Executive Summary: Ang Windows ay nagbibigay ng maraming makapangyarihang GPOs ngunit karamihan sa mga tagapangasiwa ng sistema ng Windows ay hindi komportable sa ganitong uri ng mga patakaran sa paghihigpit ng sistema; At madalas na nananatiling hindi tiyak na ang hinihinging mga patakaran sa seguridad ay ipatutupad nang eksakto tulad ng inaasahan. Binibigyang-diin ng RDS-Knight ang mga pangunahing kaalaman sa seguridad upang mapanatili ang paggamit ng remote access sa isang ligtas na lugar at payagan kang sa Isang pag-click lamang na madaling limitahan ang mga karapatan ng gumagamit sa loob ng bawat kapaligiran ng sesyon.
Pag-configure ng Lokal na Karapatan ng Gumagamit Upang Limitahan ang mga Banta ng RDP
Kung ikaw ay katulad ng karamihan sa mga administrador ng mga Windows network, ang pangunahing pokus ng iyong atensyon ay nakatuon sa Active Directory enterprise. Maaaring may libu-libong mga account ng mga gumagamit ng remote desktop sa isang medium hanggang malaking network, kaya't maraming paraan para sa mga account na ito na mawalan ng kontrol.
Ang pagbabawas ng atake sa ibabaw sa pamamagitan ng maingat na kontroladong pag-access ay isang mahalagang bahagi ng unang linya ng depensa upang maiwasan ang mga banta ng RDP.
Para sa mga Administrator ng Windows, ang pag-secure ng kapaligiran ng gumagamit ng Remote Desktop ay isang mahirap na gawain. Dahil sa kumplikado ng Group Policy, ang proseso ay parehong nakakapagod sa enerhiya at oras. Ang Group Policy ay ang mekanismo na ginagamit upang ipamahagi ang mga nabawasang pribilehiyo sa lahat ng mga computer kung saan kailangang limitahan ang gumagamit. Ang unang hakbang ay i-configure ang mga Karapatan ng Gumagamit, na namamahala sa mga pamamaraan kung paano makakapag-log on ang isang gumagamit sa isang sistema. Ito ay inilalapat sa antas ng lokal na computer, at pinapayagan ang mga gumagamit na magsagawa ng mga gawain sa isang computer o sa isang domain. Kapag ang mga setting na ito ay naitakda na, ang account ng gumagamit ay kontrolado na, hindi lamang sa function, kundi pati na rin para sa pagsubaybay sakaling may sumubok na salakayin ang iyong network gamit ang account. Sinasabi mismo ng Windows:
Ang mga karapatang ito ay nagbibigay ng pahintulot sa mga gumagamit na magsagawa ng mga tiyak na aksyon, tulad ng pag-log in sa isang sistema nang interaktibo o pag-backup ng mga file at direktoryo. Isaisip na ang mga pagbabagong ginawa sa mga karapatan ng gumagamit ay maaaring magkaroon ng malawak na epekto. Dahil dito, tanging ang mga may karanasang administrador lamang ang dapat gumawa ng mga pagbabago sa patakaran ng mga karapatan ng gumagamit.
Hanggang ngayon.
RDS-Tools ay naglabas ng RDS-Knight, isang kamangha-manghang kasangkapan sa cyber security upang gawing isang Windows Security Expert ang sinumang Administrator.
Cyber Security nang walang kumplikasyon.
Sa isang click, ipapatupad ng RDS-Knight para sa administrador ang pinakamahusay na kasanayan sa seguridad.
Sa tampok na "Isang Click para I-secure ang mga Desktop," madali na ang pagtatakda ng antas ng seguridad na kanilang pinili.
.
Ang wizard ng administrator na ito ay nagbibigay-daan upang pumili ng isang gumagamit at gumamit ng simpleng preference scrollbar upang ilapat ang tamang antas ng seguridad. Agad nitong ilalapat ang pinakamahusay na antas ng seguridad na inaasahang makamit para sa kapaligiran ng gumagamit ng Remote Desktop.
Isang click at tapos na.
Kamangha-manghang mahusay, at mabilis. Walang sinuman ang makakapangarap ng ganitong kahanga-hangang kakayahan. Napakadali lang gawin ito.
