離開(kāi)自動(dòng)鎖定、硬件級(jí)禁用攝像頭 微軟發(fā)布大批安全功能

Windows和 Office 365 新功能旨在幫助公司企業(yè)提升網(wǎng)絡(luò)安全

擔(dān)心網(wǎng)絡(luò)安全的公司企業(yè)，現(xiàn)在可入手一大批新的微軟工具了。2月10日，微軟發(fā)布了一系列新安全功能，作為本周在舊金山舉行的RSA安全大會(huì)準(zhǔn)備階段的一部分。

在Windows前端，微軟宣布在其 Windows 10 生物識(shí)別登錄系統(tǒng)Windows Hello 上，添加使用內(nèi)部活動(dòng)目錄的功能。通過(guò)增加將組策略設(shè)置遷移到云管理設(shè)備的新工具，微軟還將幫助公司企業(yè)從移動(dòng)設(shè)備管理產(chǎn)品中獲取更多生產(chǎn)力。

另外，微軟還發(fā)布了一款新工具，幫助客戶以管理員權(quán)限配置Surface硬件，做到關(guān)閉平板攝像頭之類的事。

Office 365 客戶得到了一款新的安全評(píng)估工具，以及旨在展示安全威脅的一款beta版私有服務(wù)。

下面就微軟一直在推出高級(jí)安全功能，就像10號(hào)發(fā)布的那些一樣，針對(duì)企業(yè)擔(dān)心的在不斷惡化的威脅態(tài)勢(shì)下如何保護(hù)數(shù)據(jù)安全的問(wèn)題。為您列出相關(guān)功能的簡(jiǎn)要描述。

Windows新功能

Windows Hello，微軟生物識(shí)別身份驗(yàn)證系統(tǒng)，將從即將到來(lái)的 Windows 10 Creators 更新中收獲2個(gè)新增強(qiáng)功能。首先，微軟讓在企業(yè)內(nèi)部活動(dòng)目錄服務(wù)器上獨(dú)立使用 Windows Hello 生物識(shí)別登錄系統(tǒng)成為可能，無(wú)需Azure活動(dòng)目錄的參與。

微軟還在嘗試通過(guò) Windows Hello 中的新動(dòng)態(tài)鎖定功能，來(lái)解決用戶忘記鎖定計(jì)算機(jī)的問(wèn)題。該功能需要將用戶手機(jī)與 Windows 10 設(shè)備連接，當(dāng)手機(jī)藍(lán)牙信號(hào)遠(yuǎn)離計(jì)算機(jī)時(shí)就會(huì)自動(dòng)鎖定設(shè)備。

想使用該功能，微軟Authenticator應(yīng)用也需要安裝到用戶智能手機(jī)上。一旦該App連接到PC，便會(huì)采用 Windows Hello 助手設(shè)備框架來(lái)在用戶離開(kāi)時(shí)自動(dòng)鎖定計(jì)算機(jī)。

Surface企業(yè)管理模式(SEMM)，讓企業(yè)客戶得以在微軟的 Surface Pro 4 平板、Surface Book 筆記本電腦和 Surface Studio 桌面電腦上，應(yīng)用額外的硬件限制以符合安全需求。這么做，讓客戶干點(diǎn)兒關(guān)閉設(shè)備麥克風(fēng)之類的事成為可能。

管理員可以設(shè)置特定條件下才觸發(fā)的策略，比如“當(dāng)Surface電腦連接到特定網(wǎng)絡(luò)的時(shí)候”。應(yīng)用這些策略，需要管理員物理接觸到目標(biāo)Surface電腦，但不包括刪除它們。

SEMM工作在統(tǒng)一可擴(kuò)展固件接口層。因此，攻擊者為悄悄重啟攝像頭而使用的很多攻擊手法，就不再起效了——因?yàn)樵O(shè)備已經(jīng)在底層的硬件級(jí)被禁了。

微軟還允許移動(dòng)設(shè)備管理(MDM)從安全基準(zhǔn)策略列表中應(yīng)用設(shè)置和配置。之前，這些設(shè)置只能通過(guò)組策略來(lái)應(yīng)用。該舉動(dòng)，是想讓管理員可以在被組策略和MDM管理的設(shè)備上應(yīng)用同一套策略。

微軟還發(fā)布了新的MDM遷移分析工具(MMAT)，幫助客戶解決從組策略遷移到MDM的問(wèn)題。該工具會(huì)掃描所有應(yīng)用的策略，然后產(chǎn)生一份結(jié)果報(bào)告。

國(guó)際用戶在MMAT使用上可能會(huì)遇到問(wèn)題：該工具只能識(shí)別英文的組策略設(shè)置，也就是說(shuō)，承載該工具的系統(tǒng)需要安裝英語(yǔ)語(yǔ)言包。目前，微軟建議用戶在非英語(yǔ)系統(tǒng)上安裝英語(yǔ)語(yǔ)言以解決該問(wèn)題。

幫助查找并限制安全威脅的 Windows Defender 高級(jí)威脅防護(hù)，也有了定制安全規(guī)則的支持，可以用來(lái)防護(hù)特定威脅。

Office 365

使用 Office 365 的公司，可以采用新的 Secure Score 工具來(lái)標(biāo)量他們的安全。該工具會(huì)分析公司的配置，然后基于他們完整或部分部署的安全控制給出評(píng)分。

該工具還會(huì)為管理員給出可用于改善公司安全的 Office 365 安全功能。默認(rèn)設(shè)置下，Score Analyzer 首先為用戶呈現(xiàn)可在最小影響下提供最佳安全益處的那些功能，然后讓用戶自行深入探索。

Score是個(gè)有用的工具，可以讓公司企業(yè)對(duì)自身安全實(shí)踐有個(gè)總體印象，但該工具也有一些實(shí)際的考慮。Hartford就計(jì)劃使用 Secure Score 來(lái)評(píng)估其網(wǎng)絡(luò)安全保險(xiǎn)客戶。

微軟之前發(fā)布的 Office 365 威脅情報(bào)服務(wù)，也有了私有beta版，將使管理員能夠看到公司內(nèi)部和外部的網(wǎng)絡(luò)安全威脅信息。

比如說(shuō)，管理員可以看到公司里誰(shuí)是最常被攻擊盯上的，以及關(guān)于安全威脅的一般信息，例如攻擊者通常在勒索軟件攻擊中索要多少比特幣。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。