微软发布AD特权升级警告：不应该与互联网连接
很多企业都开始过渡到 Azure Active Directory(AAD)等云端身份平台，利用无密码登录和有条件访问等新认证机制来逐步淘汰 Active Directory(AD)基础设施。然而，依然有一些组织在混合或内部环境中使用域控制器(DC)。
DC 有活动目录域服务(AD DS)的能力，这意味着如果一个 DC 被恶意行为者感染，基本上你的所有账户和系统都会受到影响。就在几个月前，微软发布了一个关于 AD 特权升级攻击的警告。
此前微软已经提供了关于如何设置和保护 DC 的详细指导， 近期微软再次对该指导进行了优化和更新。
此前，这家总部位于雷德蒙的科技巨头曾强调，DC 在任何情况下都不应该与互联网连接。考虑到不断变化的网络安全形势，微软已经修改了这一指导意见，表示 DC 不应该有不受监控的互联网接入，也不应该有启动网络浏览器的能力。基本上，只要严格控制访问，并建立适当的防御机制，让 DC 连接到互联网是可以的。
对于目前在混合环境下运行的组织，微软建议你至少通过身份保护器来保护企业内部的AD。其指导意见指出：微软建议使用 Microsoft Defender for Identity 对这些企业内部的身份进行云端保护。在 DC 和 AD FS服务器上配置 Defender for Identity 传感器，可以通过代理和特定的端点与云服务进行高度安全的单向连接。
关于如何配置这种代理连接的完整解释，可以在身份保护器的技术文档中找到。这种严格控制的配置确保了将这些服务器连接到云服务的风险得到缓解，并且企业可以从身份保护器提供的保护能力的提高中受益。微软还建议这些服务器用云端驱动的端点检测来保护，如 Azure Defender for Servers。
相关阅读
-
04-17
-
04-13
-
04-08
-
04-07
-
04-07
推荐阅读
-
-
微软发布AD特权升级警告：不应该与互联网连接
很多企业都开始过渡到 Azure Active Directory(AAD)等云端身份平台，利用无密码登录和有条件访问等新认证机制来逐步淘汰 Active Direc更多
2022-04-17 10:43:10
-
-
苹果屏下FaceID最新专利曝光：2024年出现
苹果 iPhone 的屏下 Face ID 一直是用户心心念念却又无法实现的功能，从目前的爆料来看，下一代 iPhone 14 Pro 系列也没有实现，更多
2022-04-13 10:31:17
-
-
京东总裁徐雷将出任京东集团CEO
虽然近两年刘强东在京东各项活动中鲜少露面，但作为京东的创始人他对公司的把控依然强势。一年不到时间，京东总裁徐雷再次升职。4月7日，京更多
2022-04-08 17:06:09
-
-
亚太地区人工智能支出将增加到2025年的320亿美元
根据IDC最新报告，亚太地区在人工智能系统上的支出将从2022年的176亿美元增加到2025年的320亿美元左右。企业投资人工智能是为了通过改进客更多
2022-04-08 11:00:22
-
-
网红筋膜枪，到底有多神奇？
随着温度一天天升高，衣柜里的夏装似乎已经在和我们招手。但此时此刻，笔者的心思并不在此，而是在肚皮上。这一身肉肉趁着寒冬时节可谓是肆更多
2022-04-07 14:38:38
-
-
12年来“最惨之年”！2022年中国彩电市场开局艰难？
2021年，国内彩电市场销量只有3800万台左右的销量，同比下滑了13个百分点，成为近12年来最惨之年。如此局面，让彩电厂商的日子都不好过。那更多
2022-04-07 13:45:04
-
-
中国液晶面板产业的“逆袭”史
中国液晶面板产业的发展史也是一段波澜壮阔的逆袭史。直到2008年中国液晶面板几乎全部要依靠进口，如今我国已成为全球液晶面板产能第一大国更多
2022-04-07 13:44:11
-
-
苹果的节奏晚了些？iOS16测试机首次出现在3月份
当前，iOS 15系统已经推进到15 4 x，从版本号来看，已经进入生命期中后段。事实上，按计划苹果会在6月份左右举办WWDC22大会(据说邀请函下更多
2022-04-07 09:44:21
时尚热图
热门标签
-
今日必看
-
-
今天，一款型号显示为PGKM10的一加新机现身GeekBench，这款新机搭...
