Infografické funkce a funkce systému Windows 10

Windows se vyvinul v čase a Windows 10 je právě teď jedním z nejbezpečnějších systémů, zejména pro Enterprise. Je na nejvyšším místě, pokud jde o funkce zabezpečení, které jsou mezi funkcemi nejvyšší. To znamená, že systém potřebuje, nebo spíše IT osoba musí zajistit správné nastavení z hlediska bezpečnosti a v různých fázích. Přímo z režimu offline ke spuštění a přihlášení ke spuštění.

Funkce a možnosti zabezpečení systému Windows 10

Níže jsou uvedeny podrobnosti z infografiky vytvořené Billem Bernatem, Ami Casto a Chazem Spahnem, které poskytují jasnou představu o tom, co lze použít, a nastavení v systému Windows 10 z hlediska zabezpečení.

V režimu offline

Před nastavením počítače se systémem Windows 10 mohou IT profesionálové šifrovat pevná zařízení pomocí nástroje BitLocker. Jedná se o šifrovací technologii od společnosti Microsoft, která dokáže šifrovat celý disk, včetně zaváděcích disků. V některých případech budete možná potřebovat modul TPM.

Totéž lze použít na zařízení USB nebo na vyměnitelná zařízení, která se používají na cestách. Je celkem jasné, že žádná společnost nechce, aby se jejich data dostala z jejich prostor a aby se jejich IP dostala do špatných rukou.

Jak zabezpečit spuštění počítače

Nejlepší způsob, jak zabezpečit počítač se systémem Windows 10 během bootování, je maximalizovat jeho zabezpečení založené na firmwaru. K vylepšení zabezpečení můžete použít modul Trusted Platform Module (TPM).  Protože TPM je založen na hardwaru a modul je oddělen od ostatních komponent, zajišťuje, že se do systému během této doby nic nedostane. K tomu můžete přidat osvědčení TPM k dalšímu ověření čipu TPM.

Upgrade z BIOSu na UEFI je dalším způsobem zabezpečení. Jedná se o pokročilý firmware, který nabízí řadu hardwarových bezpečnostních funkcí. Použití obou z nich zajistí, že žádný škodlivý kód neinfikuje operační systém na nejnižších úrovních, včetně bootloaderu, jádra OS a ovladačů spouštění.

Měli byste dodržovat Secure Boot, Trusted Boot, Measured Boot a další, abyste měli jistotu, že zaváděcí software má platný podpis, který nakonec načte jádro Windows 10.

Windows 10 také nabízí ELAM, který zabraňuje malwaru infikovat systém na úrovni spouštěcího ovladače tím, že umožňuje načítání pouze důvěryhodných ovladačů během spouštění systému Windows 10. To bylo poprvé představeno ve Windows 8.

V případě, že je uživatel nebo počítač uzamčen, je možné data obnovit pomocí nástroje BitLocker Recovery.

Jak zabezpečit počítač během přihlášení

Všichni zabezpečujeme své telefony pomocí kódu PIN a hesla, nikoli pomocí otisků prstů a odemknutí obličejem. Podobná podpora je k dispozici pro Windows. Společnosti IT mohou implementovat ověřování založené na Windows Hello a Fingerprint (biometrické).

Zveřejněte toto, mohou to nastavit správci IT Uzamknout uživatele podle zásad které vstoupí v činnost, když existuje podezření na bezpečnost. Může uzamknout účet po nastaveném počtu neúspěšných zadání hesla nebo více. Aby to bylo ještě bezpečnější, mohou IT profesionálové používat obojí jako kombinace super bezpečná váš účet včetně Čítače TPM, Pancéřování Kerberos zajišťuje komunikaci mezi klientem připojeným k doméně a jeho řadičem domény.

Mnoho IT společností věří ve scénáře In Bring Your Own Device (BYOD), kdy zaměstnanci přinášejí komerčně dostupná zařízení pro přístup jak k pracovním prostředkům, tak k jejich osobním údajům. V takovém případě mohou správci použít Windows Health Health Attestation, aby se ujistili, že počítač není ohrožen, a infikovat další systémy v síti.

Jak zabezpečit počítač při používání

Na softwarové úrovni, můžete zabránit neoprávněným změnám pomocí UAC, Applocker, abyste povolili pouze aplikace, které jsou autorizovány organizací. Pak přijde Zabezpečovací systém Windows Defender který má nativní integraci ve Windows 10.  WDSS při instalaci z internetu zkontroluje přítomnost škodlivého softwaru. Dále zajišťuje následujícími způsoby:

• Chrání systém izolací aplikací ve vlastním virtualizovaném prostředí.
• Inteligentně omezuje, které aplikace, skripty, doplňky atd., může běžet v systému
• Chrání heslo pomocí virtualizovaného zabezpečení
• Ochrana před ransomwarem.
• Nezapomeňte sledovat příchozí a odchozí síťový provoz pomocí rozhraní brány firewall, které je také součástí programu Windows Defender.
• Společnost může povzbudit zaměstnance, aby používali Microsoft Edge, který spouští každou instanci prohlížeče na svém vlastním virtuálním stroji, aby omezil škody, které mohou útočníci způsobit.

Na hardwarové úrovni:

• Windows Defender Credential Guard chrání heslo pomocí virtualizovaného zabezpečení.
• Windows Defender je dodáván také s aplikací Device Guard, která pomocí různých technik zabraňuje spuštění malwaru v systému.

Je to vlastně skvělá infografika, která vysvětluje tolik funkcí, které může podnik použít k zabezpečení firemních dat a zabezpečení všech zaměstnanců, včetně jejich vlastních zařízení, která se stanou součástí podniku. Je působivé vidět, jak Windows 10 přináší revoluci v zabezpečení koncových bodů v podnicích, zejména z kybernetických útoků.

Podívejte se na infografika zde.