กฎพื้นฐานของการรักษาความปลอดภัยของ Windows Server

แม้ว่า Windows Server จะถือว่ามีความปลอดภัยทันทีที่แกะกล่อง เช่นเดียวกับส่วนใดๆ ของโครงสร้างพื้นฐานด้านไอทีของคุณ แต่จะต้องมีแพตช์ ตรวจสอบ และกำหนดค่าเพื่อให้แน่ใจว่าจะไม่เสี่ยงต่อการโจมตีแบบกำหนดเป้าหมาย มาดูเครื่องมือบางส่วนกันดีกว่า
แนวทางปฏิบัติที่สามารถช่วยให้คุณปกป้อง Windows Server ได้

กำหนดค่าความปลอดภัยพื้นฐาน

เพื่อรักษาพื้นผิวการโจมตีให้เหลือน้อยที่สุด การออกแบบโมดูลาร์ของ Windows Server ช่วยให้คุณสามารถเพิ่มบทบาทและคุณสมบัติเซิร์ฟเวอร์ได้ตามต้องการ อย่างไรก็ตาม Windows Server ได้รับการกำหนดค่าเพื่อให้มีความสามารถในการทำงานร่วมกันและความเข้ากันได้แบบย้อนหลังกับระบบเดิมแบบสำเร็จรูป และแม้ว่าจะสะดวกและทำให้ Windows Server ใช้งานง่ายขึ้น แต่ก็อาจทำให้ระบบมีช่องโหว่ได้

ธุรกิจขนาดเล็กที่มีทรัพยากรด้านไอทีจำกัดสามารถใช้ Security Configuration Wizard (SCW) เพื่อล็อค Windows Server ได้ SCW ได้รับการติดตั้งตามค่าเริ่มต้นใน Windows Server 2012 R2 และสามารถพบได้ในเมนู เครื่องมือ ใน Server Manager ตัวช่วยสร้างจะสร้างนโยบายความปลอดภัยตามชุดคำถามที่คุณตอบเกี่ยวกับเซิร์ฟเวอร์ของคุณ ซึ่งสามารถนำไปใช้กับอุปกรณ์ภายในเครื่อง หรือแปลงเป็น Group Policy Object (GPO) และใช้ในการกำหนดค่าเซิร์ฟเวอร์ตั้งแต่หนึ่งเครื่องขึ้นไปหากคุณมี Active Directory .

เครื่องมือ Security Compliance Manager (SCM) ฟรีของ Microsoft มาพร้อมกับชุดเทมเพลตสำหรับการรักษาความปลอดภัย Windows Server และอุปกรณ์ไคลเอนต์ SCM ช่วยให้ผู้ดูแลระบบสามารถควบคุมการตั้งค่าที่ใช้ได้มากกว่า SCW และช่วยให้คุณสร้างพื้นฐานความปลอดภัยแบบกำหนดเอง และเปรียบเทียบการตั้งค่าระหว่างเทมเพลตได้

แยกหน้าที่การบริหารและสิทธิ์การรักษาความปลอดภัยน้อยที่สุด

เทคโนโลยีการจำลองเสมือนทำให้การแยกบทบาทของเซิร์ฟเวอร์ออกได้ง่ายกว่าที่เคย ดังนั้นคุณควรตรวจสอบให้แน่ใจว่าตัวควบคุมโดเมนไม่ได้โฮสต์บทบาทเซิร์ฟเวอร์หรือแอปพลิเคชันอื่นๆ และไม่เคยใช้เพื่อทำงานด้านการดูแลระบบในแต่ละวัน การติดตั้งบทบาทเซิร์ฟเวอร์และแอปพลิเคชันบนเซิร์ฟเวอร์ที่แยกจากกันช่วยให้คุณควบคุมสิทธิ์ผู้ดูแลระบบได้มากขึ้น และช่วยปรับปรุงความปลอดภัยโดยทำให้มั่นใจว่าการเข้าถึงระบบที่สำคัญจะถูกจำกัดอย่างเหมาะสม

ในทำนองเดียวกัน บัญชีผู้ดูแลระบบโดเมนควรใช้เฉพาะในกรณีที่จำเป็นจริงๆ เท่านั้น การใช้บัญชีผู้ดูแลระบบโดเมนเพื่อจัดการเวิร์กสเตชัน ช่วยให้ผู้โจมตีเข้าถึงข้อมูลประจำตัวเหล่านั้นได้ง่ายขึ้นมาก ซึ่ง ณ จุดนี้ คุณจะถือว่าโครงสร้างพื้นฐาน Windows ทั้งหมดของคุณเป็นเจ้าของได้

การตรวจสอบและการตรวจสอบ

Windows Server มีเครื่องมือในตัวสำหรับการตรวจสอบและตรวจสอบ เช่น Event Viewer และ PowerShell cmdlets ที่มีประโยชน์ ในขณะที่การใช้มุมมองแบบกำหนดเองใน Event Viewer นั้นมีประโยชน์ในการรับภาพรวมของเหตุการณ์เซิร์ฟเวอร์ และ PowerShell เป็นตัวเลือกหากคุณมีเวลาและทรัพยากรในการสร้างโซลูชันของคุณเอง วิธีที่ดีที่สุดเพื่อให้แน่ใจว่า Windows Server ยังคงปลอดภัย และเพื่อตรวจสอบการเปลี่ยนแปลงการกำหนดค่า คือการปรับใช้โซลูชันการตรวจสอบการเปลี่ยนแปลงของบุคคลที่สาม

โซลูชันการตรวจสอบให้ข้อมูลที่สำคัญและละเอียดเกี่ยวกับผู้ที่เปลี่ยนแปลงอะไร เมื่อใด และที่ไหน และรวมถึงข้อมูลการกำหนดค่า "ก่อน" และ "หลัง" เพื่อให้คุณสามารถเข้าใจสิ่งที่เปลี่ยนแปลงได้อย่างง่ายดาย คุณสมบัติการรายงานช่วยให้คุณเข้าใจการเปลี่ยนแปลงที่เกิดขึ้นทั่วทั้งพื้นที่ Windows Server ของคุณได้อย่างง่ายดาย รวมถึงแอปพลิเคชันเช่น Active Directory และ Exchange และในรูปแบบต่างๆ ที่อ่านง่ายโดยใช้รายงานที่กำหนดค่าไว้ล่วงหน้าที่มาพร้อมกับซอฟต์แวร์ เพื่อให้คุณสามารถ เริ่มต้นอย่างรวดเร็ว พวกเขายังไปไกลกว่าความสามารถในการตรวจสอบที่มีอยู่ใน Windows Server เพื่อช่วยรักษาความปลอดภัยระบบของคุณให้ดีขึ้นโดยการดึงข้อมูลจากแหล่งที่หลากหลายมากขึ้น และมีคุณสมบัติพิเศษ เช่น การบันทึกวิดีโอกิจกรรมของผู้ใช้

สำหรับเคล็ดลับเพิ่มเติมเกี่ยวกับความปลอดภัยของ Windows Server โปรดดูที่ “นิตยสาร SysAdmin” ฉบับเดือนพฤษภาคม