موضوعات داغ
  • آیفون ۱۵ اپل
  • نمایشگاه IFA
  • ChatGPT
  • طرح صیانت
  • استارلینک
  • دینو
  • تالار گفت‌وگو
  • پرسش و مشاوره
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی های سامسونگ
      • لیست قیمت روز گوشی های شیائومی
      • لیست قیمت روز گوشی های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

توصیه های امنیتی NSA برای استفاده موثر از PowerShell در دفاع سایبری

Avatarتوسط علیرضا پارساپور ·5 تیر 140112 تیر 1401· 0

آژانس امنیت ملی آمریکا NSA و نهاد دیگر دولت آمریکا CISA با همکاری برخی از آژانس‌های امنیت سایبری دولت‌های بریتانیا و نیوزیلند توصیه های خود را برای استفاده موثر از PowerShell برای کمک به تامین امنیت و دفاع سایبری در سیستم‌های ویندوزی به اشتراک گذاشتند.

پاورشل یک نرم‌افزار چند پلتفرمی مبتنی بر مایکروسافت NET. برای پیکربندی، خودکارسازی وظایف سیستمی، command line و زبان scripting است و به دلیل ویژگی‌های گسترده و قدرتمند این پلتفرم، توان دسترسی به دایرکتوری‌های مختلف و ایجاد فایل‌های اسکریپ، از پاورشل اغلب در مراحل پس از نفوذ به سیستم استفاده می‌شود. از پاورشل حتی برای اسکن شبکه‌های کامپیوتری با نرم‌افزار Nmap نیز می‌توان استفاده کرد.

با این حال خود پاورشل یک پلتفرم مخرب نیست و مایکروسافت این نرم‌افزار را برای مقاصد مفید ارائه کرده است. علاوه بر استفاده‌های مخرب، این نرم‌افزار برای دفاع سایبری خصوصا در سیستم‌های ویندوزی بسیار کارآمد و مفید است و در این زمینه نیز می‌توان از آن استفاده کرد، به همین دلیل NSA با همکاری نهادهای مشابه، توصیه‌های خود را در این رابطه به اشتراک گذاشته است.

کاهش خطر سوءاستفاده از پاورشل توسط عوامل مخرب نیاز به بکارگیری قابلیت‌های مهم این پلتفرم از جمله PowerShell remoting دارد که مانع از نمایش اطلاعات حساس و مهم مانند رمز عبور به حالت plain-text در یک اتصال ریموت و احتمالا مخرب می‌شود. با این حال مدیران سیستم باید توجه داشته باشند که اضافه کردن این قابلیت در پاورشل بر روی شبکه‌ی خصوصی، به طور خودکار در ویندوز Firewall یک قانون جدید اضافه می‌کند که همه‌ی اتصالات را مجاز می‌کند.

شخصی سازی و انجام تنظیمات ویندوز فایروال برای اجازه‌ی اتصال دادن به endpoint های تایید شده و شناخته شده، یکی دیگر از اقدامات برای کاهش خطرات سایبری است و شانس مهاجم را برای حرکت lateral movement که در واقع نفوذ عمقی به لایه‌های سیستم تا رسیدن به منبع است را کاهش می‌دهد. برای کانکشن‌های ریموت نیز NSA توصیه کرده که آپدیت به پاورشل نسخه 7 انجام شود و در آن پشتیبانی از SSH نیز برای امنیت و احراز هویت public-key مورد است.

توصیه امنیتی NSA PowerShell

فعال کردن قابلیت PowerShell remoting بین هاست های ویندوزی و لینوکسی و دسترسی ریموت ایمن با استفاده از SSH بدون بکارگیری رمزعبوری واحد برای تمام دستورات و کانکشن‌ها از دیگر توصیه‌های این آژانس امنیتی است. توصیه مهم دیگر این است که با استفاده از اپلیکیشن‌های AppLocker و یا قابلیت کنترل اپلیکیشن ویندوز دیفندر (WDAC)، توان عملیاتی PowerShell را در حالت Constrained Language قرار داد که با اضافه کردن سیاست‌های محدودیت نصب فایل‌های احتمالی مخرب و کاهش توان پاورشل برای استفاده‌ی مخرب و نادرست همراه است.

