Download to read offline
Secure your AD: E04
- 1. Zabezpiecz swoje AD– Epizod 4 Jak skonfigurowac Privileged Access Workstation
- 2. On premise: • AD(łącznie z powiązanymi serwisami), • Security (Tiering, ESAE, PAW, Auth Policy etc.), • Powershell Cloud: o Azure (AzureAD, CAF, Migracje, IaaS) o Security o EMS Kontakat: • https://www.linkedin.com/in/przybylskirobert/ • https://www.azureblog.pl/ • https://github.com/przybylskirobert Robert Przybylski Team Leader Senior Infrastructure Consultant Trochę o mnie:
- 3. Agenda Cyklu Styczeń 2020- Microsoft SCT i ACLight Luty 2020 - LAPS oraz Break Glass Account Kwiecień 2020 - Tiering Maj 2020 - PAW Czerwiec 2020 - Authentication Policies, Protected Users oraz Restricted Admin Mode
- 4. Tiering właściwy vsten ZŁY
- 5. Kwarantanna komputerów Redircmp naspecjalne OU Quarantine Interactive Logon Message Blokada dostępu do komputera Ograniczenie niechcianych obiektów w domenie.
- 6. Privileged Access Workstation “PAWis a hardened and locked down workstation designed to provide high security assurances for sensitive accounts and tasks” Microsoft Technet
- 7. Po co komuten PAW? Para do Tieringu Zwiększenie bezpieczeństwa Gradacja uprawnień “jak cos robisz,to rób to dobrze” Hardening oraz Lockdown Ochrona przed eskalacją uprawnień
- 8. Dedykowany sprzęt • Odzielny sprzętna prace codzienna • Oddzielnny sprzęt dla Tier 0, Tier 1 • Fizyczny sprzęt jako stacja Administracyjna • Wirtualna maszyna do pracy codziennej • Fizyczny sprzęt do pracy codziennej • Dostęp do RDS farmy ( SH T0, SH T1) kontem usera • Dostęp z RDS Farmy do zasobów (SH T0, SH T1) PAW nie jedno ma imię Stacja Administracyjna Stacja Administracyjna 2 Stacja Administracyjna 3 • Fizyczny sprzęt jako stacja Administracyjna • Aplikacje do pracy codziennej jako RemoteAPP A U
- 9. Konfiguracja PAW Najnowsze aktualizacje Ochronęantywirusową MD ATP PAW’y uznane jako Sensitive Entities w ATP / ATA Skanowanie BPA wraz z rozwiązaniem problemów Narzędzia do pracy administratorów (zależne od Tieru oraz PAW’a ) Skonfigurowany AppLocker do uruchamiania określonych aplikacji Skonfigurowane Device Guard / Credential Guard Brak dostęu do Internetu / lub dostęp selektywny (file.pac)
- 10. Jak wypuścić PAW’iana produkcję • Konfiguracja grup • Konfiguracja GPO • Restrict XXX Logon • TierX Configuration - Computer • TierX Configuration - User • Podpięcie GPO do OU
- 11.
- 12. Tier0 PAW User@ Tier0 PAW
- 13. Tier0 PAW Maintenancer@ Tier0 PAW
- 14. Tier1 PAW User@ Tier0 PAW
- 15.