प्रभाव-रिडक्शन नियम तैनाती का अवलोकन

हमले का चेहरा उन सभी स्थानों पर है जहां संगठन साइबर हमलों और हमलों के प्रति संवेदनशील है। हमले के चेहरे को कम करने का मतलब संगठन के उपकरण और नेटवर्क की रक्षा करना है, ताकि हमलावर कम हो जाए। यह एंडपॉइंट ऑफेंसिव फेस कमी नियमों के लिए माइक्रोसॉफ्ट डिफेंडर को कॉन्फ़िगर करने में सहायक हो सकता है।

फेस-टू-फेस कमी नियम कुछ सॉफ्टवेयर व्यवहारों को लक्षित करते हैं, जैसे:

• फ़ाइलों को डाउनलोड करने या चलाने की कोशिश करने के लिए Executable फ़ाइलों और स्क्रिप्ट्स
• अस्पष्ट रूप से संसाधित स्क्रिप्ट या अन्य संदिग्ध स्क्रिप्ट चलाएं
• सामान्य दिन से दिन के काम में, सामान्य रूप से ऐसा व्यवहार लागू होता है जो सामान्य रूप से नहीं होता है

विभिन्न हमलों की संख्या को कम करके, यह उन्हें पहले रोकने में मदद कर सकता है।

यह तैनाती असेंबली निम्नलिखित ग्राउंड कमी नियमों पर जानकारी प्रदान करती है:

• फेस-टू-फेस कमी नियम आवश्यकताओं
• प्रभाव में कमी नियम तैनाती के लिए योजना
• सतह में कमी नियम का परीक्षण करें।
• हमला चेहरे में कमी के नियमों को कॉन्फ़िगर और सक्रिय करें
• हमला चेहरा कमी नियम का सर्वश्रेष्ठ अभ्यास
• हम एक कोड-deficient खोज की तलाश कर रहे हैं।
• प्रभाव चेहरा कमी घटना दर्शक

किसी भी नए बड़े पैमाने पर कार्यान्वयन के साथ जो संचालन, योजना और कार्यान्वयन की लाइन के संचालन को प्रभावित कर सकता है, को व्यवस्थित रूप से होना चाहिए। प्रभाव-रिडक्शन नियमों को सावधानीपूर्वक योजनाबद्ध और तैनात करने की आवश्यकता है ताकि यह सुनिश्चित किया जा सके कि वे अद्वितीय क्लाइंट वर्कफ़्लो के अनुकूल हैं। अपने पर्यावरण में काम करने के लिए सावधानीपूर्वक योजना, परीक्षण, कार्यान्वयन और प्रभाव में कमी के नियमों को लागू करने की आवश्यकता होती है।

यह अनुशंसा की जाती है कि निम्नलिखित तीनों को सक्षम किया जाएमानक सुरक्षा नियममुझे नहीं पता। दो प्रकारफेस कमी नियम।महत्वपूर्ण विवरण के लिए, कृपया प्रकार से प्रभाव में कमी नियमों का उल्लेख करें।

• विंडोज स्थानीय सुरक्षा उपप्रणाली (lsass.exe) से चोरी सबूत बंद करो
• असुरक्षित हस्ताक्षरित ड्राइवरों के दुरुपयोग को रोकें
• घटनाओं के लिए सदस्यता (WMI) द्वारा दृढ़ता बंद करो

एक नियम के रूप में, मानक सुरक्षा नियमों को सक्रिय किया जा सकता है, जिसमें अंतिम उपयोगकर्ताओं पर न्यूनतम प्रभाव और कोई दृश्य प्रभाव नहीं होता है। मानक सुरक्षा नियमों के उपयोग के लिए एक सरल दृष्टिकोण के लिए, देखेंसरलीकृत मानक सुरक्षा विकल्पमुझे नहीं पता।

प्रारंभिक तैयारी के दौरान, सिस्टम की कार्यक्षमता को समझना आवश्यक है। इन कार्यों का ज्ञान यह निर्धारित करने में मदद करता है कि संगठन की सुरक्षा के लिए आक्रामक शमन नियम सबसे महत्वपूर्ण हैं। इसके अलावा, तैनाती के स्तर में कमी के लिए कई पूर्व शर्त तैयार की जानी चाहिए।

