本文主要介紹如何給w10系統(tǒng)防火墻添加信任(如何給windows防火墻添加信任)，下面一起看看如何給w10系統(tǒng)防火墻添加信任(如何給windows防火墻添加信任)相關(guān)資訊。
【福利】私信老胡免費獲取檔案完整版！
最近，美國局(nsa)和網(wǎng)絡(luò)安全合作伙伴組織發(fā)布了一項提案，建議系統(tǒng)管理員使用powershell來防止和檢測windows計算機上的惡意活動。
powershell常用于網(wǎng)絡(luò)攻擊，主要在后期利用階段。然而，嵌入在微軟自動化和配置工具中的安全功能也可以使取證中的防御者受益，改善事件響應(yīng)并自動執(zhí)行重復(fù)性任務(wù)。
美國局和美國(cisa)、紐西蘭(ncsc)和英國(ncsc英國)的網(wǎng)絡(luò)安全中心制定了一套建議，使用powershell來減輕網(wǎng)絡(luò)威脅，而不是刪除或禁用它，這會降低防御能力。
屏蔽powershell會妨礙當(dāng)前版本powershell所能提供的防御功能，并阻止windows操作系統(tǒng)的組件正常運行。最新版本的powershell具有改進的功能和選項，可以幫助防御者對抗powershell的濫用。
降低濫用的風(fēng)險
為了降低威脅參與者濫用powershell的風(fēng)險，有必要利用框架中的功能，例如powershell remoting，它在windows主機上遠(yuǎn)程執(zhí)行命令時不會公開純文本憑據(jù)。管理員應(yīng)該注意，在專用網(wǎng)絡(luò)上啟用此功能將自動添加一個新規(guī)則，以允許windows防火墻中的所有連接。
將windows防火墻自定義為僅允許來自受信任的端點和網(wǎng)絡(luò)的連接，有助于降低攻擊者成功橫向移動的機會。對于遠(yuǎn)程連接，這些組織建議使用powershell 7支持的安全外殼協(xié)議(ssh)來提高公鑰身份驗證的便利性和安全性:
遠(yuǎn)程連接不需要有ssl證書和可信主機的https，通過winrm進行域外遠(yuǎn)程處理需要通過ssh進行安全的遠(yuǎn)程管理。windows和linux主機之間的powershell遠(yuǎn)程處理，無需所有命令和連接的密碼另一個建議是借助applocker或windows defender應(yīng)用程序控制(wdac)減少powershell操作，以將工具設(shè)置為在受限語言模式(clm)下運行，從而拒絕管理員定義的策略之外的操作。
在windows 10上正確配置wdac或applocker有助于防止惡意參與者獲得對powershell會話和主機的訪問權(quán)限。完全控制
檢測惡意powershell使用記錄powershell活動和監(jiān)控日志是幫助管理員發(fā)現(xiàn)潛在濫用跡象的兩個建議。
nsa及其合作伙伴建議啟用深度腳本塊日志記錄(dsbl)、模塊日志記錄和越位轉(zhuǎn)錄(ots)。
前兩個可以構(gòu)建一個全面的日志數(shù)據(jù)庫，可以用來發(fā)現(xiàn)可疑或惡意的powershell活動，包括隱藏的操作和過程中使用的命令和腳本。
使用ots，管理員可以獲得每個powershell輸入或輸出的記錄，這有助于確定攻擊者 環(huán)境中的意圖。
管理員可以使用下表來檢查各種powershell版本提供的功能，以幫助在其環(huán)境中實現(xiàn)更好的防御:
根據(jù)這份文件， powershell對于保護windows操作系統(tǒng)非常重要，尤其是那些處理先前限制的較新版本。如果配置和管理得當(dāng)，powershell可以成為系統(tǒng)維護、取證、自動化和安全性的可靠工具。
【福利】私信老胡免費獲取檔案完整版！
了解更多如何給w10系統(tǒng)防火墻添加信任(如何給windows防火墻添加信任)相關(guān)內(nèi)容請關(guān)注本站點。