Xem xét toàn cảnh việc triển khai quy tắc gây tác động
Đối mặt với cuộc tấn công là tất cả những nơi mà tổ chức dễ bị tấn công và tấn công trên mạng. Phục hồi khuôn mặt của cuộc tấn công nghĩa là bảo vệ các thiết bị và mạng lưới của tổ chức, để những kẻ tấn công ít tấn công hơn. Có thể sẽ hữu ích nếu cấu hình Microsoft Defender cho việc giảm thiểu các quy tắc tấn công.
Các quy tắc cắt mặt đối mặt nhắm vào một số hành vi phần mềm như:
- Tập tin và tập lệnh có khả năng thực hiện để bắt đầu tải về hay chạy tập tin
- Chạy văn lệnh xử lý mơ hồ hay văn lệnh đáng ngờ khác
- Trong công việc thường ngày, áp dụng hành vi mà bình thường không xảy ra
Bằng cách giảm số tấn công khác nhau, nó có thể giúp ngăn chặn chúng trước.
Hội nghị này cung cấp thông tin về các quy tắc cắt giảm sau:
- Điều luật cắt mặt đối mặt
- Name
- Kiểm tra quy tắc cắt giảm bề mặt.
- Cấu hình và kích hoạt luật cắt mặt
- Thực hành tốt nhất của việc tấn công khuôn mặt giảm thiểu
- Chúng tôi đang tìm kiếm bộ mã bảo vệ.
- Bộ xem sự kiện gây ảnh hưởng đến mặt
Name
Như với bất kỳ sự thực hiện quy mô lớn mới nào có thể ảnh hưởng đến hoạt động của dòng hoạt động, lên kế hoạch và thực hiện phải có trật tự. Các quy tắc thu hồi ảnh hưởng cần được lên kế hoạch cẩn thận và triển khai để đảm bảo rằng chúng phù hợp tốt nhất với dòng công việc của khách hàng. Làm việc trong môi trường đòi hỏi phải lên kế hoạch cẩn thận, kiểm tra, thực thi và thực thi các quy tắc giảm tác động.
Chăm sóc chuyên nghiệp
Đề nghị ba điều sau nên làmLuật bảo vệ tiêu chuẩnTôi không biết. Khoảng hai loạiLuật giảm bớt khuôn mặt.Để biết thêm chi tiết, xin hãy đề cập đến các quy tắc giảm tác động theo kiểu.
- Dừng việc ăn cắp bằng chứng từ hệ thống con bảo mật của Windows (sass.exe)
- Ngăn chặn sự lạm dụng tài xế đã ký tên
- Dừng bền bỉ bằng cách đăng ký các sự kiện (WMI)
Theo quy tắc, quy tắc bảo vệ tiêu chuẩn có thể được kích hoạt, với ảnh hưởng tối thiểu lên người dùng cuối và không có tác động hiển thị. Để có một cách tiếp cận đơn giản để sử dụng các quy tắc bảo vệ tiêu chuẩn, xemNameTôi không biết.
Dấu nhớ
Đối với những khách hàng sử dụng không phải làMSC HIPS và chuyển đổi nó sang Microsoft Defenseer cho các quy tắc giảm công kích Endpoint, Microsoft đề nghị rằng giải pháp HISPS được triển khai với các quy tắc giảm tác động trước khi chuyển từ chế độ kiểm toán sang ngăn chế độ. Xin hãy nhớ rằng các nhà cung cấp không phải là chính thức phải được liên lạc để có được lời khuyên loại trừ.
Trước khi thử hay kích hoạt quy tắc cắt giảm bề mặt
Trong giai đoạn chuẩn bị đầu tiên, điều thiết yếu là hiểu được chức năng của hệ thống này. Sự hiểu biết về những chức năng này giúp xác định quy tắc phân chia nào là quan trọng nhất để bảo vệ tổ chức. Ngoài ra, một số điều kiện trước phải được đáp ứng để chuẩn bị giảm bớt mức độ triển khai.
Quan trọng
Hướng dẫn này cung cấp hình ảnh và ví dụ có thể giúp bạn quyết định làm thế nào để cấu hình tác động đến khuôn mặt giảm thiểu các quy tắc; Những hình ảnh và ví dụ này có thể không phản ánh các tùy chọn cấu hình tốt nhất cho môi trường.
