Hinweise zum Einrichten von PowerShell Security auf Unternehmensebene

Microsoft hat Windows PowerShell für die Aufgabenautomatisierung und das Konfigurationsmanagement entwickelt. Es basiert auf.NET Framework; während es eine Befehlszeilenshell und eine Skriptsprache enthält. Es hilft Benutzern nicht, zu automatisieren, aber es löst auch schnell die komplexen Verwaltungsaufgaben. Trotzdem glauben viele Benutzer oft, dass PowerShell ein Werkzeug ist, das von Hackern für Sicherheitsverletzungen verwendet wird. Leider ist PowerShell für Sicherheitsverletzungen weit verbreitet. Aus diesem Grund deaktivieren Benutzer mit weniger oder ohne technisches Wissen oft PowerShell. In der Realität bietet der PowerShell Security-Ansatz jedoch den besten Schutz vor Sicherheitsverletzungen auf Unternehmensebene.

David das Neves, Premier Field Engineer für Microsoft Deutschland, erwähnt in einem seiner Beiträge, dass der PowerShell Security-Ansatz eine leistungsstarke Methode ist Richten Sie die Sicherheit auf Unternehmensebene ein. In der Tat ist PowerShell eine der am häufigsten verwendeten Sprachen auf GitHub, nach dem von RedMonk erstellten Programmiersprache-Ranking-Diagramm.

Lesen : Erläuterung der PowerShell-Sicherheit.

Windows PowerShell-Sicherheit auf Unternehmensebene

Vor der Einstellung Windows PowerShell Security ist es notwendig, die Grundlagen zu kennen. Benutzer müssen die neueste Version von Windows PowerShell verwenden. d. h. PowerShell Version 5 oder WMP 5.1. Mit WMF 5.1 können Benutzer die PowerShell-Version auf ihren vorhandenen Computern, einschließlich Windows 7, problemlos aktualisieren. In der Tat müssen Benutzer von Windows 7 oder sogar solche in ihren Netzwerken über WMP 5.1 und PowerShell 5 verfügen. Dies liegt daran, dass ein Angreifer nur einen benötigt Computer, um den Angriff zu initiieren.

Der Benutzer muss hier notieren, dass PowerShell Security mit der neuesten Version von Windows PowerShell eingerichtet werden muss. Wenn es eine niedrigere Version ist (wie PowerShell Version 2) kann mehr schaden als nützen. Daher wird empfohlen, PowerShell Version 2 zu entfernen.

Benutzer müssen sich neben der neuesten Version von Windows PowerShell auch für die neueste Version von OS entscheiden. Zum Einrichten der PowerShell-Sicherheit ist Windows 10 das kompatibelste Betriebssystem. Windows 10 enthält viele Sicherheitsfunktionen. Daher wird empfohlen, dass Benutzer ihre älteren Windows-Computer auf Windows 10 migrieren und alle Sicherheitsfunktionen auswerten, die verwendet werden können.

ExecutionPolicy: Viele Benutzer entscheiden sich nicht für den PowerShell-Sicherheitsansatz und verwenden ExecutionPolicy als eine Sicherheitsgrenze. Wie David in seinem Beitrag erwähnt, gibt es jedoch mehr als 20 Möglichkeiten, die ExecutionPolicy selbst als Standardbenutzer zu übertreffen. Daher sollten Benutzer es über GPO wie RemoteSigned festlegen. ExecutionPolicy kann einige Hacker daran hindern, PowerShell-Skripte aus dem Internet zu verwenden, aber es ist keine absolut zuverlässige Sicherheitseinrichtung.

In PowerShell zu berücksichtigende Faktoren Sicherheitskonzept

David erwähnt alle wichtigen Faktoren, die beim Einrichten von PowerShell Security berücksichtigt werden müssen die Unternehmensebene. Einige der Faktoren, die von David abgedeckt werden, sind folgende:

• PowerShell Remoting
• Sichern von privilegiertem Zugriff
• Modernisierungsumgebung
• Whitelisting / Signing / ConstrainedLanguage / Applocker / Device Guard
• Protokollierung
• ScriptBlockLogging
• Erweiterte Protokollierung / WEF und JEA

Weitere Informationen zur Konfiguration der PowerShell-Sicherheit finden Sie in den MSDN-Blogs.