“user per user”
o upang i-set up ito
“per grupo”
nang walang abala o alalahanin. Ang pagtatalaga ng mga karapatan sa mga grupo sa halip na sa mga indibidwal na gumagamit ay magpapadali sa pamamahala ng mga account ng gumagamit. Ang mga karapatan ng gumagamit na itinalaga sa isang grupo ay inilalapat sa lahat ng mga miyembro ng grupo habang sila ay nananatiling mga miyembro.
Higit pa sa pagiging tagapagligtas ng oras upang protektahan ang RDS server, ang RDS-Knight ay nagbibigay ng higit pang seguridad nang walang kumplikasyon.
Sa loob ng ilang minuto, makakakuha ang Administrator ng kanyang nais: ang pinakamahusay na antas ng seguridad para sa bawat nakakonektang Remote Desktop session.
-
Antas ng Seguridad 1: Windows Mode:
default Windows user session security model
-
Antas ng Seguridad 2: Nakaseguro na Mode ng Desktop:
ang nakakonektang gumagamit ay hindi papayagang mag-browse ng mga mapagkukunan ng server sa likod ng kanyang sariling mga hangganan ng Remote Desktop. Nililimitahan nito ang kapaligiran ng remote desktop sa mga karaniwang pribilehiyo ng gumagamit. Ganap na kontrolado ng RDS Administrator kung ano ang maaaring gawin o hindi magawa ng isang gumagamit.
-
Antas ng Seguridad 3: Kiosk Mode:
pinipigilan ang isang nakakonektang gumagamit na magsagawa ng mga ipinagbabawal na aksyon tulad ng pag-tab out ng application na karaniwang nakatalaga sa kanila at pag-browse sa ibang mga app, pagsasara ng mahahalagang tool o kung hindi man ay nakakasagabal sa nakatakdang paggamit ng computer. Sa madaling salita, nagbibigay ito sa gumagamit ng access sa isang tiyak na application habang nililock ang lahat ng iba pa.
Bukod dito, ang seguridad ay agad na nalalapat: walang kinakailangang i-reboot o para sa gumagamit na mag-logoff/logon. Ito ang serbisyo ng RDS-Knight na nag-aalaga dito at ginagawa ito nang live.
Siyempre, ang isang mas advanced na RDS Administrator ay maaaring magpasya na pumasok nang malalim sa pagsasaayos ng mga Patakaran sa Karapatan ng Gumagamit sa pamamagitan ng pag-click sa pindutang "I-customize ang Antas ng Seguridad". Ang tampok na ito ay nagbibigay ng kalayaan upang maghukay sa mga detalye. Makikita ng administrator ang mga resulta, bawat gumagamit, ng kanyang piniling Antas ng Seguridad. Maaari niyang ayusin ang ilan sa mga ito para sa gumagamit na ito (pagtaas o pagpapagana nito o ng tampok na Windows na ito). Maaaring palakasin ng administrator ang proteksyon ng kanyang Windows server sa ilang pag-click lamang at ipatupad ang magandang kasanayan sa loob ng isang minuto upang pigilan ang karaniwang banta sa Windows.
I-download ang pinaka "madaling gamitin na solusyon" upang seguruhin ang kapaligiran ng Remote Desktop ng mga User:
RDS Knight
ang tamang sandata laban sa mga cyber kriminal at mapanlinlang na mga gumagamit.
Tungkol sa RDS-Tools:
Simula noong 1996, ang RDS Tools ay nag-specialize sa teknolohiya ng remote-access, patuloy na pinalawak ang karanasan at kadalubhasaan nito sa mga deployment ng lahat ng laki – kasing laki ng 35,000 sabay-sabay na gumagamit. Sa paglitaw ng DSL, cable, at fiber optic na komunikasyon sa Internet, sinuman ay maaaring mag-publish ng mga Windows application at gawing web-enabled ang mga ito upang ibahagi ang mga legacy resources sa kanilang internal LAN o sa buong mundo sa pamamagitan ng web. Nagbibigay ang RDS Tools ng pinakamadaling gamitin at pinaka-cost-effective na mga tool na available upang tulungan ka sa gawaing ito. Para sa anumang mga tanong, komento, mungkahi o mga katanungan sa benta mangyaring magpadala sa amin ng isang e-mail sa
[email protected]
.
)
)
)
)
)
