SBC 2012 - Windows Security (Lương Trung Thành)

SECURITY BOOTCAMP 2012 | Make yourself to be an expert!

1

2

WINDOWS SECURITY
Author | Contact

WINDOWS SECURITY


2
NỘI DUNG
• Kiến trúc của hệ điều hành Windows
• Những điểm yếu của hệ điều hành Windows
2
• ‘Hardening’ Windows

WINDOWS SECURITY


3
TỔNG QUAN
• Kiến trúc của hệ điều hành Windows
• Access Check
2
• User Priviledge

WINDOWS SECURITY


WINDOWS SECURITY
4

• 3 mode Security
• Privilege Mode
2
• DAC
• MAC

WINDOWS SECURITY


ACCESS5 CONTROL LIST (ACL)
• Discretionary ACL
• Cho phép quyền truy cập hoặc từ chối truy cập tới các
2
nguồn tài nguyên như files, thiết bị …
• System ACL
• Sử dụng để ‘audit’ và thực thi các chính sách (thường
nằm trong Group Policy).
• Các đối tượng được bảo vệ bằng cách gán ACL
bao gồm: SID của owner và ACE
• ACE bao gồm các quyền hạn như Read, Write…
WINDOWS SECURITY


Integrity control
6

• Cho phép thực hiện các lệnh, tương tác ở các
mức độ tin cậy khác nhau với các mức độ ảnh
2
hưởng khác nhau.
• Cách ly các process và gia tăng mức độ an
toàn
• Các mức độ: Untrusted, Low, Medium, high,
System, Installer

WINDOWS SECURITY


WINDOWS VULNERABILITY
7

• Lỗi có khả năng tác động trên diện rộng và
trên các phiên bản khác nhau.
2
• Điểm nhắm chủ yếu của H@cker/C@cker
• Lỗi zero-day.

WINDOWS SECURITY


WINDOWS HARDENING
8

• Tắt các dịch vụ không sử dụng đến trong hệ điều
hành:
2
• Sử dụng các tài khoản hệ thống (Local System) để
thực thi các dịch vụ thay vì sử dụng tài khoản Admin
• Gỡ bỏ các thành phần phần không sử dụng đến.
• Ghi chú: đối với Windows 7 trở đi thì các dịch vụ luôn có sẵn kể cả khi turn-
off tuy nhiên các dịch vụ, chương trình bị giới hạn quyền thực thi.

WINDOWS SECURITY


WINDOWS HARDENING
9

• Gỡ bỏ các tài khoản không còn dung hoặc
disable các tài khoản hệ thống mặc định như
2
Guest.
• Hạn chế các ứng dụng đặc biệt liên quan tới
các Toolbar, Add-in trong các trình duyệt
• Sử dụng các Firewall/Antivirus, có thể sử
dụng tính năng Firewall có sẵn trong
Windows với các mức độ Profile khác nhau.

WINDOWS SECURITY


WINDOWS HARDENING
10

• Updates các lỗi theo khuyến cáo và đã được
thử nghiệm
2

• Sử dụng các phân tích xác định những xung
đột trong hệ thống (bao gồm cả Group Policy)

WINDOWS SECURITY


11

• Xác định các phương thức bảo mật dành cho
hệ thống mạng (network) và các phương thức
2
truy nhập:
• Sử dụng IPSec hoặc các phương thức NAP
(Network Access Protection) cho các máy tính
trong hệ thống
• Mã hóa các tập tin với các phương thức khác nhau
như Bitlocker, RMS …

WINDOWS SECURITY


12

• Xác định nhanh các lỗi tiềm ẩn trong các
phần mềm với Microsoft CAT
2
• các lỗi về SQL Injection ….
• các lỗi về Cross-site-scripting
• ….

WINDOWS SECURITY


Quản lý tập trung
13

• Phân phối các bản cập nhật, theo dõi và xử lý
nhanh các tình huống với các hệ thống:
2
• System Center Configurations Manager
• System Center Operations Manager
• System Center Opalis
• System Center Virtual Machine Manager

WINDOWS SECURITY


NHỮNG THAY ĐỔI
14

• Windows 8 với những thay đổi với các ứng
dụng theo dạng AppStore
2
• Sự đồng bộ giữa Laptop, Smart-phone, ứng dụng
có thể gây ra nguy hiểm
• Các chương trình chưa được kiểm duyệt và có
thể gây nguy hiểm hàng loạt và theo dạng vector.
• …..

WINDOWS SECURITY


NHỮNG CHÍNH SÁCH
15

• Các chính sách về BYOD
• Mối quan hệ giữa thiết bị di động và PC
2
truyền thống
• Sự chuyển dịch data và ứng dụng trên nền
Web.

WINDOWS SECURITY

SBC 2012 - Windows Security (Lương Trung Thành)

Recommandé

Recommandé

Contenu connexe

En vedette

En vedette (7)

Similaire à SBC 2012 - Windows Security (Lương Trung Thành)

Similaire à SBC 2012 - Windows Security (Lương Trung Thành) (20)

Plus de Security Bootcamp

Plus de Security Bootcamp (20)

SBC 2012 - Windows Security (Lương Trung Thành)