אנו מזהים עליה משמעותית בניסיונות התקיפה ע"י התחברות ב-RDP.

במוצרים הכוללים חומת אש, מתקפות אלו מסוננות אוטומטית ע"י חומת האש.

הוספנו מנגנון המאפשר לסנן התחברות ב-RDP גם במוצר Endpoint Antivirus ו-Server Security עבור רישוי שאינו כולל חומת אש.

ההמלצה שלנו היא להשאיר הגנה זו וליצור הגדרות רשת בממשק הניהול (אם יש מספר לקוחות, אז יש צורך בהגדרה עבור כל לקוח).

אם החלטתם שאתם מעוניינים לבטל הגנה זו, מדריך זה יסביר כיצד לעשות זאת.

פירוט

במדריך הבא נסביר כיצד להגדיר הגדרות רשת של ESET.

בנוסף, במדריך יש הסבר איך לבטל הגנת סינון מתקפות RDP בפוליסי.

תוכן

• • הגדרות רשת לתחנות קצה

  • 1. יש להיכנס לממשק הניהול, ללחוץ על Policies, ולאחר מכן על New Policy.

    

    2. יש לתת שם לפוליסי Firewall Configuration (Endpoint).

    חשוב: משווקים שמשתמשים בממשק ניהול מאוחד ומנהלים מספר לקוחות, יש לתת לפוליסי שם לפי שם החברה של הלקוח.
    לדוגמא,"Customer 1 Firewall Configuration (Endpoint)"

    לאחר מכן, יש ללחוץ על Settings.

    

    3. בתפריט יש לבחור במוצר ESET Endpoint for Windows, ללחוץ על Protections.

    יש להרחיב את Network Access Protection, ובשורת Network Connection Profiles ללחוץ על Edit.

    

    4. בחלון שנפתח יש ללחוץ על כפתור Add.

    

    5. יש לתת שם לרשת,
    
    בשורת Always trusted addresses יש להזין את טווחי כתובות ה-IP של הרשת. במידה ויש כמה, ניתן להפריד בפסיק.

    חשוב - במידה ומשתמשים בארגון ב-VPN, יש להכניס את טווח הכתובות שה-VPN מחלק לאחר החיבור.

    יש להפעיל את Trusted connection וללחוץ על Add בשורת Activators.

    

    6. Activators הם מזהים ייחודיים של הרשת שלנו.

    אנחנו ממליצים על הוספה של DNS Suffix + Default Gateway.

    לזיהויים נוספים תוכלו להוסיף DHCP לדוגמה.

    אם יש כמה (לדוגמא רשתות שונות), ניתן להפריד את הכתובות בפסיק.

    אם מדובר ברשת מסוג Workgroup, ניתן להגדיר רק את ה-Gateway.

    בסיום יש ללחוץ על OK.

    

    הערה: שימו לב שהתחנות מושכות את הגדרות DNS ו-Default Gateway, אחרת ההגדרה לא תעבוד.

    7. יש ללחוץ על OK.

    

    8. יש ללחוץ על Save.

    

    9. יש ללחוץ על Assign ואז על Assign.

    

     10. יש לבחור את קבוצת All וללחוץ על OK.

    הערה: משווקים בניהול מאוחד, יש לבחור את הקבוצה הסטטית של הלקוח הספציפי.

    

    11. לסיום יש ללחוץ על Finish.

    

     

• • הגדרות רשת לשרתים

  • 1. יש להיכנס לממשק הניהול, ללחוץ על Policies, ולאחר מכן על New Policy.

    

    2. יש לתת שם לפוליסי Firewall Policy (Servers).

    חשוב: משווקים שמשתמשים בממשק ניהול מאוחד ומנהלים מספר לקוחות, יש לתת לפוליסי שם לפי שם החברה של הלקוח.
    לדוגמא,"Customer 1 Firewall policy (Servers)"

    לאחר מכן, יש ללחוץ על Settings.

