Devices with critical credentials should be protected by TPM.

Kodėl tai svarbu

Jei įrenginiuose, kuriuose saugomi kritiniai prisijungimo duomenys, nėra patikimosios platformos modulio (TPM) apsaugos, šie duomenys yra pažeidžiami vagystei ar išgavimui, kai užpuolikai įgyja fizinę ar nuotolinę prieigą. TPM užtikrina aparatinės įrangos lygmens saugumą, susiejant prisijungimo duomenis su įrenginiu, todėl jie tampa nepasiekiami net jei operacinė sistema yra pažeista. Be šios apsaugos jūsų organizacijai gresia prisijungimo duomenų vagystė, šoninis judėjimas ir teisių didinimas.

Ką tikrina Aether365

Aether365 nuskaito jūsų Microsoft 365 nuomotoją, kad nustatytų įrenginius, kuriuose yra kritinių prisijungimo duomenų, neapsaugotų TPM. Šis patikrinimas rodomas Aether365 ataskaitų skydelyje po microsoft-365 saugos patikrų skyriumi.

Kaip ištaisyti

1. „Windows“ įrenginiuose įsitikinkite, kad TPM yra įjungtas ir inicijuotas sistemos BIOS arba UEFI programinės įrangos nustatymuose.
2. Sukonfigūruokite grupės strategiją, kad būtų priverstinis TPM susiejimas su vartotojo prisijungimo duomenimis: eikite į Computer Configuration > Administrative Templates > System > Trusted Platform Module Services ir įjunkite „Turn on TPM for credential protection“.
3. Įrenginiuose, kuriuose veikia „Windows 10“ arba „11“, naudokite komandą Manage-bde -tpm, kad patikrintumėte TPM būseną, ir, jei reikia, vykdykite Initialize-Tpm PowerShell, kad paruoštumėte TPM.
4. Įrenginiuose, apsaugotuose „BitLocker“, įsitikinkite, kad TPM naudojamas kaip rakto apsauga, vykdydami Get-BitLockerVolume PowerShell, kad patvirtintumėte, jog TPM apsauga yra.
5. Įdiekite mobiliųjų įrenginių valdymo (MDM) strategiją arba Intune atitikties strategiją, kuri reikalauja TPM buvimo įrenginiuose su neskelbtinais prisijungimo duomenimis.

Atitiktis

• Sistema: Kita

Susiję ištekliai

• Patikimosios platformos modulio technologijos apžvalga („Microsoft Learn“)
• TPM įjungimas („Microsoft Learn“)