微軟新指導(dǎo)允許域控制器限量接入互聯(lián)網(wǎng)
很多企業(yè)都開(kāi)始過(guò)渡到 Azure Active Directory（AAD）等云端身份平臺(tái)，利用無(wú)密碼登錄和有條件訪問(wèn)等新認(rèn)證機(jī)制來(lái)逐步淘汰 Active Directory（AD）基礎(chǔ)設(shè)施。然而，依然有一些組織在混合或內(nèi)部環(huán)境中使用域控制器（DC）。
訪問(wèn):
微軟中國(guó)官方商城 - 首頁(yè)
DC 有活動(dòng)目錄域服務(wù)（AD DS）的能力，這意味著如果一個(gè) DC 被惡意行為者感染，基本上你的所有賬戶和系統(tǒng)都會(huì)受到影響。就在幾個(gè)月前，微軟發(fā)布了一個(gè)關(guān)于 AD 特權(quán)升級(jí)攻擊的警告。
此前微軟已經(jīng)提供了關(guān)于如何設(shè)置和保護(hù) DC 的詳細(xì)指導(dǎo)，近期微軟再次對(duì)該指導(dǎo)進(jìn)行了優(yōu)化和更新。
此前，這家總部位于雷德蒙的科技巨頭曾強(qiáng)調(diào)，DC 在任何情況下都不應(yīng)該與互聯(lián)網(wǎng)連接?？紤]到不斷變化的網(wǎng)絡(luò)安全形勢(shì)，微軟已經(jīng)修改了這一指導(dǎo)意見(jiàn)，表示 DC 不應(yīng)該有不受監(jiān)控的互聯(lián)網(wǎng)接入，也不應(yīng)該有啟動(dòng)網(wǎng)絡(luò)瀏覽器的能力?；旧希灰獓?yán)格控制訪問(wèn)，并建立適當(dāng)?shù)姆烙鶛C(jī)制，讓 DC 連接到互聯(lián)網(wǎng)是可以的。
對(duì)于目前在混合環(huán)境下運(yùn)行的組織，微軟建議你至少通過(guò)身份保護(hù)器來(lái)保護(hù)企業(yè)內(nèi)部的AD。其指導(dǎo)意見(jiàn)指出：
微軟建議使用 Microsoft Defender for Identity 對(duì)這些企業(yè)內(nèi)部的身份進(jìn)行云端保護(hù)。在 DC 和 AD FS 服務(wù)器上配置 Defender for Identity 傳感器，可以通過(guò)代理和特定的端點(diǎn)與云服務(wù)進(jìn)行高度安全的單向連接。
關(guān)于如何配置這種代理連接的完整解釋，可以在身份保護(hù)器的技術(shù)文檔中找到。這種嚴(yán)格控制的配置確保了將這些服務(wù)器連接到云服務(wù)的風(fēng)險(xiǎn)得到緩解，并且企業(yè)可以從身份保護(hù)器提供的保護(hù)能力的提高中受益。微軟還建議這些服務(wù)器用云端驅(qū)動(dòng)的端點(diǎn)檢測(cè)來(lái)保護(hù)，如 Azure Defender for Servers。
關(guān)鍵詞： Microsoft 微軟新指導(dǎo)允許域控制器限量接入互聯(lián)網(wǎng) cnBeta
Windows 365用戶迎來(lái)新門戶 可輕松向微軟提交反饋
2022-04-15 15:36:06
康佳電視已用上 Smartisan TV OS實(shí)機(jī)演示曝光
2022-04-15 15:12:11
微軟新指導(dǎo)允許域控制器限量接入互聯(lián)網(wǎng)
2022-04-15 15:05:27
農(nóng)行：今年已陸續(xù)為2000余名個(gè)人貸款客戶提供特殊政策服務(wù)支持
2022-04-15 14:00:41
鎧俠西數(shù)在日本四日市投建新閃存制造工廠
2022-04-15 13:41:55
量子計(jì)算研發(fā)公司玻色量子完成第三輪數(shù)千萬(wàn)元融資
2022-04-15 13:36:31
泰康人壽一季度“超體”突破84萬(wàn)人次
2022-04-15 13:29:11
不用再等了，京東推顯卡價(jià)保618活動(dòng)
2022-04-15 13:24:18
4月MLF等量續(xù)做 利率不變
