Windows Sunucu Güvenliğinin Temel Kuralları

Windows Server'ın, BT altyapınızın herhangi bir parçası gibi, kullanıma hazır güvenli olduğu düşünülse de, hedefli bir saldırıya maruz kalmamasını sağlamak için yama uygulanması, izlenmesi ve yapılandırılması gerekir. Şimdi bazı araçları inceleyelim ve en iyileri
Windows Server'ı korumanıza yardımcı olabilecek uygulamalar.

Temel Güvenliği Yapılandırma

Saldırı yüzeyini minimumda tutmak için Windows Server'ın modüler tasarımı, gerektiği gibi sunucu rolleri ve özellikleri eklemenize olanak tanır. Bununla birlikte, Windows Server, kullanıma hazır eski sistemlerle birlikte çalışabilirlik ve geriye dönük uyumluluk sağlayacak şekilde yapılandırılmıştır ve bu kullanışlı olmasına ve Windows Server'ın kullanımını kolaylaştırmasına rağmen, sistemleri savunmasız bırakabilir.

Sınırlı BT kaynaklarına sahip küçük işletmeler, Windows Server'ı kilitlemek için Güvenlik Yapılandırma Sihirbazı'nı (SCW) kullanabilir. SCW, Windows Server 2012 R2'de varsayılan olarak yüklenir ve Sunucu Yöneticisi'ndeki Araçlar menüsünde bulunabilir. Sihirbaz, sunucunuz hakkında yanıtladığınız bir dizi soruyu temel alarak güvenlik ilkeleri oluşturur; bu ilkeler daha sonra yerel aygıta uygulanabilir veya bir Grup İlkesi Nesnesine (GPO) dönüştürülebilir ve Active Directory'niz varsa bir veya daha fazla sunucuyu yapılandırmak için kullanılabilir. .

Microsoft'un ücretsiz Güvenlik Uyumluluk Yöneticisi (SCM) aracı, Windows Server ve istemci aygıtlarının güvenliğini sağlamaya yönelik bir dizi şablonla birlikte gelir. SCM, yöneticilere uygulanan ayarlar üzerinde SCW'ye göre daha fazla kontrol sağlar ve özel güvenlik temelleri oluşturmanıza ve şablonlar arasındaki ayarları karşılaştırmanıza olanak tanır.

Ayrı İdari Görevler ve En Az Ayrıcalıklı Güvenlik

Sanallaştırma teknolojileri, sunucu rollerini ayırmayı her zamankinden daha kolay hale getiriyor; bu nedenle, etki alanı denetleyicilerinin başka sunucu rollerini veya uygulamalarını barındırmadığından ve hiçbir zaman günlük yönetim görevlerini gerçekleştirmek için kullanılmadığından emin olmalısınız. Sunucu rollerini ve uygulamalarını ayrı sunuculara yüklemek, yönetim ayrıcalıkları üzerinde daha fazla kontrol sahibi olmanızı sağlar ve kritik sistemlere erişimin uygun şekilde kısıtlanabilmesini sağlayarak güvenliğin artırılmasına yardımcı olur.

Benzer şekilde, etki alanı yöneticisi hesapları yalnızca kesinlikle gerekli olduğunda kullanılmalıdır. Örneğin iş istasyonlarını yönetmek için etki alanı yöneticisi hesaplarını kullanmak, bir saldırganın bu kimlik bilgilerine erişmesini oldukça kolaylaştırır; bu noktada tüm Windows altyapınızın size ait olduğunu düşünebilirsiniz.

İzleme ve Denetleme

Windows Server, Olay Görüntüleyicisi ve bazı kullanışlı PowerShell cmdlet'leri gibi izleme ve denetim için yerleşik araçlara sahiptir. Olay Görüntüleyicisi'nde özel görünümler kullanmak, sunucu olaylarına genel bir bakış elde etmek için kullanışlıdır ve kendi çözümünüzü oluşturmak için zamanınız ve kaynaklarınız varsa PowerShell bir seçenektir; bu, Windows Server'ın güvenli kalmasını sağlamanın ve yapılandırma değişikliklerini izlemenin en iyi yoludur. , üçüncü taraf bir değişiklik denetimi çözümü dağıtmaktır.

Denetim çözümleri, kimin neyi, ne zaman ve nerede değiştirdiği hakkında kritik ve ayrıntılı bilgiler sağlar ve neyin değiştiğini kolayca anlayabilmeniz için "öncesi" ve "sonrası" yapılandırma verilerini içerir. Raporlama özellikleri, Active Directory ve Exchange gibi uygulamalar da dahil olmak üzere Windows Server varlığınızda ve yazılıma dahil olan önceden yapılandırılmış raporları kullanarak farklı, okunması kolay formatlarda meydana gelen değişiklikleri kolayca anlamanıza olanak tanır; çabuk başlayın. Ayrıca, daha geniş bir kaynak yelpazesinden bilgi alarak sistemlerinizin daha iyi korunmasına yardımcı olmak için Windows Server'a özgü denetim yeteneklerinin ötesine geçerler ve kullanıcı etkinliği video kaydı gibi ekstra özelliklere sahiptirler.

Windows Server güvenliği hakkında daha fazla ipucu için “SysAdmin Magazine”in Mayıs sayısına bakın.