शुरू करने से पहले कृपया जांच करें।हमले में कमी का अवलोकनऔरडिक्रिप्ट स्पेक्ट्रम में कमी - भाग 1बुनियादी जानकारी प्राप्त करें। कवरेज और प्रभाव के संभावित क्षेत्रों के बारे में जानकारी के लिए, कृपया अपने आप को वर्तमान Spectacular Mitigation नियमबुक से परिचित कराएं:ग्राउंड कमी नियम संदर्भमुझे नहीं पता। जब सतह में कमी नियम सेट से परिचित हो जाता है, तो प्रत्येक नियम GUID मानचित्र को लिखें; देखेंजीआईडी मैट्रिक्स अटैक फेस रिडक्शन नियममुझे नहीं पता।

एक हमला चेहरे में कमी नियम एंडपॉइंट के लिए माइक्रोसॉफ्ट डिफेंडर के भीतर प्रभाव चेहरे की कमी समारोह का केवल एक कार्य है। यह दस्तावेज़ उच्च स्तर के खतरों को रोकने के लिए हमले के चेहरे की शमन नियमों की प्रभावी तैनाती पर अधिक विस्तृत जानकारी प्रदान करता है, जैसे कि मानव निर्मित एक्सटोरेशन सॉफ्टवेयर और अन्य खतरों।

निम्नलिखित तालिका श्रेणी के प्रभाव में कमी के नियमों को दर्शाती है:

(1 सदस्य)हमला-प्रवण हस्ताक्षरित ड्राइवर के दुरुपयोग को रोकनेअब"एंडपॉइंट सुरक्षा>हम चेहरे खो रहे हैं।यह नीचे दिया गया है।

(2) कुछ सतही कमी नियम काफी व्यवधान का कारण बन सकते हैं, लेकिन कार्यक्षमता को रोकना नहीं है। उदाहरण के लिए, यदि आप क्रोम अपडेट करना चाहते हैं, तो क्रोम एक्सेस करेगामुझे नहीं पता।उपकरणों पर संग्रहीत पासवर्डमुझे नहीं पता।मध्यम लेकिन...मुझे नहीं पता।स्थानीय उपकरणों पर जाएं। यदि नियमों को सही ढंग से रोकने में सक्षम हैंLsass तक पहुंचकई घटनाएं हैं। यह घटना एक अच्छा है, क्योंकि सॉफ्टवेयर अद्यतन प्रक्रिया में lasss.exe तक पहुंच नहीं होनी चाहिए। क्रोम अपडेट को रोकने के लिए इस नियम का उपयोग करेंमुझे नहीं पता।लेकिन क्रोम को अद्यतन करने से रोकता नहीं है। हाँ।मुझे नहीं पता।इसके अलावा अन्य अनुप्रयोगों के बारे में सच है जिन्होंने अनावश्यक कॉल किया है।Lsass नियमों के लिए ब्लॉक एक्सेसयह रुक जाएगा।मुझे नहीं पता।लेकिन एप्लिकेशन को चलाने से रोकता नहीं है।

हालांकि कई तरीके हैं जिनका उपयोग प्रभाव कमी नियम को प्राप्त करने के लिए किया जा सकता है, गाइड सिद्धांत पर आधारित है:

• Microsoft Entra ID
• Microsoft Intune
• विंडोज 10 और विंडोज 11 उपकरणों
• माइक्रोसॉफ्ट डिफेन्स फॉर एंडपॉइंट E5 या Windows E5 लाइसेंस

प्रभाव कमी नियमों और रिपोर्टों का पूर्ण उपयोग करने के लिए, हम Microsoft Defender XDR E5 या Windows E5 लाइसेंस और A5 के उपयोग की सिफारिश करते हैं। अधिक जानकारी के लिए, देखेंएंडपॉइंट के लिए माइक्रोसॉफ्ट डिफेंडरमुझे नहीं पता।

