Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553

Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553

Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553

Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553

Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553
<p>
ویندوز 10

چرا ویندوز 10 با این دو ویژگی امن ترین سیستم عامل مایکروسافت شد (بخش پایانی) ویندوز 10

آکاایران: چرا ویندوز 10 با این دو ویژگی امن ترین سیستم عامل مایکروسافت شد (بخش پایانی)

آکاایران: چرا ویندوز 10 با این دو ویژگی امن ترین سیستم عامل مایکروسافت شد (بخش پایانی)

ویندوز 10

امنیت ویندوز 10

تاکنون مطالب بسیاری در ارتباط با ویندوز 10، ترفندهای ویندوز 10 و مواردی که در ارتباط با جنبه های ظاهری ویندوز 10 هستند را به رشته تحریر درآورده ایم. اما امنیت در ویندوز 10 آن گونه که باید مورد بررسی قرار نگرفته است. در بخش اول این مقاله نگاهی به Device Guard داشتیم و سعی کردیم کمی به درون مؤلفه های امنیتی ویندوز 10 وارد شویم. در بخش پایانی این مقاله در نظر داریم، ضمن بررسی Credential Guard به تعاملات سازمان ها و موانعی که بر سر راه کارهای امنیتی ویندوز 10 قرار دارند، اشاره کنیم.

ایان ترامپ رهبر گروه امنیتی LogicNow در توصیف ویژگی Device Guard گفته است:« این یک قابلیت بسیار شگفت انگیز برای ویندوز به شمار می رود. به طوری که ظرفیت تبدیل شدن به یک استاندارد جهانی را دارد. »

مطلب پیشنهادی: چرا ویندوز 10 با این دو ویژگی امن ترین سیستم عامل مایکروسافت شد (بخش اول)

رازهای ایزوله سازی

Credential Guard شاید به اندازه Device Guard هیجان برانگیز نباشد؛ اما به حقیقت مهمی در زمینه امنیت سازمانی اشاره می کند. Credential Guard این توانایی را دارد تا اعتبارنامه های دامنه را درون یک کانتیر مجازی ذخیره کند. به طوری که این اطلاعات به صورت تفکیک شده از مد های کاربری و هسته ویندوز ذخیره شوند. این مکانیزم باعث می شود، حتی اگر یک ماشین در معرض تهدید قرار گیرد، اعتبارنامه ها در دسترس هکرها قرار نگیرد. حملات پیشرفته پایدار برای آن که بتوانند دامنه و اعتبارنامه های کاربری را به سرقت ببرند و به کامپیوترهای دیگر دسترسی دارا باشند، به طور مستمر شبکه های کامپیوتری را زیر نظر دارند. به طور معمول زمانی که کاربری به سیستم خود وارد می شود، هش های مربوط به اعتبارنامه او در حافظه سیستم عامل ذخیره می شوند. نسخه های پیشین ویندوز اعتبارنامه را در Local Security Authority ذخیره می کردند. در این حالت سیستم عامل برای دسترسی به این اطلاعات از remote Procedure Calls استفاده می کرد. در این حالت بدافزار یا هکری که در کمین شبکه ها نشسته بود، توانایی به سرقت بردن هش اعتبارنامه ها را داشت. این هش های به سرقت رفته برای حملات pass-the-hash مورد استفاده قرار می گرفت. با ایزوله کردن اعتبارنامه ها در کانتینرهای مجازی، Credential Guard از دسترسی هکرها جلوگیری به عمل آورده و مانع از سرقت هش ها می شود. ترکیب Device Guard و Credential Guard توانایی قفل کردن یک محیط و متوقف ساختن حملات ATP را نیز دارند. ترمپ با اشاره به این موضوع که هرچند پیاده سازی راه کار پیش نهاد شده از سوی مایکروسافت به سادگی راه حل های سازندگان دیگر نیست، اما ترکیب ویژگی های امنیتی همچون Credential Guard، Device Guard، Microsoft Hello، احراز هویت دو عاملی و BitLocker ویندوز 10 را تبدیل به سیستم عامل ارزشمندی برای سازمان ها کرده است. ویندوز 10 به ویژه برای سازمان هایی که در معرض حملات شدید قرار دارند یک راهبرد استراتژیک محسوب می شود..»

