Ciri keselamatan baru Windows Server 2016

Seperti ancaman siber yang sentiasa berubah menjadikan sukar bagi syarikat IT untuk mendapatkan data dan aplikasi mereka, tetapi Microsoft meningkatkan ciri keselamatannya produk. Penyerang siber usia baru tahu cara mengakses bukti kelayakan admin yang paling selamat. Mereka boleh tetap tidak dapat dikesan selama beberapa waktu dan menggodam alam sekitar pada keadaan yang paling terdedah. Risiko lebih tinggi dengan persekitaran maya kerana mereka tidak mempunyai ciri-ciri keselamatan berasaskan perkakasan seperti pelayan fizikal. Sebaliknya, melanggar keselamatan pelayan maya adalah sangat mudah bahawa penyerang hanya boleh menyalin pengawal domain VMs dan SQL ke dalam pemacu kilat dan berjalan pergi dengannya.

Syukurlah, Microsoft menyedari kebimbangan keselamatan lanjutan ini dan telah meningkatkan keselamatan untuk Windows Server 2016 . Lapisan keselamatan baru telah dibuat untuk memaksimumkan usaha untuk penggodam untuk mengakses sistem.

Ciri-ciri keselamatan Windows Server 2016

Melindungi kelayakan admin : Kaedah yang paling canggih untuk memperoleh kelayakan pelayan maya yang terdedah adalah `serangan Hash-the-Hash`. Ciri Pengawal Bertauliah pelayan menyampaikan satu tandatangan, dengan itu menghapuskan keperluan untuk melepaskan kelayakan kepada tuan rumah RDP.

Melindungi pelayan dan memberi respons tepat pada waktunya : Malware mungkin berbahaya bagi pelayan, terutamanya jika ia adalah dalam bentuk Ransomware. Ciri Pengawal Peranti pelayan membolehkan hanya satu set perintah perduaan tetap yang akan dilaksanakan pada pelayan, sehingga melindunginya dari serangan malware. Kawalan Aliran Kawal membantu mencegah rasuah ingatan, yang sangat membantu untuk menghalang serangan ransomware. Keupayaan pelayan dihadkan kepada apa sahaja yang diperlukan pada masa itu untuk mengurangkan permukaan serangan.

Mengenal pasti behavio r yang mencurigakan: Cara yang diketahui untuk penggodaman pelayan maya adalah untuk menyerang pengurus kelayakan. Selepas perubahan baru-baru ini, Microsoft telah memperkenalkan pembalakan yang lebih baik untuk memantau pencerobohan tersebut. Proses yang paling sensitif di dalam server dipantau oleh Microsoft Operations Management Suite, dan log disimpan untuk yang sama.

Memperbaiki teknologi pelayan sambil meminimalkan pelanggaran keamanan : Sejak Microsoft mengetahui bahwa generasi pertama mesin maya bukanlah yang terbaik dengan keselamatan mereka, mereka memastikan bahawa kelemahan-kelemahan itu bertambah baik ketika mengerjakan VM generasi kedua. Set baru VM, yang mereka panggil mesin maya terlindung disulitkan menggunakan Bitlocker dan mempunyai TPM maya mereka sendiri.

Perincian lanjut tentang ciri-ciri keselamatan baru di Windows Server 2016 boleh diperiksa di Microsoft.com

Anda juga boleh memuat turun panduan muktamad kepada eBook, Whitepaper, PDF, Dokumen, Sumberdaya Windows Server 2016 dan Windows Server 2016 untuk mengetahui lebih lanjut mengenai sistem pengendalian Server baru ini.