Rdpwned: руководство по обеспечению безопасности служб удаленного рабочего стола Microsoft на русском
#2563776
RDPwned: A Guide to Securing Microsoft Remote Desktop Services (B086GK26LG)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Andy Milford | #440: Безопасность и шифрование
Миллионы атак с использованием программ-вымогателей были совершены против поставщиков управляемых услуг, университетов, государственных учреждений и предприятий всех размеров, разрушая компьютерные сети и передавая коммерческие секреты в руки киберпреступников. Эти атаки могут даже привести к полному закрытию компаний.
Зачастую общей чертой, позволявшей злоумышленникам проникнуть в систему, был неправильно защищенный сервер, на котором работал протокол удаленного рабочего стола (RDP). К концу 2018 года эти проникновения достигли масштабов эпидемии, что вынудило Федеральное бюро расследований США выпустить социальные рекламные ролики, предупреждающие предприятия и компьютерных специалистов о рисках, связанных с RDP.
Протокол удаленного рабочего стола (RDP) от Microsoft — один из самых популярных способов организации удаленной работы для предприятий. Компании могут самостоятельно развертывать полноценные службы удаленного рабочего стола или сотрудничать с поставщиками управляемых услуг, чтобы позволить сотрудникам работать из любой точки мира в любое время. В других случаях сетевые администраторы могут включить RDP для удаленного управления своими системами.
Крайне важно, чтобы владельцы бизнеса, компьютерные специалисты, поставщики управляемых услуг и специалисты по безопасности в полной мере понимали как риски использования служб удаленного рабочего стола Microsoft, так и различные методы, которые можно использовать для повышения безопасности этой технологии.
В этой книге Энди Милфорд, четырехкратный обладатель звания Microsoft MVP, показывает, как можно обнаружить и атаковать развертывание служб удаленного рабочего стола, как в конечном итоге происходит их компрометация и как злоумышленники получают доступ к вашей среде. Он демонстрирует некоторые из самых популярных инструментов с открытым исходным кодом в арсенале хакера, которые позволяют ему как проникнуть в среду, так и повысить свои привилегии внутри нее.
Энди подробно описывает множество шагов, которые вы можете предпринять для смягчения угроз вашей среде RDS. Рассматриваются и оцениваются стратегии защиты, помогая ВАМ решить, что делать для своей защиты.
В заключение Энди обсуждает новейшее предложение Microsoft в области удаленного рабочего стола в Azure — Windows Virtual Desktop — и некоторые из присущих ему преимуществ в области безопасности.
Если в вашей организации используются службы удаленного доступа Microsoft (Microsoft Remote Desktop Services), или даже если вы время от времени подключаетесь к нескольким серверам через RDP, эта книга незаменима для понимания того, в чем заключаются ваши уязвимости и что с этим делать.
Зачастую общей чертой, позволявшей злоумышленникам проникнуть в систему, был неправильно защищенный сервер, на котором работал протокол удаленного рабочего стола (RDP). К концу 2018 года эти проникновения достигли масштабов эпидемии, что вынудило Федеральное бюро расследований США выпустить социальные рекламные ролики, предупреждающие предприятия и компьютерных специалистов о рисках, связанных с RDP.
Протокол удаленного рабочего стола (RDP) от Microsoft — один из самых популярных способов организации удаленной работы для предприятий. Компании могут самостоятельно развертывать полноценные службы удаленного рабочего стола или сотрудничать с поставщиками управляемых услуг, чтобы позволить сотрудникам работать из любой точки мира в любое время. В других случаях сетевые администраторы могут включить RDP для удаленного управления своими системами.
Крайне важно, чтобы владельцы бизнеса, компьютерные специалисты, поставщики управляемых услуг и специалисты по безопасности в полной мере понимали как риски использования служб удаленного рабочего стола Microsoft, так и различные методы, которые можно использовать для повышения безопасности этой технологии.
В этой книге Энди Милфорд, четырехкратный обладатель звания Microsoft MVP, показывает, как можно обнаружить и атаковать развертывание служб удаленного рабочего стола, как в конечном итоге происходит их компрометация и как злоумышленники получают доступ к вашей среде. Он демонстрирует некоторые из самых популярных инструментов с открытым исходным кодом в арсенале хакера, которые позволяют ему как проникнуть в среду, так и повысить свои привилегии внутри нее.
Энди подробно описывает множество шагов, которые вы можете предпринять для смягчения угроз вашей среде RDS. Рассматриваются и оцениваются стратегии защиты, помогая ВАМ решить, что делать для своей защиты.
В заключение Энди обсуждает новейшее предложение Microsoft в области удаленного рабочего стола в Azure — Windows Virtual Desktop — и некоторые из присущих ему преимуществ в области безопасности.
Если в вашей организации используются службы удаленного доступа Microsoft (Microsoft Remote Desktop Services), или даже если вы время от времени подключаетесь к нескольким серверам через RDP, эта книга незаменима для понимания того, в чем заключаются ваши уязвимости и что с этим делать.