Phenquestions
Windows sa vyvinul v čase a Windows 10 je momentálne jedným z najbezpečnejších systémov, najmä pre Enterprise. Je na najvyššom mieste, pokiaľ ide o najvyššie zabezpečovacie schopnosti spomedzi všetkých funkcií. To znamená, že systém potrebuje, respektíve IT pracovník, musí zabezpečiť správne nastavenie systému z hľadiska bezpečnosti a v rôznych fázach. Okamžité spustenie v režime offline, zavedenie a spustenie.
Funkcie a možnosti zabezpečenia systému Windows 10
Nižšie sú uvedené podrobnosti z infografiky, ktorú vytvorili Bill Bernat, Ami Casto a Chaz Spahn, aby poskytli jasnú predstavu o tom, čo sa dá použiť, a nastavenie systému Windows 10 z bezpečnostného hľadiska.
V režime offline
Pred nastavením počítača so systémom Windows 10 môžu odborníci v oblasti IT zašifrovať pevné zariadenia pomocou nástroja BitLocker. Jedná sa o šifrovaciu technológiu od spoločnosti Microsoft, ktorá dokáže šifrovať celý disk vrátane bootovacích diskov. V niektorých prípadoch môže byť potrebné vykonať modul TPM.
To isté možno použiť na zariadenie USB alebo akékoľvek vymeniteľné zariadenie, ktoré sa používa na cestách. Je zrejmé, že žiadna spoločnosť nechce, aby sa ich údaje dostali z ich priestorov a aby sa ich adresa IP dostala do nesprávnych rúk.
Ako zabezpečiť spustenie počítača
Najlepším spôsobom, ako zabezpečiť počítač so systémom Windows 10 počas bootovania, je maximalizácia zabezpečenia na základe firmvéru. Na zvýšenie bezpečnosti môžete použiť modul Trusted Platform Module (TPM). Pretože TPM je hardvérový, s modulom oddeleným od ostatných komponentov, zaisťuje, že sa za ten čas do systému nič nedostane. K tomu môžete pridať potvrdenie TPM, aby ste ešte viac overili čip TPM.
Inovácia z BIOSu na UEFI je ďalším spôsobom zabezpečenia. Je to pokročilý firmvér, ktorý ponúka množstvo hardvérových bezpečnostných funkcií. Ich použitím sa zabezpečí, že žiadny škodlivý kód neinfikuje operačný systém na najnižších úrovniach vrátane bootloaderu, jadra OS a bootovacích ovládačov.
Mali by ste dodržiavať zabezpečené spustenie, dôveryhodné spustenie, merané spustenie a ďalšie, aby ste sa ubezpečili, že zavádzací softvér má platný podpis, ktorý nakoniec načíta jadro systému Windows 10.
Windows 10 taktiež ponúka ELAM, ktorý zabraňuje malvéru infikovať systém na úrovni bootovacieho ovládača tým, že umožňuje načítanie iba dôveryhodných ovládačov počas bootovania Windows 10. Prvýkrát bol predstavený vo Windows 8.
V prípade, že je používateľ alebo počítač uzamknutý, je možné údaje obnoviť pomocou nástroja BitLocker Recovery.
Ako zabezpečiť počítač počas prihlásenia
Všetci zabezpečujeme svoje telefóny pomocou kódu PIN a hesla, nie pomocou odtlačkov prstov a odomknutia tvárou. Podobná podpora je k dispozícii aj pre Windows. Spoločnosti IT môžu implementovať autentizáciu založenú na Windows Hello a Fingerprint (biometrické).
Uverejnite toto, môžu to nastaviť správcovia IT Uzamknúť používateľa na jednu politiku ktoré začnú platiť pri podozrení na bezpečnosť. Môže uzamknúť účet po nastavenom počte alebo viacerých chybných zadaniach hesla. Aby to bolo ešte bezpečnejšie, môžu profesionáli v oblasti IT používať oboje ako kombinácia na super bezpečnú váš účet vrátane Počítadlá TPM, Pancierovanie Kerberos zabezpečuje komunikáciu medzi klientom pripojeným k doméne a jeho radičom domény.
Mnoho IT spoločností verí v scenáre In Bring Your Own Device (BYOD), kedy zamestnanci prinesú komerčne dostupné zariadenia na prístup k pracovným zdrojom aj k svojim osobným údajom. V takom prípade môžu správcovia použiť Windows Health Health Attestation, aby sa ubezpečili, že počítač nie je napadnutý, a infikovať ďalšie systémy v sieti.
Ako zabezpečiť počítač, keď sa používa
Na softvérovej úrovni, môžete zabrániť neoprávneným zmenám pomocou UAC, Applocker, aby ste povolili iba aplikácie, ktoré sú autorizované organizáciou. Potom prichádza na rad Zabezpečovací systém Windows Defender ktorá má natívnu integráciu do systému Windows 10. WDSS pri inštalácii z internetu skontroluje prítomnosť škodlivého softvéru. Ďalej zaisťuje nasledujúcimi spôsobmi:
- Chráni systém izoláciou aplikácií vo vlastnom virtualizovanom prostredí.
- Inteligentne obmedzuje, ktoré aplikácie, skripty, doplnky atď., môže bežať na systéme
- Chráni heslo pomocou zabezpečenia s virtualizáciou
- Ochrana pred ransomvérom.
- Nezabudnite monitorovať prichádzajúci a odchádzajúci sieťový prenos pomocou rozhrania Firewall, ktoré je tiež súčasťou programu Windows Defender.
- Spoločnosť môže povzbudiť zamestnancov, aby používali Microsoft Edge, ktorý spúšťa každú inštanciu prehliadača na vlastnom virtuálnom počítači, aby obmedzili škody, ktoré môžu útočníci spôsobiť.
Na hardvérovej úrovni:
- Program Windows Defender Credential Guard chráni heslo pomocou zabezpečenia pomocou virtualizácie.
- Program Windows Defender je dodávaný aj s programom Device Guard, ktorý zabraňuje spusteniu škodlivého softvéru v systéme pomocou rôznych techník.
Ide vlastne o brilantnú infografiku, ktorá vysvetľuje toľko funkcií, ktoré môže podnik použiť na zabezpečenie firemných údajov a zabezpečenie všetkých zamestnancov, vrátane ich vlastných zariadení, ktoré sa stanú súčasťou podniku. Je pôsobivé vidieť, ako Windows 10 prináša revolúciu v zabezpečení koncových bodov v podnikoch, najmä z dôvodu kybernetických útokov.
Pozrite sa na infografika tu.
