IT-Security Step-by-step

 


 
→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо
 

 

 
→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо
 

 


→ Якщо в нас є свій тенант чи тестовий, натискуємо і вивчаємо
 

У багатьох інструкціях написано "увімкніть підтримувані служби".
Це трохи бентежить. Бо як зрозуміти що таке підтримувані служби?

На прикладі Microsoft Defender XDR це буде так.

Навіщо нам Microsoft Defender XDR?

Microsoft Defender XDR інтегрує різні служби безпеки Microsoft для централізованого виявлення, запобігання та дослідження складних атак.

Вимоги до надання Microsoft Defender XDR
Підтримувані служби

Підтримувана служба	Опис
Microsoft Defender для кінцевої точки	Набір захисту кінцевих точок, створений на основі потужних датчиків поведінки, хмарної аналітики та аналітики загроз
Microsoft Defender для Office 365	Розширений захист програм і даних у Office 365, включаючи електронну пошту та інші засоби спільної роботи
Microsoft Defender для посвідчень	Захист від розширених загроз, скомпрометованих посвідчень та шкідливих учасників програми попередньої оцінки за допомогою кореляційних сигналів Active Directory
Microsoft Defender для хмарних програм	Виявлення кіберзагроз та боротьба з ними у хмарних службах Майкрософт та сторонніх розробників

https://learn.microsoft.com/ru-ru/microsoft-365/security/defender/deploy-supported-services?view=o365-worldwide#supported-services

Сценарії обмеженого розгортання. Покращені можливості

Сервіс	Дані (сигнали & корельована інформація)	Виправлення & область відповіді
Microsoft Defender для кінцевої точки	Стану кінцевої точки та необроблені події Виявлення кінцевих точок та оповіщення, включаючи антивірусну програму, EDR, скорочення напрямків атак Відомості про файли та інші сутності, що спостерігаються в кінцевих точках	Кінцеві точки
Microsoft Defender для Office 365	Стан пошти та поштової скриньки та необроблені події виявлення Email, вкладень та посилань	Поштові ящики Облікові записи Microsoft 365
Microsoft Defender для посвідчень	Сигнали Active Directory, включаючи події автентифікації Виявлення поведінки, пов'язаної із посвідченнями	Посвідчення
Microsoft Defender для хмарних програм	Виявлення несанкціонованих хмарних додатків та служб (тіньової ІТ) Надання даних хмарним додаткам Дії з загрозами, пов'язані з хмарними програмами	Хмарні програми

https://learn.microsoft.com/ru-ru/microsoft-365/security/defender/deploy-supported-services?view=o365-worldwide#limited-deployment-scenarios

Розгортання служб

Сервіс	Інструкції з підготовки	Початкова конфігурація
Microsoft Defender для кінцевої точки	Посібник із розгортання Microsoft Defender для кінцевої точки	Інструкції з підготовки
Microsoft Defender для Office 365	Ні, готується разом із Office 365	Налаштування політик Microsoft Defender для Office 365
Microsoft Defender для посвідчень	Короткий посібник. Створення екземпляра Microsoft Defender для посвідчень	Інструкції з підготовки
Microsoft Defender для хмарних програм	Ні	Короткий посібник. Початок роботи з Microsoft Defender for Cloud Apps

https://learn.microsoft.com/ru-ru/microsoft-365/security/defender/deploy-supported-services?view=o365-worldwide#deploy-the-services

Джерело:
https://learn.microsoft.com/ru-ru/microsoft-365/security/defender/deploy-supported-services?view=o365-worldwide
 

Пробная free-версия новых инструментов безопасности от Microsoft

11 Сентября 14:55
Иван Николенко
Теги: Microsoft, Windows, антивирус, Advanced Threat Protection, firewall, вредоносные программы, WannaCry, Petya

После появления таких вымогателей, как WannaCry и Petya, Microsoft решила создать более эффективные инструменты, помогающие ИТ-спецималистам обнаруживать и хранить вредоносные программы. Defender Advanced Threat Protection (ATP) - набор инструментов, который Microsoft предлагает корпоративным клиентам. Он помогает обнаруживать продвинутые угрозы, удалять их, а также изолированно хранить вредоноса. Эти функции доступны в Windows 10 Enterprise, их возможности охватывают профилактику, обнаружение, расследование, реагирование и управление нарушениями данных.

Теперь клиенты могут предварительно просмотреть последние функции, входящие в комплект поставки Microsoft. Пользователям необходимо переключиться на Предварительный просмотр (Preview experience) в настройках в навигационной панели. Версия в Fall Creators Update доступна в виде бесплатной трехмесячной пробной версии.

Ранее сообщалось, что в обновлении также будет представлен защитник приложений Windows Defender Application Guard (WDAG), который использует аппаратную изоляцию для защиты данных и системных служб, даже если Windows или ядро скомпрометированы. WDAG позволяет администраторам различать надежные и ненадежные сайты. Браузер Edge откроется в изолированном контейнере в случае работы с ненадежными сайтами, не позволяя злоумышленнику нанести вред системе и пользователю. Он также оснащен Windows Defender Exploit Guard (ранее Enhanced Mitigation Experience Toolkit) интегрированным с Intune и System Center Configuration Manager, системой защиты устройств Windows и улучшенной аналитикой безопасности.

Теперь предприятия смогут видеть предупреждения о безопасности на временной шкале по каждой машине, исходящие от целого арсенала защитного ПО: Endpoint Detection and Response (EDR), Windows Defender Antivirus (AV), Windows Defender Firewall, Windows Defender SmartScreen, Windows Defender Device Guard и Windows Defender Exploit Guard. Например, SmartScreen покажет, перешел ли сотрудник по ссылке, несмотря на предупреждение. Guard будет отмечать попытки запуска любых несанкционированных приложений. Также у администраторов будет возможность видеть приложения, заблокированные правилами защиты Защитника Windows. Оповещения от Guard Guard и Application Guard можно просмотреть в Центре безопасности Защитника Windows.

Microsoft также улучшила изоляцию машины, возможность настроить белый список доверенных двоичных файлов и дистанционно инициировать антивирусное сканирование Windows Defender, даже если на компьютере запущен сторонний антивирус.

Если защитник Windows отключен как его включить

Часть надоедливых программ, таких как Mail.Ru Agent или Sputnik ставят огромное кол-во надстроек и программ без ведома пользователя и которые классифицируются антивирусными программами, как трояны.
Удалить их очень сложно с компьютера. Проще иногда переустановить Windows

Как грамотно почистить Windows от троянов, кроме использования Dr.Web Cureit, описано в этих статьях:

Источник: http://ustanovkaos.ru/zashhita/zashhitnik-windows-otklyuchen-kak-vklyuchit.html

Источник 2: https://social.technet.microsoft.com/Forums/ru-RU/66862c75-2696-4983-b709-395577359a2e/-internet-explorer-11-?forum=ieru

Вирус и что он затрагивает

BrowserModifier:Win32/Neobar

роизошла следующая ошибка: Код ошибки 0x80070057. Параметр задан неверно.

Категория: Модификатор браузера

Описание: Эта программа изменяет различные параметры веб-браузера без согласия пользователя.

Рекомендуемое действие: Немедленно удалите это программное обеспечение.

Объекты:
file:C:\Program Files (x86)\Mozilla Firefox\browser\features\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}\ все файлы и каталоги

file:C:\Users\UserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\kiblhkcoiojbdhhnjaekompfecgelfja\362.0.0.157_0\ все файлы и каталоги

folder:C:\Program Files (x86)\Mozilla Firefox\browser\features\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}\

folder:C:\Users\UserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\kiblhkcoiojbdhhnjaekompfecgelfja\

firefoxinstall:HKLM\SOFTWARE\Wow6432Node\MOZILLA\MOZILLA FIREFOX\51.0.1 (x86 ru)

regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Program Files (x86)\VK OK AdBlockIE

regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Program Files (x86)\VK OK AdBlockU

Объекты:
ieextapproved:HKCU@S-1-5-21-2284003500-2544306637-3993808400-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\APPROVED EXTENSIONS\\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}
regkey:HKCU@S-1-5-21-2284003500-2544306637-3993808400-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\APPROVED EXTENSIONS\\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Program Files (x86)\Mozilla Firefox\browser\features
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Program Files (x86)\VK OK AdBlock
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Users\UserName\AppData\LocalLow\VK OK AdBlock
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Users\UserName\AppData\Local\Temp
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Users\UserName\AppData\LocalLow\VK OK AdBlock
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Users\UserName\AppData\Local\Google\Chrome\User Data
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Users\UserName\AppData\Local\Temp
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Users\defaultuser0\AppData\LocalLow\VK OK AdBlock
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Users\defaultuser0\AppData\Local\Temp
regkeyvalue:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths\\C:\Windows\Temp

CLSID: {8E8F97CD-60B5-456F-A201-73065652D099}
Name(s): MRSearchPlugin, Поиск@Mail.Ru
Filename: IESearchPlugin.dll
Location: %AppData%\Local\Mail.Ru\Sputnik

HKEY_USERS\S-1-5-21-2284003500-2544306637-3993808400-1001\SOFTWARE\Microsoft\Internet Explorer\Approved Extensions\ {8E8F97CD-60B5-456F-A201-73065652D099}

CLSID: {FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}
Name: VK OK AdBlock
Filename(s): toolbar32.dll, toolbar64.dll, [random filename]
Location: %ProgramFiles%\VK OK AdBlock

HKEY_CURRENT_USER\SOFTWARE\Amigo
HKEY_CURRENT_USER\SOFTWARE\Mail.Ru

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

 
 

ForeFront Security Client. Окончание сроков продажи и поддержки

Сроки поддержки продуктов Майкрософт

https://support.microsoft.com/ru-ru/lifecycle?C2=12300

Поддержка Forefront Client Security прекращена. Ее срок истек 14 июля 2015 года. После этой даты обновления определений антишпионского и антивредоносного ПО недоступны.

В качестве альтернативы:

Если на вашем компьютере установлена Windows 10, Windows 8.1 или Windows 8, у вас уже есть встроенный Защитник Windows, помогающий защищать компьютер от вирусов, шпионского ПО и других вредоносных программ.

Если вы используете операционную систему Windows Vista или Windows 7, защитить компьютер дома или на предприятии малого бизнеса от вредоносных программ можно с помощью Microsoft Security Essentials.

Защитник Windows — это бесплатное ПО, входящее в состав Windows. Он всегда включен и всегда работает, чтобы обеспечить защиту вашего компьютера от вредоносных программ.

Как включить Защитник Windows на Windows Server здесь