توصیه امنیتی NSA PowerShell
قابلیت های مهم در نسخه های مختلف پاورشل

نظارت بر فعالیت PowerShell و بررسی گزارش‌ها و Log های آن، 2 توصیه مهم دیگری برای مانیتورینگ این پلتفرم برای استفاده‌های مخرب در سیستم است. در همین راستا NSA توصیه کرده که قابلیت‌های Deep Script Block Logging ،Module Logging و Over-the-Shoulder transcription برای پاورشل فعال شود. دو مورد اول یک پایگاه داده کامل از لاگ‌های پاورشل و رصد فعالیت در این پلتفرم ایجاد می‌کنند که شامل دستورات پنهان و command و اسکریپت‌های اجرا شده نیز می‌شود و ویژگی سوم Over-the-Shoulder transcription نیز مدیران سیستم را از هر input یا output پاورشل، برای بررسی و تعیین مقاصد و هدف احتمالی مهاجم سایبری آگاه می‌سازد.

با این حال همه‌ی نسخه‌های PowerShell از این ویژگی‌ها برخوردار نیستند و توصیه می‌شود که ورژن 7 این نرم‌افزار نصب شود. توصیه های امنیتی اخیر NSA نشان از اهمیت استفاده از PowerShell برای ایمن کردن سیستم‌های ویندوزی سازمان‌ها و کسب و کارها است. هنگامی که این پلتفرم به درستی تنظیم و پیکربندی شود می‌تواند برای امنیت، رسیدگی به سیستم، خودکارسازی وظایف و بررسی و رصد فعالیت‌های سایبری مفید باشد.

  • تحقیقات جدید: بلاک چین آن طور که مطرح گردیده بود ایمن و غیرمتمرکز نیست
  • آسیب پذیری PACMAN تراشه M1 اپل و برطرف نشدن آن با آپدیت نرم افزاری
  • آموزش: چگونه IP شبکه ها و کشور ها را در کامپیوتر شخصی خود بلاک کنیم؟
  • افزایش پذیرش و محبوبیت مدل جدید امنیت ابری security-as-code

برچسب‌ها: امنیت, مایکروسافت

امتیاز: 5.0 از 5 (2 رای)
کمی صبر کنید...
سرخط خبرها:
  1. ادعای جیم رایان: سرویس اشتراکی ایکس باکس گیم پس شکست می‌خورد!
  2. هشدار اپل در مورد استفاده از کابل‌ های اندرویدی
  3. کاهش قیمت پردازنده‌‌های رایزن 5000، AMD Ryzen 7 5800X با 8 هسته‌ اکنون با قیمت 165 یورو به فروش می‌رسد
  4. تصمیم ایلان برای پولی کردن X به سود بلواسکای تمام شد، شکستن رکورد بیشترین کاربر فعال روزانه
  5. سرعت بی‌نظیر اترنت در اختیار همه کاربران آیفون 15 اپل

مطالب مرتبط ...

  • 0

    iTunes در حال حاضر در فروشگاه مایکروسافت در دسترس است

    Avatarتوسط امیرحسین آریایی · 8 اردیبهشت 1397 · 8 اردیبهشت 1397

  • 0

    نرم افزارهای مایکروسافت در اندروید و iOS عرضه شد

    Avatarتوسط وب سایت سخت افزار · 1 مرداد 1397 · 1 مرداد 1397

  • 3

    چطور پس از پایان مهلت قانونی دریافت رایگان ویندوز 10، نسخه اصلی آن را دانلود کنیم

    Avatarتوسط محمد یوسفی زاده · 13 مرداد 1395 · 13 مرداد 1395

تبلیغات

مطالب گوناگون از دینو

15 نشانه ذهن بالغ برای شناخت بلوغ شخصیتی شما در رویارویی با مسائل مختلف

10 فایده ورزش صبحگاهی در هوای آزاد برای تضمین سلامتی شما

20 نشانه دروغگویی برای ارزیابی صداقت همسرتان در هنگام مکالمه با شما

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

آخرین بررسی‌ها

9.2

تماشا کنید: بررسی گلکسی زد فولد 5 سامسونگ - بهترین تجربه از یک گوشی تاشو

9.7

بررسی اس اس دی سامسونگ SAMSUNG 980 PRO 2TB

8.8

بررسی مانیتور گیمینگ کولر مستر Cooler Master GM27-FFS

8.7

بررسی لپ‌تاپ MSI Modern 15 - زیبا و کمی اقتصادی

9.2

بررسی رم جی اسکیل مدل G.SKILL Trident Z5 RGB 6000MTs 32G CL36

  1. تالار گفت‌وگو
  2. پرسش و مشاوره

فروش کیس گیمینگ 3070 مناسب رندرینگ و گیمینگ 4K

سیستم مهر 1400 از لیون کامپیوتر خریداری شده بوده بدون هیچگونه مشکل تست سخت افزاری در حضور خریدار کیس فول آر جی…

