Microsoft ESAE nima?
Microsoft ESAE nima?

Video: Microsoft ESAE nima?

Video: Microsoft ESAE nima?
Video: Ноутбук Microsoft Surface 4 | Подробности, обзор, технические характеристики и дизайн 2024, May
Anonim

The Microsoft Kengaytirilgan xavfsizlik ma'muriy muhiti ( ESAE ) Active Directory (AD) infratuzilmasini boshqarish uchun moʻljallangan, himoyalangan, bastion oʻrmon mos yozuvlar arxitekturasidir.

Shunday qilib, Microsoft-ning kengaytirilgan xavfsizligi nima?

Odatiy bo'lib, Internet Explorer Kengaytirilgan xavfsizlik Konfiguratsiya Windows Server 2003 da yoqilgan. Bu rivojlangan darajasi xavfsizlik bo'lmagan veb-ga asoslangan kontentdan hujum qilish xavfini kamaytiradi xavfsiz , lekin u veb-saytlarning to'g'ri ko'rsatilishiga to'sqinlik qilishi va tarmoq resurslariga kirishni cheklashi ham mumkin.

Xuddi shunday, Active Directory ma'muriy darajasi modeli yoki qizil o'rmon dizayni nima? ESAE maxsus hisoblanadi ma'muriy o'rmon , shuningdek, a sifatida ham tanilgan Qizil o'rmon , barcha imtiyozli identifikatorlarni boshqarish uchun ishlatiladi AD , uni yanada xavfsizroq qilish. ning asosiy printsipi Active Directory Red Forest modeli bu admin Hisoblar xavfsizlikning uchta darajasiga bo'lingan: Darajali 1 - Server, dastur va bulut admin hokimiyat.

Shu munosabat bilan Microsoft Red Forest nima?

Qizil o'rmon Kengaytirilgan xavfsizlik ma'muriy muhiti yoki ESAE uchun loyiha nomi. Barcha tegishli kompyuter ob'ektlari, foydalanuvchi hisoblari va xavfsizlik guruhlari ishlab chiqarish doirasidagi birinchi darajali maxsus tashkiliy birlikda boshqariladi. o'rmon.

Bastion o'rmoni nima?

Bastion o'rmonlari Windows Server 2016 da debyut qilingan, PAM arxitekturasining asosiy komponenti hisoblanadi. A bastion o'rmoni ishonchlidan farq qiladi o'rmon Bu imtiyozli hisoblarni o'z ichiga oladi, chunki administrator Active Directory resurslarini odatdagi tarzda boshqarish uchun imtiyozli hisobga kirmaydi.

Tavsiya: