enable om legacy-resources te delen via hun interne LAN of over de hele wereld via het web. RDS Tools biedt de gemakkelijkste en meest kosteneffectieve tools die beschikbaar zijn om u te helpen bij deze taak. Voor vragen, opmerkingen, suggesties of verkoopinquiries kunt u ons een e-mail sturen naar
[email protected]
.
)
)
)
)