माइक्रोसॉफ्ट डिफेंडर 's एंटी-वायरस को मुख्य एंटी-वायरस समाधान के रूप में सक्रिय और कॉन्फ़िगर किया जाना चाहिए और निम्नलिखित मोड में होना चाहिए:

• मुख्य एंटी-वायरस/एंटी-मलेरियल सॉफ्टवेयर समाधान
• स्थिति: गतिविधि मोड

माइक्रोसॉफ्ट डिफेंडर निम्नलिखित में से किसी भी पैटर्न में नहीं होना चाहिए:

• निष्क्रिय
• टर्मिनल का पता लगाने और प्रतिक्रिया के साथ निष्क्रिय मोड (ब्लॉक मोड में EDR)
• सीमित आवधिक स्कैनिंग (LPS)
• बंद

विस्तृत जानकारीवायरस के खिलाफ बादलों और माइक्रोसॉफ्ट डिफेंडर से सुरक्षा देखें।मुझे नहीं पता।

माइक्रोसॉफ्ट डिफेंडर माइक्रोसॉफ्ट क्लाउड सर्विसेज के साथ निर्बाध रूप से काम कर सकते हैं। इन क्लाउड प्रोटेक्शन सर्विसेज (जिसे Microsoft Advanced Protection Service (MAPS) के नाम से भी जाना जाता है) मानक वास्तविक समय की सुरक्षा को बढ़ाता है और इसे सर्वोत्तम विरोधी वायरस सुरक्षा प्रदान करने के रूप में वर्णित किया जा सकता है। बादल संरक्षण घातक सॉफ्टवेयर उल्लंघन को रोकने के लिए आवश्यक है और हमला चेहरा कमी नियम का एक प्रमुख घटक है।माइक्रोसॉफ्ट डिफेंडर एंटीवायरस में क्लाउड सुरक्षा सक्षम करेंमुझे नहीं पता।

Microsoft Defender के एंटी-वायरस घटक का निम्नलिखित संस्करण वर्तमान उपलब्ध संस्करण से पहले दो संस्करणों से अधिक नहीं होना चाहिए:

• माइक्रोसॉफ्ट डिफेंडर एंटी-वायरस प्लेटफॉर्म अद्यतन- माइक्रोसॉफ्ट डिफेंडर एंटी-वायरस प्लेटफॉर्म को मासिक रूप से अद्यतन किया गया है।
• माइक्रोसॉफ्ट डिफेंडर एंटीवायरस इंजन संस्करण- माइक्रोसॉफ्ट डिफेंडर एंटी-वायरस इंजन को मासिक रूप से अद्यतन किया गया है।
• Microsoft Defender Anti-Virus Security IntelligenceMicrosoft लगातार अद्यतन करता है Microsoft Defender Security Intelligence (जिसे परिभाषाओं और हस्ताक्षरों के रूप में भी जाना जाता है) नवीनतम खतरों को संबोधित करने और पहचान तर्क को अनुकूलित करने के लिए।

माइक्रोसॉफ्ट डिफेंडर 's एंटी-वायरस संस्करण को आज तक रखने से हमला-फेस-रिड्यूस्ड त्रुटियों की संख्या को कम करने और माइक्रोसॉफ्ट डिफेंडर 's एंटी-वायरस डिटेक्शन फंक्शन को बेहतर बनाने में मदद मिलेगी। वर्तमान संस्करण पर अधिक जानकारी और विभिन्न माइक्रोसॉफ्ट डिफेंडर एंटीवायरस घटकों को अपडेट कैसे करें उपलब्ध है।माइक्रोसॉफ्ट डिफेंडर एंटी-वायरस प्लेटफॉर्म समर्थनमुझे नहीं पता।

कुछ नियम काम नहीं करेंगे यदि असाइन किए गए हों, आंतरिक रूप से विकसित अनुप्रयोग और स्क्रिप्ट का उपयोग अक्सर किया जाता है। यदि कोड हस्ताक्षर लागू नहीं होते हैं, तो फेस कमी नियम को तैनात करना अधिक कठिन होगा।

सतह में कमी नियम का परीक्षण करें।

चेहरे की कमी को सक्रिय करें।

चेहरे में कमी का नियम।

ग्राउंड कमी नियम संदर्भ