БЛОКИРОВКА RMM-ИНСТРУМЕНТОВ: ОБЗОР ИНСТРУМЕНТА ОТКРЫТОГО ДОСТУПА ОКТЯБРЬ 2026
Jonathan Edwards
0:00 / 0:00
БЛОКИРОВКА RMM-ИНСТРУМЕНТОВ: ОБЗОР ИНСТРУМЕНТА ОТКРЫТОГО ДОСТУПА ОКТЯБРЬ 2026
4 981 просмотр · 13 ч назад
Jonathan Edwards
518 тыс. подписчиков
4 981 просмотр · 13 ч назад
Защита Microsoft 365 Business Premium — https://course.bearded365guy.com
Злоумышленникам не нужно вредоносное ПО, если ваш клиент установит для них инструмент удаленного доступа. MVP Microsoft Льюис Барри разработал бесплатный инструмент, блокирующий несанкционированное RMM-управление в Business Premium. Дополнительная лицензия не требуется.
Пару недель назад я показал вам, как обнаруживать вредоносные инструменты удаленного доступа с помощью дополнения Defender. В этом видео Льюис Барри (Microsoft MVP) показывает, как заблокировать их с помощью уже имеющихся в Business Premium функций, используя два уровня:
Уровень 1: политика App Control for Business (WDAC) в Intune, которая блокирует запуск известных удаленных инструментов.
Уровень 2: сетевые индикаторы Defender, которые не позволяют переименованному инструменту получить доступ к своим серверам.
Получить доступ к этому инструменту: https://lewis-barry.github.io/RMM-Blo...
⚠️ Перед внедрением: исключите свой собственный RMM, сначала протестируйте в режиме аудита и убедитесь, что вы не блокируете ничего, что действительно используют ваши клиенты.
#Microsoft365 #Intune #MSP
📘 Скачайте мой БЕСПЛАТНЫЙ базовый план условного доступа: https://cabaseline.bearded365guy.com/
🔎 Насколько зрелая у вас практика использования Microsoft 365?
Пройдите бесплатный тест на зрелость Microsoft 365 для MSP — 12 вопросов, 3 минуты, персонализированный отчет.
👉 https://scorecard.bearded365guy.com/m...
📚 Безопасность и управление Microsoft 365 для MSP
Полная программа внедрения для MSP, которые хотят единый стандарт, уверенных в себе инженеров и услугу безопасности, за которую они могут взимать плату.
👉 https://course.bearded365guy.com
💬 Присоединяйтесь к БЕСПЛАТНОЙ группе Microsoft 365 в Facebook
Безопасность, лучшие практики и практические советы по M365 — присоединяйтесь к тысячам ИТ-специалистов в группе Microsoft 365 Mastery.
👉 / microsoft365mastery
📧 Хотите сотрудничать?
Напишите мне на электронную почту: jonathan@bearded365guy.com
😁 Подписывайтесь на меня в социальных сетях
TikTok @bearded365guy
Instagram @bearded365guy
📽️ Видео
00:00 Почему Business Premium было недостаточно
00:55 Знакомьтесь, Льюис Барри
02:15 Зачем блокировать в два уровня?
03:50 Инструмент: выбор того, что блокировать
06:50 Уровень 1: Управление приложениями для бизнеса в Intune
08:00 Уровень 2: Сетевые индикаторы Defender
09:05 Есть план 2? Поисковый запрос
10:10 Работает ли это? Тестирование блокировки
11:15 Должны ли MSP делать это при подключении?
11:55 Тест переименования
12:35 Смешанные среды Windows и macOS
13:15 Обратная связь и заключение