IT-Security Step-by-step

Установить GMSA на локальный компьютер

Tue, 15 Oct 2024 19:08:15 GMT

1. Сначала ставим необходимые модули через PowerShell с административными правами

1.1 Cтавим оснастку:

Install-WindowsFeature -Name RSAT-AD-PowerShell

1.2 Установите модуль Azure Directory для Windows PowerShell
Чтобы установить общедоступную версию модуля, выполните следующую команду:

Install-Module AzureAD

или

Install-Module -Name AzureAD

1.3 Для политики выполнения сценариев PowerShell должно быть установлено значение remote signed или less restrictive. Используйте Get-ExecutionPolicy для определения текущей политики выполнения.

Командная строка: Чтобы установить политику выполнения, запустите:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

1.4 Установка Microsoft Graph PowerShell

The following prerequisites are required to use the Microsoft Graph PowerShell SDK with Windows PowerShell.

• Upgrade to PowerShell 5.1 or later
• Install .NET Framework 4.7.2 or later - Install .NET Framework for developers
• Update PowerShellGet to the latest version using Install-Module PowerShellGet

Командная строка:

Install-Module Microsoft.Graph -Scope AllUsers

1.5 Проверка установки Microsoft Graph PowerShell

После завершения установки вы можете проверить установленную версию с помощью следующей команды:

Get-InstalledModule Microsoft.Graph

1.6 Чтобы проверить установленные подмодули и их версии, запустите:

Get-InstalledModule

Способ 1: Проверка установленных модулей через

Get-InstalledModule

Способ 2: Проверка доступных модулей через

Get-Module -ListAvailable

Этот командлет покажет все доступные модули, которые установлены и могут быть загружены в сеанс PowerShell.

2. Встановлюємо ОЗ:

Install-ADServiceAccount -Identity gmsa1

3. Тестуємо ОЗ:

Test-ADServiceAccount gmsa1

4. Якщо потрібно змінити тих, хто може сервісний ОЗ використовувати:

Set-ADServiceAccount -Identity gMSA-учётка -PrincipalsAllowedToRetrieveManagedPassword СЕРВЕР$

Див.також:
Как отключить использование GMSA на локальной машине та видалення GMSA

🪟 На стартову сторінку

comments

Как отключить использование GMSA на локальной машине

Tue, 15 Oct 2024 18:43:46 GMT

Чтобы отключить GMSA (Group Managed Service Account) от конкретного сервера в Windows, можно использовать следующую команду в PowerShell.

Uninstall-ADServiceAccount

Этот процесс удаляет использование GMSA на локальной машине.

Пример команды:

Uninstall-ADServiceAccount -Identity <GMSA_Account_Name>

Где <GMSA_Account_Name> — это имя вашей учётной записи GMSA.
Порядок действий:

Откройте PowerShell с правами администратора на сервере, от которого необходимо отключить GMSA.
Выполните команду выше, заменив <GMSA_Account_Name> на реальное имя вашей GMSA.
После выполнения команды сервер больше не будет использовать указанную GMSA.

Если потребуется также удалить саму учётную запись из Active Directory, это можно сделать с помощью команды:

Remove-ADServiceAccount -Identity <GMSA_Account_Name>

Эта команда удалит GMSA из AD полностью.

Див.також:
Установить GMSA на локальный компьютер

🪟 На стартову сторінку

comments

Deployment - About Passwordless authentication

Mon, 19 Feb 2024 17:47:02 GMT

→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо

comments

Deployment - Advanced deployment guides & assistance

Mon, 19 Feb 2024 17:41:05 GMT

→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо

comments

Deployment - Microsoft Purview Information Protection‎ set up guide

Mon, 19 Feb 2024 17:35:08 GMT

→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо

comments

Deployment - Microsoft Purview Communication Compliance‎ and Insider Risk Management setup guide

Mon, 19 Feb 2024 17:30:02 GMT

→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо

comments

Deployment - Advanced deployment guides & assistance | Security analyzer

Mon, 19 Feb 2024 17:24:05 GMT

→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо

comments

Deployment - Microsoft Defender for Endpoint‎ setup guide

Mon, 19 Feb 2024 17:19:29 GMT

→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо

comments

Deployment - Set up your ‎Microsoft‎ ‎Zero Trust‎ security model

Mon, 19 Feb 2024 17:02:00 GMT

→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо

comments

Deployment - Microsoft Defender for Office 365‎ setup guide

Mon, 19 Feb 2024 15:59:05 GMT

→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо

comments

Підтримувані служби Microsoft Defender XDR

Mon, 12 Feb 2024 16:57:33 GMT

У багатьох інструкціях написано "увімкніть підтримувані служби".
Це трохи бентежить. Бо як зрозуміти що таке підтримувані служби?

