Microsoft認(rèn)真加強WindowsServer2019中的安全性

毫無疑問，就安全性而言，自從這個古老的平臺誕生以來，Microsoft Windows Server 2019已經(jīng)走了很長一段路要走。當(dāng)時我當(dāng)時10歲的女兒能夠破解服務(wù)器密碼文件。就我而言，微軟從那以后學(xué)到的最重要的事情是安全性必須從一開始就存在。它不能是附加組件或事后思考。

IT Watch Bug Art同樣重要的是，Microsoft已經(jīng)改變了對安全性的看法，意識到有些事情是您無法阻止的，這意味著您需要找到其他方法來阻止它們成為安全漏洞。一個很好的例子是該公司對安全邊界和訪問的思考。

現(xiàn)在，在一系列公司出版物中，Microsoft的服務(wù)器團隊承認(rèn)您不能再將網(wǎng)絡(luò)視為本地安全范圍?，F(xiàn)代網(wǎng)絡(luò)跨越了傳統(tǒng)網(wǎng)絡(luò)邊界，因為它們越來越依賴混合技術(shù)，例如基礎(chǔ)架構(gòu)即服務(wù)(IaaS)和云應(yīng)用程序服務(wù)。通過意識到這一點，該公司承認(rèn)，如果壞人想要進入您的網(wǎng)絡(luò)，那么他們很可能會進入。這意味著您需要找到新的方式，例如身份，以阻止他們從中獲取利益。條目。

同樣，該公司也承認(rèn)網(wǎng)絡(luò)釣魚和社會工程學(xué)已經(jīng)足夠好，以至于總會有遭受這些攻擊破壞的風(fēng)險。人們可能會在某個時候被愚弄或以其他方式被迫放棄其登錄憑據(jù)，這意味著您需要以某種方式設(shè)計，以最大程度地減少該媒介造成的破壞并防止憑據(jù)重用。這意味著需要重新考慮訪問的概念，并意識到您可能需要超越使用包含用戶名和密碼之類的易于竊取憑據(jù)的可靠方法。