Overview of crain-reduction rule laurement
Ang mukha ng pag-atake ay lahat ng mga lokasyon kung saan ang organisasyon ay mahina sa cyber-threats at mga pag-atake. Ang pagbabawas sa mukha ng pagsalakay ay nangangahulugan ng pag - iingat sa mga kagamitan at mga network ng organisasyon, kung kaya't ang mga sumasalakay ay hindi gaanong sumasalakay. Maaaring makatulong na isaayos ang Microsoft Tagapagtanggol para sa Endpoint na nakayayamot sa mukha na bawasan ang mga tuntunin.
Pinupuntirya ng face-to-face na mga tuntunin sa pagbabawas ang ilang mga pag-aasal ng software, tulad ng:
- Mga talaksan at iskrip na maaaring alisin upang simulan ang pag - download o pagtakbo ng mga file
- Tumakbo sa mga script o iba pang kahina - hinalang iskrip na bahagyang naproseso
- Sa normal na pang-araw-araw na gawain, ikapit ang gawi na karaniwang hindi nangyayari
Sa pamamagitan ng pagbawas sa bilang ng iba't ibang pagsalakay, makatutulong ito upang maiwasan muna ang mga ito.
Ang programang ito ay nagbibigay ng impormasyon tungkol sa sumusunod na mga tuntunin sa pagbabawas ng lupa:
- Face-to-face na pagbabawas ng mga kahilingan ng alituntunin
- Magplano para sa pagbabawas ng mga tuntunin
- Subukin ang tuntunin sa pagbabawas ng ibabaw.
- Ang pag - atake at pag - atake ay napapaharap sa mga tuntunin sa pagbabawas
- Pinakamabuting gawain ng pagsalakay ang pagbabawas
- Naghahanap tayo ng code-deficient search.
- Makulay na Palabas sa Mukha
Mga hakbang sa pagbabawas ng mga patakaran sa Sphere
Katulad ng anumang bagong malaki-scale na pagpapatupad na maaaring makaapekto sa operasyon ng linya ng mga operasyon, ang pagpaplano at pagpapatupad ay dapat maayos. Ang mga patakarang epekto-reduksiyon ay kailangang maingat na iplano at i-apruba upang matiyak na ang mga ito ay pinakamahusay na nababagay sa mga kakaibang client workflows. Ang pagtatrabaho sa iyong kapaligiran ay nangangailangan ng maingat na pagpaplano, pagsubok, pagpapatupad at pagpapatupad ng mga patakaran sa pagbabawas ng epekto.
Mapanganib na pangangalaga sa paghahanda
Iminumungkahi na ang sumusunod na tatlo ay matulunganKaraniwang mga tuntunin sa pangangalagaHindi ko alam. Mga dalawang uriHarapin ang tuntunin sa pagbabawas.Para sa mahahalagang detalye, pakisuyong tukuyin ang epekto na pagbabawas ng mga tuntunin sa pamamagitan ng tipo.
- Itigil ang pagnanakaw ng katibayan mula sa mga subsistema ng seguridad sa Windows (lsas.exe)
- Iwasan ang maling paggamit ng mahihinang nakapirmang drayber
- Ihinto ang pagtitiyaga sa pamamagitan ng suskrisyon sa mga pangyayari (WMI)
Bilang tuntunin, ang mga pamantayang alituntunin ng proteksiyon ay maaaring pakilusin, na may kaunting epekto sa mga end-user at walang nakikitang epekto. Para sa simpleng paraan sa paggamit ng pamantayang mga tuntunin, tingnan angPinasimpleng pamantayang mapagpipiliang proteksiyonHindi ko alam.
Mga Tanda
Para sa mga customer na gumagamit ng mga hindi-MSC HIPS at nagpapakumberte nito sa Microsoft Defender para sa Endpoint at pagbabawas ng mga tuntunin sa pagbabawas ng pag-atake, inirerekomenda ng Microsoft na ang solusyon ng HIPS ay isumite na may mga patakaran sa pag-aalsa bago ilipat mula sa audit mode upang ihinto ang mode. Pakisuyong tandaan na ang mga non-MSV providers ay dapat na makipag-ugnayan upang makakuha ng mga rekomendasyon ng abserbasyon.
Bago subukin o baguhin ang tuntunin sa pagbabawas ng ibabaw ng lupa
Sa panahon ng panimulang paghahanda, mahalaga na maunawaan ang gamit ng sistema. Ang kaalaman sa mga gawaing ito ay tumutulong upang matiyak kung aling nakayayamot na mga tuntunin sa pag - aayos ang pinakamahalaga para sa proteksiyon ng organisasyon. Bilang karagdagan, ang isang bilang ng mga prekondisyon ay dapat na matugunan bilang paghahanda para sa isang pagbawas sa antas ng paglalagay.
Mahalaga
Ang giyang ito ay naglalaan ng mga larawan at mga halimbawa na makatutulong sa iyo na magpasiya kung paano aayusin ang epekto ng pagbabawas ng mga tuntunin; Ang mga larawang ito at mga halimbawa ay maaaring hindi nagpapakita ng pinakamabuting mga mapagpipiliang pagsasaayos para sa kapaligiran.
