離開自動鎖定、硬件級禁用攝像頭 微軟發(fā)布大批安全功能

Windows和 Office 365 新功能旨在幫助公司企業(yè)提升網(wǎng)絡(luò)安全

擔(dān)心網(wǎng)絡(luò)安全的公司企業(yè)，現(xiàn)在可入手一大批新的微軟工具了。2月10日，微軟發(fā)布了一系列新安全功能，作為本周在舊金山舉行的RSA安全大會準(zhǔn)備階段的一部分。

在Windows前端，微軟宣布在其 Windows 10 生物識別登錄系統(tǒng)Windows Hello 上，添加使用內(nèi)部活動目錄的功能。通過增加將組策略設(shè)置遷移到云管理設(shè)備的新工具，微軟還將幫助公司企業(yè)從移動設(shè)備管理產(chǎn)品中獲取更多生產(chǎn)力。

另外，微軟還發(fā)布了一款新工具，幫助客戶以管理員權(quán)限配置Surface硬件，做到關(guān)閉平板攝像頭之類的事。

Office 365 客戶得到了一款新的安全評估工具，以及旨在展示安全威脅的一款beta版私有服務(wù)。

下面就微軟一直在推出高級安全功能，就像10號發(fā)布的那些一樣，針對企業(yè)擔(dān)心的在不斷惡化的威脅態(tài)勢下如何保護(hù)數(shù)據(jù)安全的問題。為您列出相關(guān)功能的簡要描述。

Windows新功能

Windows Hello，微軟生物識別身份驗證系統(tǒng)，將從即將到來的 Windows 10 Creators 更新中收獲2個新增強(qiáng)功能。首先，微軟讓在企業(yè)內(nèi)部活動目錄服務(wù)器上獨立使用 Windows Hello 生物識別登錄系統(tǒng)成為可能，無需Azure活動目錄的參與。

微軟還在嘗試通過 Windows Hello 中的新動態(tài)鎖定功能，來解決用戶忘記鎖定計算機(jī)的問題。該功能需要將用戶手機(jī)與 Windows 10 設(shè)備連接，當(dāng)手機(jī)藍(lán)牙信號遠(yuǎn)離計算機(jī)時就會自動鎖定設(shè)備。

想使用該功能，微軟Authenticator應(yīng)用也需要安裝到用戶智能手機(jī)上。一旦該App連接到PC，便會采用 Windows Hello 助手設(shè)備框架來在用戶離開時自動鎖定計算機(jī)。

Surface企業(yè)管理模式(SEMM)，讓企業(yè)客戶得以在微軟的 Surface Pro 4 平板、Surface Book 筆記本電腦和 Surface Studio 桌面電腦上，應(yīng)用額外的硬件限制以符合安全需求。這么做，讓客戶干點兒關(guān)閉設(shè)備麥克風(fēng)之類的事成為可能。

管理員可以設(shè)置特定條件下才觸發(fā)的策略，比如“當(dāng)Surface電腦連接到特定網(wǎng)絡(luò)的時候”。應(yīng)用這些策略，需要管理員物理接觸到目標(biāo)Surface電腦，但不包括刪除它們。

SEMM工作在統(tǒng)一可擴(kuò)展固件接口層。因此，攻擊者為悄悄重啟攝像頭而使用的很多攻擊手法，就不再起效了——因為設(shè)備已經(jīng)在底層的硬件級被禁了。

微軟還允許移動設(shè)備管理(MDM)從安全基準(zhǔn)策略列表中應(yīng)用設(shè)置和配置。之前，這些設(shè)置只能通過組策略來應(yīng)用。該舉動，是想讓管理員可以在被組策略和MDM管理的設(shè)備上應(yīng)用同一套策略。

微軟還發(fā)布了新的MDM遷移分析工具(MMAT)，幫助客戶解決從組策略遷移到MDM的問題。該工具會掃描所有應(yīng)用的策略，然后產(chǎn)生一份結(jié)果報告。

國際用戶在MMAT使用上可能會遇到問題：該工具只能識別英文的組策略設(shè)置，也就是說，承載該工具的系統(tǒng)需要安裝英語語言包。目前，微軟建議用戶在非英語系統(tǒng)上安裝英語語言以解決該問題。

幫助查找并限制安全威脅的 Windows Defender 高級威脅防護(hù)，也有了定制安全規(guī)則的支持，可以用來防護(hù)特定威脅。

Office 365

使用 Office 365 的公司，可以采用新的 Secure Score 工具來標(biāo)量他們的安全。該工具會分析公司的配置，然后基于他們完整或部分部署的安全控制給出評分。

該工具還會為管理員給出可用于改善公司安全的 Office 365 安全功能。默認(rèn)設(shè)置下，Score Analyzer 首先為用戶呈現(xiàn)可在最小影響下提供最佳安全益處的那些功能，然后讓用戶自行深入探索。

Score是個有用的工具，可以讓公司企業(yè)對自身安全實踐有個總體印象，但該工具也有一些實際的考慮。Hartford就計劃使用 Secure Score 來評估其網(wǎng)絡(luò)安全保險客戶。

微軟之前發(fā)布的 Office 365 威脅情報服務(wù)，也有了私有beta版，將使管理員能夠看到公司內(nèi)部和外部的網(wǎng)絡(luò)安全威脅信息。

比如說，管理員可以看到公司里誰是最常被攻擊盯上的，以及關(guān)于安全威脅的一般信息，例如攻擊者通常在勒索軟件攻擊中索要多少比特幣。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。