2022-04-15 13:23:01
Win11正式版尷尬到家了！發(fā)布這么久 用戶數(shù)還不如XP多
2022-04-15 13:19:36
劉作虎：一加Ace是最好的8100天璣手機(jī)、有顏又有料
2022-04-15 13:14:08
江蘇如皋長(zhǎng)江鎮(zhèn)：高標(biāo)準(zhǔn)建設(shè)“港產(chǎn)城融合”如皋城市副中心
2022-04-15 12:59:13
重慶北碚區(qū)：多部門嚴(yán)厲打擊整治成品油非法經(jīng)營(yíng)行為
2022-04-15 12:45:10
小米MIUI Go系統(tǒng)曝光，專為小內(nèi)存設(shè)備打造
2022-04-15 12:43:59
新疆焉耆縣：廉政教育“三味”濃
2022-04-15 12:34:13
新疆沙雅農(nóng)商銀行打造醫(yī)保業(yè)務(wù)“10分鐘服務(wù)圈”
2022-04-15 12:29:59
Windows Media Player新功能：引入專輯細(xì)節(jié)視圖
2022-04-15 12:25:52
錘子科技系統(tǒng)SmartisanOS宣布回歸，將推出新產(chǎn)品
2022-04-15 12:22:07
甘肅省列重大項(xiàng)目建設(shè)實(shí)現(xiàn)一季度“開(kāi)門紅”
2022-04-15 12:21:12
收購(gòu)?fù)铺?馬斯克學(xué)不了巴菲特
2022-04-15 12:05:43
沒(méi)有光攝影作品如何能夠精彩？三天后飛利浦新品OLED顯示器正式亮相
2022-04-15 11:38:27
康佳官宣4月18日發(fā)布跨生態(tài)新物種，或?qū)⒙?lián)手Smartisan OS？
2022-04-15 11:37:00
《幽靈線：東京》通關(guān)了嗎？白色游戲主機(jī)裝機(jī)推薦 流暢游玩3A大作
2022-04-15 11:34:20
顯卡怕買貴了？京東顯卡“價(jià)保618”大膽放心入
2022-04-15 11:29:47
微軟發(fā)布Windows 11可選更新：修復(fù)啟動(dòng)延遲40分鐘罕見(jiàn)問(wèn)題
2022-04-15 11:27:28
Twitter“門口的野蠻人”--馬斯克意欲何為？
2022-04-15 11:26:15
Smartisan OS宣布回歸：新品本月見(jiàn)但不是手機(jī)
2022-04-15 11:12:54
微軟擴(kuò)大漏洞懸賞力度 額外再獎(jiǎng)勵(lì)30%賞金
2022-04-15 11:10:53
Apple TV版Netflix應(yīng)用更新 已換用tvOS 15默認(rèn)視頻播放器界面
2022-04-15 11:10:36
Meta推出Lexical Web文本編輯器框架
2022-04-15 11:07:16
廣汽埃安多款車型增加新版本 命名為行政版或領(lǐng)袖版
2022-04-15 10:56:24
寶馬i7預(yù)告圖發(fā)布：配備發(fā)光格柵+后排大屏，預(yù)計(jì)21日首發(fā)
2022-04-15 10:53:12
法拉第未來(lái)繼續(xù)員工紀(jì)律處分：賈躍亭將不再擔(dān)任業(yè)務(wù)管理者
2022-04-15 10:47:36
TikTok問(wèn)鼎全球下載榜 成第5款下載超35億次的應(yīng)用
2022-04-15 10:42:08
不搶手慢無(wú) 榮耀Magic4 Pro上午開(kāi)啟預(yù)售
2022-04-15 10:27:25
SmartisanOS宣布回歸 未來(lái)可能有新硬件登場(chǎng)
2022-04-15 10:17:13
1199元起 榮耀Play6T今日開(kāi)售
2022-04-15 10:10:50
5499元起！榮耀Magic4 Pro今日開(kāi)啟預(yù)售：驍龍8 Gen 1加持
2022-04-15 10:08:59
天璣8000加持！OPPO K10入網(wǎng)：保留了這個(gè)“上古”配置
2022-04-15 10:02:28
5999元起！vivo X Note今日首銷：7英寸2K超大屏旗艦
2022-04-15 09:58:44
從年報(bào)看壽險(xiǎn)轉(zhuǎn)型
2022-04-15 09:49:40
把握壽險(xiǎn)改革四個(gè)機(jī)會(huì)
2022-04-15 09:45:21
壽險(xiǎn)轉(zhuǎn)型尚待風(fēng)起
2022-04-15 09:40:31
360°無(wú)死角保護(hù)！京東方宣布新一代主動(dòng)主動(dòng)式防窺屏
2022-04-15 09:20:10
Sensor Tower：抖音及TikTok 3月全球吸金超3.08億美元
2022-04-15 09:18:41
黑龍江省農(nóng)村信用社：金融推進(jìn)種業(yè)振興
2022-04-15 09:15:48
中信銀行支持貨運(yùn)小微
2022-04-15 09:10:15
英特爾承諾到2040年實(shí)現(xiàn)溫室氣體凈零排放
2022-04-15 09:08:24
確認(rèn)過(guò)眼神，這款美爆了的石墨烯發(fā)熱眼罩簡(jiǎn)直是熬夜黨必備
2022-04-15 09:05:51 工信部：支持符合條件的工業(yè)互聯(lián)網(wǎng)企業(yè)上市
2022-04-15 09:04:49
馬斯克收購(gòu)Twitter靈感來(lái)自巴菲特 分析師：缺乏融資細(xì)節(jié)，難以奏效
2022-04-15 08:56:55
Genesis推新款概念車Genesis X Speedium：對(duì)未來(lái)EV的預(yù)覽
2022-04-15 08:52:07
Windows 11安裝鏡像現(xiàn)測(cè)試提供新的默認(rèn)壁紙
2022-04-15 08:25:15
網(wǎng)友調(diào)侃UserBenchmark對(duì)AMD銳龍R7-5800X3D處理器評(píng)價(jià)不高
2022-04-15 08:13:17
心臟竟是只有一個(gè)面的莫比烏斯環(huán)？還有更意外的
2022-04-15 07:37:11
Satechi推出新款雙機(jī)位垂直筆記本電腦支架
2022-04-15 07:31:50
洗碗機(jī)邁向集成化，你家廚房空間有救了
2022-04-15 07:30:38
美將Ronin網(wǎng)絡(luò)6.25億美元加密貨幣被盜事件歸咎于朝鮮黑客組織
2022-04-15 07:30:19
169年歷史施坦威鋼琴申請(qǐng)紐交所上市
2022-04-15 07:28:55
三星效仿蘋果推Multi Control：可讓Tab S8成為Galaxy Book2的第二屏
2022-04-15 07:18:45
VMware跨云服務(wù)上架Microsoft Azure Marketplace
2022-04-15 07:18:29
PS5玩家的新寵 LG C2系列OLED電視開(kāi)售
2022-04-15 07:15:47
騰訊視頻漲價(jià)：一年多賺74億
2022-04-15 07:12:01
雷蛇深度學(xué)習(xí)筆記本配RTX3080 售價(jià)超2萬(wàn)
2022-04-15 07:01:33
三星正開(kāi)發(fā)更薄的QD-OLED面板 或?qū)?shí)現(xiàn)卷曲屏
2022-04-15 06:45:30
任天堂新一代Switch曝光：配置飆升 畫質(zhì)驚艷
2022-04-15 06:28:39
一招教你識(shí)別買的新電腦是不是庫(kù)存二手
2022-04-15 06:26:52
尼康發(fā)布660GB新款CFexpress存儲(chǔ)卡
2022-04-15 06:25:52
游戲知多少 FPS/TPS/RPG這些都是什么意思？
2022-04-15 06:13:42
顯卡價(jià)格崩不了 專家表態(tài)：礦難不可怕 玩家會(huì)接盤
2022-04-15 05:57:24
寶馬首席執(zhí)行官警告不要單純地依賴純電動(dòng)策略
2022-04-15 05:56:01