Trước khi bắt đầu, xin vui lòng kiểm tra.Xem xét quá trình tấn côngvàChọnLấy thông tin cơ bản. Để biết thêm thông tin về việc bảo vệ và những vùng có khả năng va chạm, xin hãy làm quen với cuốn sách luật hình học hiện thời:Quy tắc giảm thiểu đấtTôi không biết. Khi quen thuộc với các quy tắc cắt bề mặt đặt, ghi xuống mỗi quy tắc GUID; xemNameTôi không biết.
Một quy tắc cắt giảm khuôn mặt tấn công chỉ là một chức năng của chức năng giảm thiểu ảnh hưởng khuôn mặt trong bộ phận bảo vệ Microsoft cho Endpoint. Tài liệu này cung cấp thông tin chi tiết hơn về việc triển khai hiệu quả các quy tắc giảm nhẹ khuôn mặt để ngăn chặn các mối đe dọa cấp cao, chẳng hạn như phần mềm tống tiền nhân tạo và các mối đe dọa khác.
Name
Bảng tiếp theo hiển thị các quy tắc giảm tác động theo loại:
| Nhiều mối đe dọa | Di chuyển ngang | Các quy tắc ứng dụng sản xuất | Luật thư điện tử | Nguyên tắc văn lệnh | Quy tắc lặt vặt |
|---|---|---|---|---|---|
| Dừng chạy tập tin thực hiện được trừ khi họ đáp ứng 1.000 máy tính () hoặc tuổi tác hoặc điều kiện danh sách uy tín | Ngăn chặn quá trình tạo ra từ lệnh PSExc và WMI | Dừng Ứng dụng văn phòng để tạo tập tin thực hiện được | Tắt trình thư và email | Chặn tiến trình che mờ JS/VBS/PS/ Macro Code | Ngăn chặn việc lạm dụng những động cơ dễ bị tổn thương bị khai thác1] |
| Dừng tiến trình không đáng tin cậy và không ký đang chạy từ USB | Dừng việc ăn cắp tài liệu từ hệ thống con bảo mật cục bộ của Windows (sass.exe)2] | Ứng dụng & văn phòng tạo tiến trình con | Chỉ ngăn cản ứng dụng giao tiếp với Văn phòng tạo phụ xử lý | Có thể thực hiện nội dung mà ngăn cản JS/VBS bắt đầu tải về | |
| Bảo vệ cấp cao chống lại việc tống tiền phần mềm | Dừng bền bỉ của WMI | Dừng Ứng dụng văn phòng để đưa mã vào các tiến trình khác | Name | ||
| Dừng tiến trình con đọc Adobe |
(1 thành viên)Ngăn chặn việc lạm dụng tài xế có chữ ký của ProneNgay bây giờ.“ Sự an toàn ở vị trí cao>Chúng ta đang mất mặt.Nó được cung cấp bên dưới.
(2) Một số luật trên bề mặt giảm thiểu có thể gây ra sự gián đoạn đáng kể, nhưng không ngăn ngừa chức năng. Ví dụ, nếu bạn muốn cập nhật Chrome, Chrome sẽ truy cậpTôi không biết.; mật khẩu được cất giữ trên thiết bịTôi không biết.Vừa. Nhưng...Tôi không biết.Hãy thăm các thiết bị địa phương. Nếu quy tắc có thể dừng lại đúng cáchNameCó rất nhiều sự cố. Những sự kiện này là tốt nhất, vì quá trình cập nhật phần mềm không nên truy cập vào phụ nữ.ex. Sử dụng quy tắc này để ngăn chặn việc cập nhật ống kínhTôi không biết.Nhưng không ngăn được sự cập nhật của Chrome. Ừ.Tôi không biết.Những ứng dụng khác cũng áp dụng như thế.NameNó sẽ dừng lại.Tôi không biết.nhưng không ngăn cản ứng dụng chạy.
