加入收藏 | 设为首页 | 会员中心 | 我要投稿 东莞站长网 (https://www.0769zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 站长资讯 > 动态 > 正文

微软如今允许可通过域控制器访问互联网

发布时间:2022-04-20 06:21:39 所属栏目:动态 来源:互联网
导读:据 Neowin 报道,许多组织最近已过渡到基于云的身份平台,例如 Azure Active Directory (AAD) 以利用最新的身份验证机制,包括无密码登录和条件访问,并逐步淘汰 Active Directory (AD) 基础设施。但是,其他组织仍在混合或本地环境中使用域控制器 (DC)。 微
         据 Neowin 报道,许多组织最近已过渡到基于云的身份平台,例如 Azure Active Directory (AAD) 以利用最新的身份验证机制,包括无密码登录和条件访问,并逐步淘汰 Active Directory (AD) 基础设施。但是,其他组织仍在混合或本地环境中使用域控制器 (DC)。
 
         微软已经提供了有关如何设置和保护 DC 的详细指南,但现在,它正在对此过程进行一些更新。
 
         此前,这家雷德蒙德科技公司曾强调 DC 在任何情况下都不应该连接到互联网。鉴于不断发展的网络安全形势,微软已修改此指南,表示 DC 不能不受监控的访问互联网或启动 Web 浏览器。基本上,只要使用适当的防御机制严格控制访问权限,就可以将 DC 连接到互联网。
 
         “微软建议使用 Microsoft Defender for Identity 对这些本地身份进行云驱动保护。Defender for Identity 传感器在域控制器和 AD FS 服务器上的配置允许通过代理和特定端点与云服务建立高度安全的单向连接。有关如何配置此代理连接的完整说明,请参阅 Defender for Identity 的技术文档。这种严格控制的配置可确保降低将这些服务器连接到云服务的风险,并使组织受益于 Defender for Identity 提供的保护功能的增加。微软还建议使用 Azure Defender for Servers 等云驱动的端点检测来保护这些服务器。”
 
         尽管如此,由于法律和监管原因,微软仍然建议在隔离环境中运营的组织完全不要访问互联网。

(编辑:东莞站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!