-
-
紫光国微发布公告称，预计2022年第一季度归属于上市公司股东的净...
-
-
日前，斯坦福大学的研究人员已经建造了一个小型太阳能电池板原型...
-
-
去年推出LoongArch指令集之后，国产CPU龙芯已经全面进入自己的生...
-
-
近日，质保服务商Allstate Protection Plan对iPhone SE 3进行...
-
-
中新网4月22日电 据中央气象台网站消息，22日白天，东北地区...
-
精彩话题
-
资讯播报
- 微软发布AD特权升级警告：不应该与互联网连接
- 广汽丰田bZ4X 最新实车图曝光
- 新款威马E.5上市 补贴后售18.01万-19.91万
- 上汽大众公布大众品牌3月销量104200辆 一季度累计销量314767辆
- 东风本田新思域混动版实车首曝 油耗小于4.5L
- 东风本田全新XR-V实车首曝 尺寸微增/搭1.5L
- ALPINA XB7官图首次公布 基于宝马新X7打造
- 设计前卫 东风风行游艇MPV正式发布
- 遥望“蔚小理”的威马
- 理想L9实车首曝 尺寸超越宝马X7/采用6座布局
- 工信部:整车企业、OTA功能产品、OTA活动皆需备案
- 电装计划将1000名零部件工程师重新培训为软件开发师
- Stellantis 轻资产不该“轻中国”
- 将于今年内上市 广汽丰田bZ4X实车图曝光
- 斯巴鲁暂停三款车型生产和交付
- 工信部开展汽车软件OTA升级备案，申请主体应为整车生产企业
- 创造5G更多可能，vivo紧密配合支持中国移动5G新通话业务
- 中国广电辟谣推出0月租5G电话卡：谨防诈骗
- 创造5G更多可能，vivo紧密配合支持中国移动5G新通话业务
- 定位豪华中大型城市探索SUV，自游家NV增程版车型WLTC工况续航里程939km
- 南京大学打造出带有平面超透镜的微型广角摄像头 可用于汽车
- 重回8元时代！明起加满一箱油可省20元左右
- 康明斯完成收购皆可博车辆系统公司
- 零部件短缺，Stellantis俄罗斯货车工厂暂时停产
- 岚图汽车与百度就汽车智能化发展达成战略合作
- 品牌成立一周年，极氪智能科技联合比特图谱发布NFT数字潮玩
- 觉非技术解析 | 激光雷达与视觉融合感知在自动驾驶中的应用
- 三星SDI开发下一代电池管理系统原型 提高电池安全性
- 英特尔：13代RaptorLake核有望超越4.5GHz
- 自游家NV核心看点首次公布 增程版工况续航可达939km
- 补贴后售18.01万-19.91万 新款威马E.5上市
- 马斯克称SEC官员是 “混蛋”
- 为保镍资源供应，宁德时代60亿美元在印尼建动力电池产业链项目
- 推出全新系列 ICON巧克力即将发布
- 商务部：一季度我国吸收外资实现了“开门稳”
- 豆瓣停用鹅组、十八楼育儿托管所等7个问题小组，治理饭圈乱象？
- 宝马CEO反对全面禁止销售新的内燃机汽车
- 蔚来逐步复产，但随时可能再“停”
- 蔚来已与中国石化共建175座充换电站
- 预计售价12万起 风行·游艇将于今日亮相
- 自游家NV增程版WLTC续航939km 定位豪华中大型城市探索SUV
- 高合HiPhi Z生产线白车身下线 按计划年内交付
- 皓极加入混动大战,助力东风风神今年冲击20万辆
- BBA一季度产能受困 新能源成最大亮点
- Ram计划今年发布1500电动皮卡概念车
- 松下CEO：原材料价格高企带来“重大”影响
- 加州提议到2030年使零排放车销量占70%
- LeddarTech发布灵活的模块化LeddarEngine 加速开发ADAS和AD传感器
- 中国电信欲启动山西公司5G核心网扩容工程集采
- 特斯拉因Boombox功能发起二次召回，涉及59.5万辆车
- 德国或提前取消插电式混动车补贴
- 大众CEO试乘自动驾驶ID Buzz
- 标配既是高配 新款威马E.5正式上市 售价18.01万元起
- 梅赛德斯-奔驰未与Rostec就出售卡玛斯股份谈判
- 传苹果与韩国供应商合作开发苹果汽车集中式操作系统
- 吉林联通欲采购5万台智能家居千兆路由器，总预算超845万元
- 中国广电“开网放号”渐行渐近 智慧家庭将成各方角力重点
- 投资人担心马斯克不务正业 特斯拉股价下跌
- 神龙汽车金融业务重组，外资股份卖给东风集团
- 广汽埃安多款车型增加新版本 命名为行政版或领袖版
- 蔚来：合肥生产基地正逐步恢复生产
- 创维HT-i将于4月18日正式亮相，或将搭载比亚迪DM-i混动系统
- 哪吒S内饰设计图曝光！镂空方向盘+AR-HUD，科技感足足的
- 大众集团Q1在全球售出9.9万辆纯电车，大众ID.4最畅销
- 疫情下的汽车供应链：更大危机正在酝酿
- 沃尔沃汽车一季度累计销量已达35560辆
- 华宇新能源项目完成重组，两轮电动车企雅迪持股70％
- 大众集团Q1 营业利润预计达85亿欧元
- 5G+AI，预见新未来，科大讯飞助力中国移动重磅发布“5G新通话”产品
- 何时才是进入新能源的最好时代？
- 独家 理想L8效果图曝光 尺寸比L9小/四季度就上
- 福特中国第一季度销量近12.5万辆 Mustang Mach-E交付速度爬升
- 创维HT-i预售延期 搭载比亚迪DM-i混动系统
- 激光雷达，突破围城
- 颜值高性能棒 全新第三代荣威RX5有颗“强心脏”
- 积极营业 记不躺平的上海职场人丨盖世汽车
- 上海联通携手科大讯飞采用“智能语音机器人”助力上海抗“疫”
- 联通空中战“疫”黑科技，为疫情防控布下“天罗地网”
- 智慧新势力，欧尚Z6超级测试员智慧进化顺利完成
- 盖世汽车2022第三届软件定义汽车云论坛·第一期圆满结束
- Stellantis CEO唐唯实2021年薪酬引不满
- 福特F-150 Lightning将于4月26日上市
- 三星电机开发出13种车载MLCC 可承受150℃高温
- 轻橙时代首款车内饰 将于4月15日发布
- 传东风本田e:NS1新车已到店 预计本月底上市
- Electrovaya宣布其专有固态混合电池技术取得突破性进展
- 特斯拉收购美国锂商Lithium系乌龙事件
- 信越化学开发出新型热界面硅橡胶板系列 用于电动汽车零部件
- 因供应商停工，长城坦克300于4月14日起暂停生产
- 几何E官图发布，4款小清新配色好看又好听
- 法拉利将在数月内发布Purosangue SUV
- 柠檬混动DHT加持，“新次元激擎座驾”哈弗赤兔了解一下
- 联通北京云网交付中心流量溯源取证设备采购：三企业入围
- 公安部刘忠义：电信网络诈骗呈现出四大变化
- 联通ECS系统创新业务管理平台应用软件集采：恒安嘉新和华顺信安入围
- 联通升级公众应用可信呼叫中心应用软件：预算541.38万元
- 联通启动智能城域网集中网管系统新建工程招标：预算2180.56万
- 台积电3nm工艺取得重大突破，2023年将量产
- Epic从索尼和乐高母公司获得20亿美元融资
- 一季度出货量下滑5.1%，苹果Mac和MacBook逆势增长