На прикладі Microsoft Defender XDR це буде так.

Навіщо нам Microsoft Defender XDR?

Microsoft Defender XDR інтегрує різні служби безпеки Microsoft для централізованого виявлення, запобігання та дослідження складних атак.

Вимоги до надання Microsoft Defender XDR

• Ліцензія Microsoft 365 E5,
• E5 Security,
• A5 або A5 Security або
• дійсна комбінація ліцензій.

Підтримувані служби

Підтримувана служба	Опис
Microsoft Defender для кінцевої точки	Набір захисту кінцевих точок, створений на основі потужних датчиків поведінки, хмарної аналітики та аналітики загроз
Microsoft Defender для Office 365	Розширений захист програм і даних у Office 365, включаючи електронну пошту та інші засоби спільної роботи
Microsoft Defender для посвідчень	Захист від розширених загроз, скомпрометованих посвідчень та шкідливих учасників програми попередньої оцінки за допомогою кореляційних сигналів Active Directory
Microsoft Defender для хмарних програм	Виявлення кіберзагроз та боротьба з ними у хмарних службах Майкрософт та сторонніх розробників

https://learn.microsoft.com/ru-ru/microsoft-365/security/defender/deploy-supported-services?view=o365-worldwide#supported-services

Сценарії обмеженого розгортання. Покращені можливості

Сервіс	Дані (сигнали & корельована інформація)	Виправлення & область відповіді
Microsoft Defender для кінцевої точки	Стану кінцевої точки та необроблені події Виявлення кінцевих точок та оповіщення, включаючи антивірусну програму, EDR, скорочення напрямків атак Відомості про файли та інші сутності, що спостерігаються в кінцевих точках	Кінцеві точки
Microsoft Defender для Office 365	Стан пошти та поштової скриньки та необроблені події виявлення Email, вкладень та посилань	Поштові ящики Облікові записи Microsoft 365
Microsoft Defender для посвідчень	Сигнали Active Directory, включаючи події автентифікації Виявлення поведінки, пов'язаної із посвідченнями	Посвідчення
Microsoft Defender для хмарних програм	Виявлення несанкціонованих хмарних додатків та служб (тіньової ІТ) Надання даних хмарним додаткам Дії з загрозами, пов'язані з хмарними програмами	Хмарні програми

https://learn.microsoft.com/ru-ru/microsoft-365/security/defender/deploy-supported-services?view=o365-worldwide#limited-deployment-scenarios

Розгортання служб

Сервіс	Інструкції з підготовки	Початкова конфігурація
Microsoft Defender для кінцевої точки	Посібник із розгортання Microsoft Defender для кінцевої точки	Інструкції з підготовки
Microsoft Defender для Office 365	Ні, готується разом із Office 365	Налаштування політик Microsoft Defender для Office 365
Microsoft Defender для посвідчень	Короткий посібник. Створення екземпляра Microsoft Defender для посвідчень	Інструкції з підготовки
Microsoft Defender для хмарних програм	Ні	Короткий посібник. Початок роботи з Microsoft Defender for Cloud Apps

https://learn.microsoft.com/ru-ru/microsoft-365/security/defender/deploy-supported-services?view=o365-worldwide#deploy-the-services

Джерело:
https://learn.microsoft.com/ru-ru/microsoft-365/security/defender/deploy-supported-services?view=o365-worldwide

comments

Приклад розкладу для оновлення компонентів Windows

Sat, 16 Dec 2023 18:02:02 GMT

Приклад розкладу, який застосовує одне оновлення компонентів Windows за календарний рік.

Цей підхід забезпечує приблизно 12 місяців використання кожного оновлення компонентів до встановлення наступного оновлення шляхом узгодження з оновленням компонентів Windows H2.

Джерело:
Визначення стратегії оновлення за допомогою календаря

comments