99re这里是国产精品首页,99re这里是国产精品首页,japan日本又黄人妻,天天摸天天做天天爽在线,国产乱久久亚洲国产精品,国产中文字幕制服丝袜,亚洲自拍偷拍精品不卡视频,日韩经典 中文字幕 一区,欧美人与禽zozo性伦

很多企業(yè)都開始過渡到 Azure Active Directory（AAD）等云端身份平臺，利用無密碼登錄和有條件訪問等新認(rèn)證機(jī)制來逐步淘汰 Active Directory（AD）基礎(chǔ)設(shè)施。然而，依然有一些組織在混合或內(nèi)部環(huán)境中使用域控制器（DC）。

訪問:

微軟中國官方商城 - 首頁

DC 有活動目錄域服務(wù)（AD DS）的能力，這意味著如果一個 DC 被惡意行為者感染，基本上你的所有賬戶和系統(tǒng)都會受到影響。就在幾個月前，微軟發(fā)布了一個關(guān)于 AD 特權(quán)升級攻擊的警告。

此前微軟已經(jīng)提供了關(guān)于如何設(shè)置和保護(hù) DC 的詳細(xì)指導(dǎo)，近期微軟再次對該指導(dǎo)進(jìn)行了優(yōu)化和更新。

此前，這家總部位于雷德蒙的科技巨頭曾強(qiáng)調(diào)，DC 在任何情況下都不應(yīng)該與互聯(lián)網(wǎng)連接?？紤]到不斷變化的網(wǎng)絡(luò)安全形勢，微軟已經(jīng)修改了這一指導(dǎo)意見，表示 DC 不應(yīng)該有不受監(jiān)控的互聯(lián)網(wǎng)接入，也不應(yīng)該有啟動網(wǎng)絡(luò)瀏覽器的能力?；旧?，只要嚴(yán)格控制訪問，并建立適當(dāng)?shù)姆烙鶛C(jī)制，讓 DC 連接到互聯(lián)網(wǎng)是可以的。

對于目前在混合環(huán)境下運(yùn)行的組織，微軟建議你至少通過身份保護(hù)器來保護(hù)企業(yè)內(nèi)部的AD。其指導(dǎo)意見指出：

微軟建議使用 Microsoft Defender for Identity 對這些企業(yè)內(nèi)部的身份進(jìn)行云端保護(hù)。在 DC 和 AD FS 服務(wù)器上配置 Defender for Identity 傳感器，可以通過代理和特定的端點(diǎn)與云服務(wù)進(jìn)行高度安全的單向連接。

關(guān)于如何配置這種代理連接的完整解釋，可以在身份保護(hù)器的技術(shù)文檔中找到。這種嚴(yán)格控制的配置確保了將這些服務(wù)器連接到云服務(wù)的風(fēng)險得到緩解，并且企業(yè)可以從身份保護(hù)器提供的保護(hù)能力的提高中受益。微軟還建議這些服務(wù)器用云端驅(qū)動的端點(diǎn)檢測來保護(hù)，如 Azure Defender for Servers。

關(guān)鍵詞： Microsoft 微軟新指導(dǎo)允許域控制器限量接入互聯(lián)網(wǎng) cnBeta