Оценка конфигурации общего доступа к сети
Область применения:
- Управление уязвимостями в Microsoft Defender
- Microsoft Defender XDR
- Microsoft Defender для серверов плана 2
Примечание.
Чтобы использовать эту функцию, вам потребуется Управление уязвимостями Microsoft Defender автономной версии или, если вы уже являетесь клиентом Microsoft Defender для конечной точки плана 2, надстройкой "Управление уязвимостями Defender".
Возможность совместного использования файлов и папок по сети позволяет пользователям предоставлять доступ к таким ресурсам, как файлы, документы и мультимедиа, другим пользователям в сети. Так как пользователи сети могут легко получить доступ к сетевым ресурсам, существуют некоторые распространенные недостатки, которые могут привести к уязвимости сетевых ресурсов.
При обнаружении уязвимых конфигураций общих сетевых сетей они сопоставляются с практическими рекомендациями по безопасности на странице Рекомендации по безопасности. Следующие рекомендации помогут защититься от уязвимостей в общих сетевых ресурсах, которые могут быть использованы злоумышленниками.
- Запрет автономного доступа к общим папкам
- Удаление общих папок из корневой папки
- Удаление разрешения на запись в общих ресурсах с установленным значением "Все"
- Настройка перечисления папок для общих папок
Совет
Знаете ли вы, что можете бесплатно попробовать все функции в Управление уязвимостями Microsoft Defender? Узнайте, как зарегистрироваться для получения бесплатной пробной версии.
Поиск сведений об общих сетевых ресурсах
Чтобы просмотреть рекомендации по безопасности, касающиеся конфигураций общих сетевых сетей, выполните приведенные ниже действия.
- Перейдите в раздел Рекомендации по управлению>уязвимостями.
- Выберите Фильтры и выберите Связанные общие папкиОС >компонента>.
- Нажмите Применить.
Если есть сетевые ресурсы с уязвимостями, которые необходимо устранить, они будут отображаться в списке рекомендаций.
Выберите рекомендацию, чтобы просмотреть всплывающий элемент со сведениями о конфигурации уязвимого сетевого ресурса:
Ознакомьтесь с вкладками "Доступные устройства " и "Предоставляемые общие папки ", чтобы получить подробные сведения о предоставляемых сущностях в вашей организации.
Запрос исправления для конфигурации сетевого ресурса
Вы можете просмотреть и отправить запрос на исправление на вкладке Параметры исправления:
Просмотр действий по исправлению конфигурации
Перейдите в разделИсправление управления >уязвимостямии отфильтруйте по типу исправления "изменение конфигурации", чтобы увидеть элемент действия, связанный с этим изменением.