ویژگی های نوین و قدرتمندی که در اختیار همه کاربران قرار ندارند!

وینیوسکی پیش بینی کرده است که هر چند ویژگی های امنیتی نوین هیجان برانگیز هستند اما دارای محدودیت هایی هستند. در حالی که ویندوز 10 در ماه های آینده در حوزه سازمانی یکه تازی خواهد کرد، اما تغییرات زیرساختی و نیازهای سخت افزاری Device Guard و Credential Guard حداقل به چهار یا پنج سال زمان نیاز دارند. همین موضوع عامل اصلی به تعویق افتادن نفوذ و گسترش این پلتفرم شده و میزان نفوذ آن را دست خوش تغییراتی می کند. برای فعال سازی Device Guard و Credential ماشین ها نیازمند Secure Boot، مجازی سازی 64 بیتی، رابط متحد توسعه پذیر سیستم عامل UEFI (سرنام Unified Extensible Firmware Interface ) و تراشه TPM ( سرنام Trusted Platform Module ) هستند.

این محدودیت های سخت افزاری تنها محدود به سازمان ها نمی شود، بلکه کامپیوترهای مصرف کنندگان نیز با محدودیت هایی در این مواجه هستند. به طور مثال، در حالی که لپ تاپ های تجاری Lenovo ThinkPad  و  Dell Latitude  از ویژگی های موردنیاز ویندوز 10 برخوردار هستند، اما در طرف مقابل مدل هایی از قبیل Lenovo Yoga 3 Pro این ویژگی ها را در اختیار ندارند. محافظت سطح هایپرویزور فقط در ماشین هایی در دسترس است که پردازنده ماشین مجازی به فناوری های مجازی ساز از قبیل Inter VT-x و AMD-V مجهز باشد. به طور مثال اولترابوک ها فاقد تراشه TMP هستند. اما سخت افزار تنها مانع تحقق یافتن این فناوری ها نیست. بسیاری از سازمان ها باید تغییراتی را در زیرساخت ها و فرآیندهای خود پیاده سازی کنند. بیشتر تیم های IT هنوز هم از فناوری هایی همچون UEFI یا Secure Boot بوت استفاده نمی کنند، به دلیل این که این کار بر روند کاری آن ها تأثیرگذار است. به همین شکل بعضی از سازمان ها به ماشین هایی وابسته هستند که از برنامه های حیاتی خاص خود استفاده می کنند، همین موضوع باعث می شود، امکان ارتقا برای چنین سازمان هایی به سختی فراهم شود. اما خبر خوش این است که Device Guard و Credential Guard به طور همزمان به همه این امکانات نیازی ندارند. شرکت های فناوری می توانند از یک راهکار ویژه در این زمینه استفاده کنند. به عبارت دیگر شرکت ها می توانند یک دامنه را همسو با Device Guard و Credential Guard ایجاد کرده و کاربرانی که از این نیازهای سخت افزاری پشتیبانی می کنند را به سمت این دامنه هدایت کنند. ماشین هایی که توانایی ارتقا ندارند می توانند از همان دامنه قبلی استفاده کنند.

تعداد کمی از سازمان ها بر این باور هستند که وضعیت فعلی امنیت ویندوز برای سازمان ها قابل قبول است. Device Guard و Credential Guard در واقع یک راه حل پیش برنده در این زمینه به شمار می روند. با گذشت حداقل شش ماه از عرضه ویندوز، میزان تقاضا برای این سیستم عامل افزایش خواهد یافت. وینیوسکی در این باره می گوید: « مایکروسافت به سازمان ها اعلام کرده است اگر به دنبال فناوری های خوبی هستید، در نتیجه به امنیت نیاز دارید. ( البته به روش ما)». اما این زمان است که به ما خواهد گفت آیا سازمان ها در مسیری که به آن اشاره کردیم گام برخواهند داشت یا خیر.

.

منبع : shabakeh-mag.com

تبلیغات