    

    3. בתפריט יש לבחור במוצר ESET Server/File Security for Microsoft Windows Server (V6+), ללחוץ על Network Access Protection.

    בשורת Network Connection Profiles ללחוץ על Edit.

    

    4. בחלון שנפתח יש ללחוץ על כפתור Add.

    

    5. יש לתת שם לרשת.
    
    בשורת Always trusted addresses יש להזין את טווחי כתובות ה-IP של הרשת. במידה ויש כמה, ניתן להפריד בפסיק.

    חשוב - במידה ומשתמשים בארגון ב-VPN, יש להכניס את טווח הכתובות שה-VPN מחלק לאחר החיבור.

    יש להפעיל את Trusted connection וללחוץ על Add בשורת Activators.

    

    6. Activators הם מזהים ייחודיים של הרשת שלנו.

    אנחנו ממליצים על הזנה של DNS Suffix + Default Gateway.

    לזיהויים נוספים תוכלו להוסיף DHCP לדוגמה.

    במידה ויש כמה (לדוגמא רשתות שונות), ניתן להפריד את הכתובות בפסיק.

    אם מדובר ברשת מסוג Workgroup, ניתן להגדיר רק את ה-Gateway.

    בסיום יש ללחוץ על OK.

    

    הערה: שימו לב שהשרתים מושכים את הגדרות DNS ו-Default Gateway, אחרת ההגדרה לא תעבוד.

    7. יש ללחוץ על OK.

    

    8. יש ללחוץ על Save.

    

    9. יש ללחוץ על Assign ואז על Assign.

    

     10. יש לבחור את קבוצת All וללחוץ על OK.

    הערה: משווקים בניהול מאוחד, יש לבחור את הקבוצה הסטטית של הלקוח הספציפי.

    

    11. לסיום יש ללחוץ על Finish.

    

• • ביטול הגנת סינון מתקפות RDP במוצר Endpoint Antivirus
  • 1. יש להיכנס לממשק הניהול ESET Protect / On-Prem, וללחוץ על Policies ואז New Policy.
  • 
  • 2. יש לתת שם לפוליסי Disable RDP Protection וללחוץ על Settings.
  • 
  • 3. יש לבחור ESET Endpoint For Windows בשורת המוצר, להרחיב את Protections ואז Network Attack Protection.
  • יש להרחיב את Network Attack Protection ואז את Brute-force Attack Protection.
  • יש לשנות ל-All Networks את ההגדרה בשורת Limit incoming RDP connections to.
  • 
  • 4. יש ללחוץ על Assign ואז על Assign.
  • 
  • יש לסמן את הקבוצה עליה הפוליסי יחול וללחוץ על OK.
  • בחירה ב-All תחיל את הפוליסי על כל המחשבים בממשק ניהול.
  • 
  • לסיום יש ללחוץ על Finish.
  •  

• • ביטול הגנת סינון מתקפות RDP לשרתי ווינדוס
  • 1. יש להיכנס לממשק הניהול ESET Protect / On-Prem, וללחוץ על Policies ואז New Policy.
  • 
  • 2. יש לתת שם לפוליסי Disable RDP Protection וללחוץ על Settings.
  • 
  • 3. בשורת המוצר למעלה יש לבחור ‪ESET Server/File Security for Microsoft Windows Server (V6+)‬, להרחיב את Network Attack Protection.
  • יש להרחיב את Network Attack Protection ואז את Brute-force Attack Protection.
  • בשורת Limit incoming RDP connections to, יש לשנות ל-All Networks את ההגדרה.
  • 
  • 4. יש ללחוץ על Assign ואז על Assign.
  • 
  • יש לסמן את הקבוצה עליה הפוליסי יחול וללחוץ על OK.
  • בחירה ב-All תחיל את הפוליסי על כל המחשבים בממשק ניהול.
  • 
  • לסיום יש ללחוץ על Finish.
  •