Segurança no Windows Server 2019

[brunopossamai_]

Olá,

Gostaria de dicas para manter a segurança no windows server 2019, principalmente no âmbito empresarial, e também uma recomendeção de antivírus. Desde já grato.

 

 

 

[Rodrigo Lazarotto]

@brunopossamai_ Opa beleza? melhor forma de prevenir isso seria não ter pasta compartilhada, e caso tenha bloqueada com permissão de escrita apenas usuário administrador pois pode acontecer de vírus entrar nessas pastas, aqui utilizamos o Kaspersky, em sua versão paga, onde por ele você pode gerenciar tudo, deixar firewall sempre habilitado ou gerenciado pelo Antivirus etc...

[jolao]

@Rodrigo Lazarotto Sobre segurança, poderiamos passar boas horas coversando sobre isso... mas uma boa resumida, Windows Server Atualizado, como o próprio colega acima disse umas boas praticas, e complementando ele, recomendo tambem o kaspersky endpoint security, ou ate mesmo o "cloud" 

Um backup local, e um remoto, segurança nas pastas, apenas para leitura e escrita (jamais controle total) SMBV1 DISABLE (se eu não me engano ja vem desabilitado no 19) Antiransoware habilitado e as pasta controladas, clona, renomeia e desabilita a conta de administrator, e a so use quando precisar fazer alguma coisa com privilegios de adm, Se usar area de trabalho remota, Jaaaammaaaiiiiisssss porta padrão, alias, nunca trabalhe no padrão, sempre altere as configurações padroes. router atualizados e com senha extremamente complexas, de vez em quando um backup externo do ADDS (estado do sistema) preferecialmente em HD externo local, e que seja removido apos a conclusão, se tiver ADDS rodando, GPO para usario ate para ele ir no banheiro #brinks. 

endpoint nos host, monitore com os log que voce ira receber, caso habilite isso.

e se tiver um firewall de borda, ou na rede local, Melhor ainda...

No mais voce vai estudando, testando algumas coisas (não em producao, e claro) como bitlocker, dfs, etc... 

mas o básico e isso ai... 

[thiago.jj]

não adianta pensar so no servidor e esquecer das estacoes.

 

sobre atualizacao do servidor lembre-se que pode apresentar problema entao precisa estar preparado caso o servidor não suba apos uma atualizacao, para de funcionar algum recurso, etc

 

tenha backup atualizado tanto dos dados compartilhados e do sistema do servidor caso precise restaurar, mantenha backup interno e externo.

 

quase 100% dos casos onde afeta o servidor é porque aconteceu algo nas estacoes, antivirus Mcafee, kaspersky e edite as regras conforme a sua necessidade.

 

desative os acessos remotos das estacoes e nunca use senha ex: usuario bruno e senha bruno, bruno123, bruno@123 e por ai vai.

 

gpos, etc do varia de ambiente para ambiente

 

um bom firewall para controlar os acessos

 

se você deixar muito restrito vai precisar de analistas para suprir essa demanda de chamados

 

no final você tenta impedir certas coisas, mas não da para bloquear 100%.