第8章 访问管理(网络安全防御实战--蓝军武器库)

信息安全不简单鸭2024-06-22 18:13:03  111

网络安全防御实战--蓝军武器库是2020年出版的,已经过去3年时间了,最近利用闲暇时间,抓紧吸收,总的来说,第8章有点偏向理论的访问管理,就像大家都知道密码不能设置成123456,但是做起来都心照不宣,道理谁都懂,但又能怎么样呢?域控下的网管(网络管理员)真的可以控制一切,这一章节介绍的 jumpcloud 也能~

ailx10

网络安全优秀回答者

网络安全硕士

去咨询

1、AAA 第一个A决定你是谁,第二个A决定你能访问谁,第三个A保障不可否认

Authentication 身份认证

Authorization 授权

Accounting 审计

2、最小授权

定期进行特权审计

每个账号低级别启动

职责分离(separation of duties)

3、单点登录(SSO)

Confidentiality 保密性

Integrity 完整性

Availability 可用性

4、jumpcloud (有点类似AD域控,可以操作每一个注册上来的agent主机)

(1)注册 jumpcloud

(2)添加用户(ailx10)

(3)设置新用户的信息(随便填)

(4)创建系统,下载windows代理(需要windows10+)

(5)在windows系统中安装代理,并输入连接键(第四步中有这个key)

(6)这时候页面上可以看见设备上线(agent 自动运行,并且页面看不见的)

(7)可以对注册上来的所有windows电脑设置策略(windows一共22个策略)

(8)对注册上来的任意windows电脑应用锁屏策略(这里演示锁屏策略)

(9)180秒后我的windows11电脑自动锁屏(锁屏成功)

发布于 2023-03-18 13:55?IP 属地江苏

转载此文是出于传递更多信息目的。若来源标注错误或侵犯了您的合法权益,请与本站联系,我们将及时更正、删除、谢谢。
https://www.414w.com/read/797014.html
0
随机主题
钻石配角张春仲, 演技超过李连杰, 功夫比不过李连杰11岁父亲离世, 13岁母亲再婚, 26岁结婚, 28岁离婚, 36岁依旧单身NBA巨星东契奇: 迈向历史最大顶薪合同之路指尖血祭 神秘女孩引领你进入血腥世界春秋美女西施的神秘归宿助力乡村共同富裕! 第十六届浙江一市·宁海白枇杷文化活动举行乌总统野心膨胀取消大选, 囚徒军是最后底牌, 西方或斩断与乌联系黑龙江春耕生产即将全面告捷亚特兰大3-0打脸阿根廷队: 欧联冠军门神, 被阿超老将挤出国家队原神为救流水, 动画攻势来了, 调香师和5.0纳塔希巴拉克建模首爆爆笑漫画《阿U校园爆笑王》、免费奶茶、雪极星滑雪体验券, 橙柿福利爆款上新 | 橙柿福利各地应合理制定年度土储计划, 资金专款专用!“我来雄安了! ”全国35家80余位媒体代表走进雄安中国最长跨市“地铁”要来了赵明明: 被英家人抛弃的步嫂子宋丹丹后尘, 为子退圈的她现状如何冈田武史调侃: 浙江队主场氛围非常好, 我执教时为何没这待遇?“摇滚教父”汪峰:音乐学院的高材生,竟被高中毕业的选手给碾压【每日精选】周四精选2串1: 尼美根往绩不落下风 前进之鹰出现慢热迹象乒乓球太原赛: 5月23日赛程! 央视直播吗? CCTV5、CCTV5+节目单传奇世界: 当年拥有这些武器就能称王称霸, 现在看不到了?2.0T, 334马力, 双边四出排气! 轴距超2.8米, 德系豪华操控!
最新回复(0)