Giảm bớt nhu cầu cơ sở hạ tầng khi bị tấn công
Mặc dù có một số phương pháp có thể sử dụng để đạt được quy tắc giảm tác động, hướng dẫn dựa trên nguyên tắc rằng:
- ID của Microsoft Entra
- Name
- Cửa sổ 10 và cửa sổ 11 thiết bị
- Name
Để sử dụng đầy đủ các quy tắc và báo cáo giảm tác động, chúng tôi đề nghị sử dụng Microsoft Defenseer XDR E5 hoặc Windows E5 giấy phép. Để biết thêm thông tin, xemNameTôi không biết.
Dấu nhớ
Có rất nhiều cách để thay đổi các quy tắc cắt giảm khuôn mặt tấn công. Các quy tắc cắt giảm khuôn mặt có thể được cấu hình theo những cách sau: Microsoft Intune, PowerShell, Group Stratey, Microsoft Xây dựng Quản lý (ConfigMgr) Intune OMA-URI. Nếu cấu hình cơ sở hạ tầng được sử dụng khác với cơ sở hạ tầngYêu cầuCấu hình được liệt kê ở đây cho chúng tôi một ý tưởng chi tiết về cách triển khai cuộc tấn công bằng các cấu hình khác.Đối mặt với luật: sử dụng các quy tắc cắt giảm khuôn mặt tấn côngTôi không biết.
Quy tắc xóa bỏ khuôn mặt phụ thuộc vào nó.
Vi rút bảo vệ Microsoft phải được kích hoạt và cấu hình như là giải pháp chính chống virus và phải nằm trong chế độ sau:
- Giải pháp phần mềm chống vi- rút chủ đạo
- Trạng thái: Chế độ hoạt động
Người bảo vệ Microsoft không nên nằm trong bất kỳ hình mẫu nào sau đây:
- Name
- Chế độ chuyển động có phát hiện và phản ứng thiết bị cuối (EDR trong chế độ chặn)
- Quét chu kỳ hạn chế (LPS)
- Đóng
Thông tin chi tiếtHãy nhìn sự bảo vệ từ những đám mây và Microsoft bảo vệ chống lại virus.Tôi không biết.
Bảo vệ đám mây (MAPS) phải được kích hoạt để giảm tác động.
Microsoft Defender có thể làm việc liên tục với Microsoft Cloud Services. Những dịch vụ bảo vệ đám mây (cũng gọi là Dịch vụ Bảo vệ Cấp cao Microsoft (MAPS) tăng cường sự bảo vệ thời gian tiêu chuẩn và có thể được mô tả là cung cấp biện pháp phòng chống virus tốt nhất. Bảo vệ đám mây là cần thiết để ngăn chặn việc vi phạm phần mềm xấu xa và là yếu tố then chốt của việc giảm thiểu sự tấn công khuôn mặt.Kích hoạt bảo vệ đám mây ở Microsoft Defenseer antivirusTôi không biết.
Thành phần phòng vệ của Microsoft phải là phiên bản hiện tại của luật giảm tác động khuôn mặt.
Phiên bản sau đây của thành phần phòng vệ của Microsoft không nên vượt quá hai phiên bản trước phiên bản hiện thời:
- Nền tảng phòng chống virus Microsoft- Nền tảng phòng chống virus Microsoft được cập nhật hàng tháng.
- Comment- Động cơ phòng chống virus Microsoft được cập nhật hàng tháng.
- Name- Microsoft liên tục cập nhật tình báo bảo mật Microsoft (cũng được gọi là định nghĩa và chữ ký) để giải quyết các mối đe dọa mới nhất và phát hiện tối ưu logic.
Giữ phiên bản của Microsoft Phòng vệ cho đến nay sẽ giúp giảm số lỗi trên khuôn mặt tấn công và cải thiện chức năng phát hiện virus Microsoft Defender s. Thông tin thêm về phiên bản hiện tại và làm thế nào để cập nhật các thành phần kháng virus Microsoft khác nhau.Hỗ trợ nền tảng chống virus MicrosoftTôi không biết.
Cảnh báo
Một số quy tắc sẽ không hiệu quả nếu các ứng dụng và tập lệnh không ký, phát triển bên trong được sử dụng thường xuyên hơn. Nếu mật mã không được thi hành, thì sẽ khó triển khai quy tắc cắt giảm khuôn mặt hơn.