  • اسطوره‌ای به نام شینجی میکامی: هیولاها، لباس‌های رباتیک و بازی‌ با ذهن و روح

  • Error C5

  • مشکل بوت ویندوز 10

  • راهنمای خرید مودم با قابلیت ست کردن open.V,,PN

  • راهنمای خرید اندروید باکس

تحلیل و قیمت گذاری روی سیستم گیمینگ

با سلام. سیستم گیمینگ با این کانفیگ رو لطفا قیمت گذاری کنید برای فروختن. سیستم مهر 1400 از لیون کامپیوتر…

  • راهمنایی برای خرید سیستم رندرینگ

  • حذف خود به خود مخاطبین

  • بلو اسکرین هنگام نصب ویندوز

  • سازگاری کارت گرافیک rx580 8gb با مادر بورد

  • نمیتوانم وارد ایمیل ام بشم چی کار کنم؟

تبلیغات
  • مطلب بعدی آموزش نحوه غیرفعال کردن رمزگذاری BitLocker درایو در ویندوز 11 و 10
  • مطلب قبلی مایکروسافت نسخه 103 مرورگر اج را منتشر کرد
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • ادعای جیم رایان: سرویس اشتراکی ایکس باکس گیم پس شکست می‌خورد!

  • هشدار اپل در مورد استفاده از کابل‌ های اندرویدی

  • کاهش قیمت پردازنده‌‌های رایزن 5000، AMD Ryzen 7 5800X با 8 هسته‌ اکنون با قیمت 165 یورو به فروش می‌رسد

  • تصمیم ایلان برای پولی کردن X به سود بلواسکای تمام شد، شکستن رکورد بیشترین کاربر فعال روزانه

  • سرعت بی‌نظیر اترنت در اختیار همه کاربران آیفون 15 اپل

  • 3

    بی نظمی و آشفتگی در روز عرضه آیفون 15 در شهر دبی، آخر چرا؟

  • 1

    هشدار اپل در مورد استفاده از کابل‌ های اندرویدی

  • 1

    رنگ روکش تیتانیومی iPhone 15 Pro با نگه‌داشتن آن در دست تغییر می‌کند

  • 0

    ادعای جیم رایان: سرویس اشتراکی ایکس باکس گیم پس شکست می‌خورد!

  • 0

    صحبت‌های جدید فیل اسپنسر پیرامون گیم پس و بازی‌های ژاپنی در حال توسعه

آخرین دیدگاه‌ها

  • Avatar
    علی گفته است:
    سلام بخاطر گرافیکه.بجاش یدونه آرتی ایکس ۳۰۶۰ تی ای ببند با...
  • Avatar
    علی گفته است:
    سلام این بازی بهینه نیست،شاید مدیوم بتونی فریم نسبتا خوبی بگیری
  • Avatar
    سیمین نوربخش گفته است:
    سلام. سلامت باشید. والا با وضعیت الان چلسی، حتی تو حالت...
  • Avatar
    سیمین نوربخش گفته است:
    ممنون از توجه شما دوست عزیز. سپاس
  • Avatar
    مهمان گفته است:
    مثلا اتحادیه اروپا اومده اپل رو مجبور کرد به استفاده از...

آخرین مطالب دینو

5 دلیل جالب برای مجردماندن افراد جذاب

شاید اینطور به نظر برسد که فوق‌العاده جذاب‌بودن زندگی…

  • گاندی چه کسی بود و چگونه به یکی از تاثیرگذارترین شخصیت‌های تاریخ تبدیل شد؟

  • با بدنام‌ترین قاتلان سریالی در تاریخ ایالات متحده آشنا شوید

  • چگونه میزان زمانی که برای کار صرف می‌کنیم را مدیریت کنیم؟

  • 7 اشتباهی که والدین در زمان برگشتن کودکان به مدرسه باید از آن دوری کنند

  • چگونه حذف نمک از رژیم غذایی می‌تواند خطر ابتلا به مشکلات قلبی را تا 10 درصد کم کند

328
راهنمای خرید و مشاوره سیستم پیشنهادی
دو سیستم پیشنهادی گیمینگ اقتصادی با بودجه 30 و 40 میلیون تومان (بروزرسانی مرداد 1402)
14 مرداد 1402
راهنمای خرید گوشی موبایل بر اساس بودجه های مختلف 488
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (بروزرسانی مرداد 1402)
3 مرداد 1402
1,295
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ با بودجه های مختلف (بروزرسانی تیر 1402)
15 تیر 1402
7,569
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف
31 خرداد 1402
463
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (بروزرسانی اسفند 1401)
9 اسفند 1401
62
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مانیتور با بودجه های مختلف (بروزرسانی اسفند 1401)
8 اسفند 1401
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2023 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » توصیه های امنیتی NSA برای استفاده موثر از PowerShell در دفاع سایبری

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود