Služby
Již brzy
Ochrana proti hrubé síle na Windows
Již brzy: obrana přihlášení RDP a IIS – automatické blokování IP, geografická disciplína a architektura s bránou na prvním místě.
Již brzy
Tato služba je v soukromém náhledu – přihlaste se na seznam čekatelů a zařadíme vás do dalších vln.
RDP vystavené internetu je skenováno globálními botnety během minut a samotné zásady zamykání se mění ve zbraně odepření služby. Naše připravovaná ochrana vrství automatické blokování IP, geografická omezení, návrh přístupu přes RD Gateway/VPN na prvním místě a vynucení NLA – windowsový protějšek našich linuxových operací fail2ban.
V kostce
- Automatické blokování IP
- Geografická omezení
- Architektura s bránou na prvním místě
- Ladění zásad zamykání
- Příprava na MFA
Pokrytí
Automatické blokace IP podle vyladěných prahů selhání pro přihlášení RDP a IIS; geografická omezení na provozní země; návrh migrace na VPN/RD Gateway, aby zmizelo přímé RDP na internetu; ladění zásad zamykání, které trestá útočníky, aniž blokuje personál; vynucení NLA všude; upozornění na přihlášení z nových lokalit nebo mimo pracovní dobu; čtvrtletní audity skupiny RDP; příprava na zavedení MFA.
Soukromý náhled
Servery s vystaveným RDP mají přednost. Začneme auditem expozice a plánem brány, pak přidáme blokace a monitoring se zkušebním obdobím před nasazením.
Časté dotazy
Kdy bude dostupné?
Soukromý náhled teď; vystavené RDP má přednost.
Nestačí zamykání účtu?
Ne – útočníci z něj udělají DoS zamykáním. Řešením je blokace plus disciplína brány.
Související služby
Oblíbení průvodci
Problém se serverem? Hacknutý web? Pomalé načítání?
Kritické problémy vyřešeny do 30 minut — nepřetržitě, 7 dní v týdnu.