Bago magsimula, pakisuyong tingnan.Labis na pagtanaw sa pagbabawas ng pagsalakayatDecrypt Spectrum Reduction – Bahagi 1, kumuha ng saligang impormasyon. Para sa impormasyon tungkol sa saklaw at potensiyal na mga larangan ng epekto, pakisuyong maging pamilyar sa kasalukuyang kagila - gilalas na Mitigation Rulebook:Binabanggit ng tuntunin sa pagbabawas ng lupaHindi ko alam. Kapag pamilyar sa itinakda na tuntunin sa pagbabawas ng ibabaw, isulat ang bawat tuntuning GUD map; tingnan angAng Pag - atake ng GUID Matrix ay Nakaharap sa Pamamahala ng ReduksiyonHindi ko alam.
Ang isang pag-atakeng pagharap sa alituntunin ng pagbabawas ay isa lamang sa tungkulin ng epekto sa pagbabawas ng tungkulin sa loob ng Microsoft Tagapagtanggol para sa Endpoint. Ang dokumentong ito ay nagbibigay ng mas detalyadong impormasyon hinggil sa epektibong paglalagay ng pag-atake na nakaharap sa mga tuntuning mitigasyon upang pigilan ang mga high-level na banta, tulad ng man-gawang mga software sa pangingikil at iba pang mga banta.
Listahan ng pag-atake ay humaharap sa pagbabawas ng mga tuntunin sa pamamagitan ng kategorya
Ang sumusunod na mesa ay nagpapakita ng epektong pagbabawas ng mga tuntunin ayon sa kategorya:
| Maraming banta | Kilusang Horizontal at Estadistika | Mga tuntunin sa pagkakapit ng mga produkto | Namamahala ang Email | Mga Alituntunin sa Kasulatan | Kaibang mga alituntunin |
|---|---|---|---|---|---|
| Ihinto ang pagtakbo ng mga talaksang maaaring alisin malibang makasalubong nila ang 1,000 computer () o edad o mapagkakatiwalaang mga kalagayan sa listahan | Paghadlang sa proseso ng paglikha mula sa mga utos ng PSEPS at WMI | Huminto Paglalagay ng aplikasyon sa opisina upang lumikha ng mga limitasyon | Masisira sa kliyente ng email at sa Webmail | Block Fuzzy Processing JS/VBS/PS/Macro Code | Iniiwasan ang maling paggamit ng mahihinang pirmadong mga tulak na sinasamantala [na]1] |
| Itigil ang mga prosesong walang tiwala at walang-sign na tumatakbo mula sa USB | Itigil ang pagnanakaw ng mga dokumento mula sa subsistema ng seguridad ng Windows (lsas.exe)2] | Lumikha ng mga Subprocess ang Pagkakapit sa Tanggapan | Hinahadlangan lamang ng Office communication application sub-process | Lipas na nilalaman na pumipigil sa JS/VBS sa pagsisimula ng mga download | |
| Patiunang proteksiyon laban sa mga programa sa pangingikil | Huwag Magtiyaga sa Pamamagitan ng Organisyon ng WMI | Huminto Pagkakapit ng tanggapan upang iturok ang kodigo sa ibang proseso | Ihinto ang Pagkakapit ng Komunikasyon sa Opisina | ||
| Ihinto ang subprocess ng Adobe Reader na paglalang |
(1 miyembro)Iwasan ang maling paggamit ng atake-prone na nilagdaang drayberNgayon.Sekretong seguridad>Natatalo tayo.Ito ay inilaan sa ibaba.
(2) Ang ilang mga tuntunin sa pagbabawas ng ibabaw ay maaaring maging sanhi ng malaking pagkasira, subalit huwag hadlangan ang pagiging kapaki - pakinabang. Halimbawa, kung gusto mong i - update ang Chrome, papasok si ChromeHindi ko alam.; mga password na nakatago sa mga deviceHindi ko alam.Medium. Ngunit...Hindi ko alam.Pasyalan ang lokal na kagamitan. Kung ang mga tuntunin ay naihinto nang tamaPagdating sa mga lsasMaraming insidente. Ang mga pangyayaring ito ay mahusay, dahil ang software update proseso ay hindi dapat magkaroon ng access sa lass.exe. Gamitin ang tuntuning ito upang maiwasan ang mga update sa ChromeHindi ko alam., ngunit hindi pumipigil sa pag-apruba ng Chrome. Oo.Hindi ko alam.Totoo rin ito sa iba pang aplikasyon na gumawa ng di - kinakailangang mga tawag.Blg ang pagkuha ng mga tuntunin sa lsasTitigil ito.Hindi ko alam., ngunit hindi hadlang ang aplikasyon sa pagtakbo.
