IBM Flashsystem

Microsoft เตือนผู้ดูแลระบบให้ทำ Windows Server Hardening ด้วย PowerShell JEA

ในงาน DEF CON ทาง Lee Holmes ผู้ดำรงตำแหน่ง Lead Security Architect for Azure แห่ง Microsoft ได้ออกมาเตือนเหล่าผู้ดูแลระบบให้ทำการ Harden หรือเสริมความมั่นคงปลอดภัยให้กับ Microsoft Windows Server ด้วยการใช้งาน PowerShell Just Enough Administration (JEA)

Credit: Microsoft

 

 

PowerShell JEA นี้เป็นเทคโนโลยีด้านความมั่นคงปลอดภัยที่จะช่วยลดสิทธิ์การใช้งาน PowerShell ของทั้งผู้ดูแลระบบและผู้ใช้งานให้เหลือเท่าที่จำเป็นต่อการทำงานเท่านั้น ทำให้ช่องทางที่เหล่าผู้โจมตีจะใช้งานได้ผ่าน PowerShell นั้นลดน้อยลง โดยครอบคลุมถึงทั้งการลดจำนวนผู้ดูแลระบบที่มีสิทธิ์ในเครื่องต่างๆ, การจำกัดคำสั่งของผู้ใช้งาน อีกทั้งยังทำให้สามารถติดตามได้อย่างง่ายดายยิ่งขึ้นด้วยว่าผู้ใช้งานคนใดมีการเรียกใช้คำสั่งใดบ้างในระหว่างใช้งาน ลองศึกษาวิธีการใช้งานในลิงค์ข้างต้นกันได้เลยครับ

นอกจากนี้ Lee Holmes ยังออกมาเตือนถึงประเด็นปัญหาอื่นๆ ในการใช้งาน Microsoft Windows Server ให้มั่นคงปลอดภัย เช่น

  • การใช้งานฟังก์ชันที่มีช่องโหว่ถือเป็นอันตรายร้ายแรงที่สุด เช่น เครื่องมืออย่าง Invoke-Expression cmdlet ที่เปิดให้ผู้ใช้งานเรียกใช้ Script บนเครื่อง Local Computer ได้ เป็นต้น
  • การเปิด RDP และ Telnet ให้เข้าถึงจากภายนอกได้ก็เป็นปัญหาที่พบได้บ่อย
  • การใช้ NoLanguage Mode ปลอดภัยที่สุด

ทาง Microsoft แนะนำให้ใช้ PowerShell Injection Hunter ที่สามารถ Integrate เข้ากับ Visual Studio ได้ เพื่อค้นหาช่องโหว่ที่อาจพบได้ในการเรียกใช้งาน PowerShell Script

 

ที่มา: https://www.theregister.co.uk/2017/07/30/azure_boss_advises_windows_server_hardening/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

SYMPHONY CYBER SHIELD เปิดตัวโลโก้ใหม่ ยกระดับบริการความปลอดภัยทางไซเบอร์ สำหรับองค์กรยุคดิจิทัล [Guest Post]

บริษัท ซิมโฟนี่ คอมมูนิเคชั่น จำกัด (มหาชน) หรือ SYMPHONY COMMUNICATION ผู้นำด้านการให้บริการโครงข่ายที่มีคุณภาพสูงในประเทศไทยซึ่งครอบคลุมทั้งในและระหว่างประเทศ ได้เปิดตัวโลโก้ใหม่ “SYMPHONY CYBER SHIELD” เพื่อสะท้อนภาพลักษณ์ของบริการด้านความปลอดภัยทางไซเบอร์ (Cybersecurity) …

Google เปิดตัว Gemini 2.5 Flash-Lite พร้อมปรับราคาโมเดลในซีรีส์ใหม่

Google เปิดตัว Gemini 2.5 Flash-Lite โมเดล LLM ระดับเริ่มต้นตัวใหม่ประมวลผลเร็วขึ้น ราคาถูกกว่า Pro ถึง 10 เท่า พร้อมใช้งาน mixture-of-experts …