連花清瘟膠囊惹爭(zhēng)議：王思聰稱應(yīng)嚴(yán)查以嶺藥業(yè)遭回懟
2022-04-15 05:48:54
推特股東沙特王子Alwaleed拒絕馬斯克收購(gòu)提案
2022-04-15 05:21:50
馬斯克不確定是否能夠成功收購(gòu)?fù)铺?希望盡可能多地持股
2022-04-15 05:09:11
富士康主要工廠暫未受防疫措施影響 篩查測(cè)試工作進(jìn)行中
2022-04-14 22:57:10
戰(zhàn)斗力+1 GELID推出新款120mm風(fēng)扇：12顆ARGB信仰燈
2022-04-14 22:45:24
一部肥皂劇正在上演？投行Wedbush稱馬斯克收購(gòu)?fù)铺厥镁欧€(wěn)
2022-04-14 22:37:22
5299元！尼康發(fā)布新款CFexpress存儲(chǔ)卡：660GB 讀寫破1500MB/s
2022-04-14 22:35:28
曹操出行用戶數(shù)破億 未來(lái)將持續(xù)上線換電車輛
2022-04-14 22:32:41
騰訊加速器業(yè)務(wù)調(diào)整 5月31日起僅支持國(guó)服游戲加速
2022-04-14 22:30:44
瑞幸2021全年?duì)I收近80億 任命立信為公司獨(dú)立注冊(cè)會(huì)計(jì)師事務(wù)所
2022-04-14 22:26:30
自帶續(xù)命技能 沒(méi)電也能用10秒的SSD硬盤盒來(lái)了：售價(jià)695元
2022-04-14 22:08:41
不用憋屈千兆口 運(yùn)營(yíng)商上線2.5G光貓：網(wǎng)速輕松超2000兆
2022-04-14 22:08:03
高鴻股份2021年?duì)I收85.48億元 同比增長(zhǎng)21.81%
2022-04-14 21:48:24
一加Ace真機(jī)圖公布：開(kāi)黑、回藍(lán)雙色 一如即往的一加手感
2022-04-14 21:44:28
12代酷睿新黃金搭檔！梅捷傳承B660M主板發(fā)售：用料扎實(shí)
2022-04-14 20:57:35
聯(lián)通升級(jí)公眾應(yīng)用可信呼叫中心應(yīng)用軟件：預(yù)算541.38萬(wàn)元
2022-04-14 20:37:20
央視揭秘：手機(jī)充電一整夜不安全！
2022-04-14 20:35:58
英特爾目標(biāo)到2040年實(shí)現(xiàn)凈零排放 承諾提高產(chǎn)品能效
2022-04-14 20:33:26
海南臨高：“黨建+業(yè)務(wù)”科學(xué)推動(dòng)秸稈禁燒邁上新臺(tái)階
2022-04-14 20:26:46
半導(dǎo)體產(chǎn)業(yè)繁榮 北方華創(chuàng)2021年業(yè)績(jī)飆升
2022-04-14 20:26:15
曾經(jīng)很火但已消失了的品牌：你還記得幾款？
2022-04-14 20:03:33
谷歌計(jì)劃今年在其美國(guó)數(shù)據(jù)中心和辦公室上投資95億美元
2022-04-14 19:59:29
移為通信2022年Q1營(yíng)收2.1億元 凈利1894萬(wàn)元
2022-04-14 19:56:41
馬斯克出價(jià)2600億現(xiàn)金：想把推特私有化
2022-04-14 19:45:59
或擁有56核芯：Intel發(fā)燒平臺(tái)酷睿X處理器回歸
2022-04-14 19:44:49
Win11正式版安裝率僅1.44%，比Win XP還少
2022-04-14 19:34:24
iOS端1Password 8早期測(cè)試版發(fā)布：引入全新界面和交互體驗(yàn)
2022-04-14 19:33:42
Windows 11操作系統(tǒng)迎來(lái)Windows Media Player媒體播放器更新
2022-04-14 19:26:20
英特爾計(jì)劃在Linux上啟用ARC DG2/Alchemist計(jì)算支持
2022-04-14 19:18:49
相關(guān)新聞