Pagbabawas sa mga kahilingan ng imprastraktura sa harap ng pagsalakay
Bagaman maraming pamamaraan na magagamit upang matamo ang tuntunin sa pagbabawas ng epekto, ang Giya ay salig sa simulain na:
- Microsoft Entra ID
- Intune ng Microsoft
- Windows 10 at Windows 11 aparato
- Depensa ng Microsoft Para sa Endpoint E5 o lisensiya ng Windows E5
Upang lubusang magamit ang mga patakaran at ulat hinggil sa epekto, inirerekomenda namin ang paggamit ng Microsoft Defender XDR E5 o Windows E5 lisensiya at A5. Para sa higit pang impormasyon, tingnan angTagapagtanggol ng Microsoft Para sa WakasHindi ko alam.
Mga Tanda
May ilang paraan kung saan ang pagsalakay ay maaaring isaayos. Ang pagsalakay ay maaaring isaayos sa mga sumusunod na paraan: Microsoft Intune, PowerSell, Group Strategy, Microsoft Construction Master (ConfigMgr) Intune OMA-URI. Kung ang imprastrakturang ginagamit ay naiiba sa imprastrakturaKahilinganAng kaayusang nakatala rito ay nagbibigay sa atin ng detalyadong ideya kung paano gagamitin ang pagsalakay sa ibang mga kaayusan.Harapin ang mga tuntunin sa pagbabawas ng timbang: paggamit ng nakayayamot na mga tuntunin sa pagharap sa pagbabawasHindi ko alam.
Depende rito ang Declining Face rule.
Ang mga anti-virus ng Microsoft Tagapagtanggol ay dapat pakilusin at isaayos bilang pangunahing solusyong anti-virus at dapat na nasa sumusunod na mode:
- Pangunahing anti-virus/anti-malarial software solutions
- Kalagayan: Gawain
Ang tagapagtanggol ng Microsoft ay hindi dapat na nasa alinman sa sumusunod na mga parisan:
- Paslit
- Passive mode na may terminal na pagtutop at tugon (EDR sa block mode)
- Limitadong pana - panahong Pagsusuri (LPS)
- Malapit
Detalyadong impormasyonTingnan ang proteksiyon mula sa ulap at Tagapagtanggol ng Microsoft laban sa virus.Hindi ko alam.
Ang proteksiyon sa ulap (MAPE) ay dapat na pakilusin upang mabawasan ang banggaan.
Ang Tagapagtanggol ng Microsoft ay maaaring gumawa nang walang hadlang sa Microsoft Cloud Services. Ang mga serbisyong pananggalang na ulap na ito (kilala rin bilang Microsoft Advanced Protection Service (MAPS) ay nagpapaganda sa pamantayang proteksiyong real-time at mailalarawan bilang nagbibigay ng pinakamahusay na anti-virusng depensa. Ang proteksiyon sa ulap ay mahalaga upang maiwasan ang nakasisirang - puring mga paglabag sa software at ito ang pangunahing bahagi ng pagsalakay sa kabila ng pagbabawas ng tuntunin.Masalimuot na proteksiyon sa ulap sa Microsoft Tagapagtanggol laban savirusHindi ko alam.
Ang mga bahagi ng Microsoft Defender antivirus ay dapat na ang kasalukuyang bersiyon ng epekto ay ang pagbabawas ng tuntunin.
Ang sumusunod na bersyon ng anti-virusng sangkap ng Microsoft Defender ' s ay hindi dapat lumampas sa dalawang bersyon bago ang kasalukuyang makukuhang bersyon:
- Updated Microsoft Tagapagtanggol laban-virus platform– Ang platapormang Microsoft Tagapagtanggol na anti-virus ay inaapruba buwan-buwan.
- Ang bersyon ng makina ng Microsoft Defender antivirus– Ang makina ng Microsoft Defender anti-virus ay inaapruba buwan-buwan.
- Intelligence ng Microsoft Tagapagtanggol Anti-Virus Security– Patuloy na ina-apruba ng Microsoft ang Microsoft Defender Security Intelligence (kilala rin bilang mga depinisyon at lagda) upang matugunan ang pinakahuling mga banta at maging perpekto sa pagtutop ng lohika.
Ang pagpapanatili ng bersyong anti-virus ng Microsoft Defender hanggang sa kasalukuyan ay tutulong upang mabawasan ang bilang ng mga pagkakamaling pang-atake-face-republish at mapabuti ang gawaing anti-virus na Microsoft Defender. Mas marami pang impormasyon tungkol sa kasalukuyang bersyon at kung paano i-update ang iba't ibang mga bahagi ng Microsoft Defender antivirus.Sinusuportahan ng Microsoft Tagapagtanggol na anti-virus ang platapormaHindi ko alam.
Babala
Ang ilang mga alituntunin ay hindi gagana kung ang mga hindi nilagdaan, internasyunal na mga aplikasyon at iskrip ay mas madalas gamitin. Kung ang mga lagda ng kodigo ay hindi ipatutupad, mas mahirap na maglagay ng tuntunin sa pagbabawas ng mukha.
Ang iba pang artikulo sa asambleang ito ng paghahanda
Subukin ang tuntunin sa pagbabawas ng ibabaw.