MS
Офиса 365 нет? А по чему я каждый месяц отчёты подаю? За что каждый месяц платим? %)
Платить и использовать разные вещи:))))
Size: a a a
2020 July 22
MS
Офис365 это как девопс, все вокруг говорят, но никто не использует:)
K
У нас используют
MS
У нас используют
Ты вовнея не прочитал, он сказал нет-значит нет
K
Пибора ответ?)
K
Вовни такой крутой, что его даже не знают в наших кругах, авторитетный пацан
MS
Вовни такой крутой, что его даже не знают в наших кругах, авторитетный пацан
До казахии не добрался ещё?) странно
ДС
по вчерашней проблеме, собрал перечень базовых инструкций, что нужно делать, чтобы немного уменьшить поверхность атаки на инфру:
Основные базовые
https://adsecurity.org/?p=3377 - Securing Domain Controllers to Improve Active Directory Security
https://adsecurity.org/?p=3299 - Securing Windows Workstations: Developing a Secure Baseline
Дополнительные базовые
https://medium.com/blue-team/preventing-mimikatz-attacks-ed283e7ebdd5 - mimikatz defence
GMSA https://www.atraining.ru/group-managed-service-accounts-msa-windows-server-2016/ - Kerberoasting defence
также посмотри дополнительно защиту от
LLMNR/NBT-NS Poisoning, ARP spoofing
отключи, удали по возможности все что на SMBv1
Внедряйте LAPS хотя бы на tier-2
пользуйтесь mstsc /restrictedadmin -тогда креденшиалы не будут инжектиться в rdp сессию
по возможности включите credential guard https://docs.microsoft.com/en-us/windows/security/identity-protection/remote-credential-guard
и еще раз общая концепция, как строить https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/securing-privileged-access-reference-material
может что-то забыл, сорян
Основные базовые
https://adsecurity.org/?p=3377 - Securing Domain Controllers to Improve Active Directory Security
https://adsecurity.org/?p=3299 - Securing Windows Workstations: Developing a Secure Baseline
Дополнительные базовые
https://medium.com/blue-team/preventing-mimikatz-attacks-ed283e7ebdd5 - mimikatz defence
GMSA https://www.atraining.ru/group-managed-service-accounts-msa-windows-server-2016/ - Kerberoasting defence
также посмотри дополнительно защиту от
LLMNR/NBT-NS Poisoning, ARP spoofing
отключи, удали по возможности все что на SMBv1
Внедряйте LAPS хотя бы на tier-2
пользуйтесь mstsc /restrictedadmin -тогда креденшиалы не будут инжектиться в rdp сессию
по возможности включите credential guard https://docs.microsoft.com/en-us/windows/security/identity-protection/remote-credential-guard
и еще раз общая концепция, как строить https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/securing-privileged-access-reference-material
может что-то забыл, сорян
Ого, вот это список. Огромное спасибо!
MS
Там просто денег нет на консультантов наверное)
K
До казахии не добрался ещё?) странно
Да его и в раше то низнают
MS
Да его и в раше то низнают
У него 30к друзей в линкедине)
K
Ну у нас не в одном ит сообществе оно не известный чувак из интернетика
MS
Ну у нас не в одном ит сообществе оно не известный чувак из интернетика
Да и пофиг)
K
Ну вообще-то да😂
Y
Ну у нас не в одном ит сообществе оно не известный чувак из интернетика
А какие в КЗ ИТ сообщества?? Для примера
ВБ
И говорите ли вы там на казахском?
K
Говорим и на казахском
K
Я человек маленький, всего-то сварщик с маленькой зарплатой
MS
В пролетариатском государстве, откуда большинство из нас вышло все рабочие получают больше инженеров и это норм считается, так что не ной.