שירותים מותרים ואפשרויות מתקדמות

האפשרויות המתקדמות במקטעים 'חומת אש' ו'הגנה מפני מתקפות רשת' מאפשרות לך להגדיר את הגישה לחלק מהשירותים הפועלים במחשב שלך מהאזור המהימן.

באפשרותך להפעיל או להשבית את האיתור של סוגים מסוימים של מתקפות וניסיונות ניצול לרעה העלולים להסב נזק למחשב שלך.

שירותים מותרים

ההגדרות בקבוצה זו מיועדות לפשט את תצורת הגישה לשירותים של מחשב זה מהאזור המהימן. רבות מהן מאפשרות/משביתות כללי חומת אש שהוגדרו מראש. באפשרותך לערוך שירותים מותרים באמצעות הגדרות מתקדמות (F5) > הגנת רשת > חומת אש > מתקדם > שירותים מותרים.

• אפשר שיתוף קבצים ומדפסות באזור המהימן – מאפשר למחשבים מרוחקים באזור המהימן לגשת לקבצים ולמדפסות המשותפים שלך.
• אפשר UPNP עבור שירותי מערכת באזור המהימן – מאפשר בקשות נכנסות ויוצאות של פרוטוקולי UPnP עבור שירותי מערכת. UPnP (הכנס-הפעל אוניברסלי, המכונה גם Microsoft Network Discovery) נמצא בשימוש במערכת Windows Vista ובמערכות הפעלה עדכניות יותר.
• אפשר תקשורת RPC נכנסת באזור המהימן – מאפשר חיבורי TCP מהאזור המהימן, ובכך מאפשר גישה לשירותי MS RPC Portmapper‎ ו-‎RPC/DCOM‎.
• אפשר שולחן עבודה מרוחק באזור המהימן – מאפשר חיבורים באמצעות Microsoft Remote Desktop Protocol‏ (RDP) ומאפשר למחשבים באזור המהימן לגשת למחשב שלך דרך תוכנית המשתמשת ב-RDP (לדוגמה, חיבור לשולחן עבודה מרוחק).
• אפשר רישום בקבוצות של שידור קבוצתי דרךIGMP – מאפשר הזרמות IGMP נכנסות/יוצאות והזרמות שידור קבוצתי נכנסות של UDP, לדוגמה הזרמות וידאו המופקות על-ידי יישומים המשתמשים בפרוטוקול IGMP (פרוטוקול ניהול קבוצת אינטרנט).
• אפשר תקשורת עבור חיבורים מגושרים – בחר באפשרות זו כדי למנוע הפסקה של חיבורים מגושרים. רשת מגושרת מחבר מחשב וירטואלי לרשת באמצעות מתאם ה-Ethernet של המחשב המארח. אם אתה משתמש ברשת מגושרת, המחשב הווירטואלי יכול לגשת להתקנים אחרים ברשת, ולהיפך, כאילו הוא מחשב פיזי ברשת.

• אפשר גילוי שירותי אינטרנט (WSD) באופן אוטומטי בשירותי מערכת באזור המהימן – מאפשר בקשות נכנסות של גילוי שירותי אינטרנט מאזורים מהימנים דרך חומת האש. WSD הוא הפרוטוקול המשמש לאיתור שירותים ברשת מקומית.
• אפשר איתור כתובות לשידור קבוצתי באזור המהימן (LLMNR) – LLMNR (Link-local Multicast Name Resolution) הוא פרוטוקול המבוסס על מנת DNS אשר מאפשר למארחי IPv4 ו-IPv6 לבצע איתור שמות עבור מארחים באותו קישור מקומי, מבלי לחייב הגדרת תצורה של שרת DNS או לקוח DNS. אפשרות זו מאפשרת בקשות multicast נכנסות של DNS מהאזור המהימן דרך חומת האש.
• תמיכת Windows HomeGroup – מאפשר תמיכת HomeGroup עבור מערכות ההפעלה Windows 7 ואילך. קבוצה ביתית מסוגלת לשתף קבצים ומדפסות ברשת ביתית. כדי להגדיר קבוצה ביתית, נווט אל התחל > לוח הבקרה > רשת ואינטרנט > HomeGroup.

זיהוי פריצות

איתור חדירה מנטר את תקשורת ההתקנים ברשת לאיתור פעילות זדונית. באפשרותך לערוך הגדרות אלה באמצעות הגדרות מתקדמות (F5) > הגנת רשת > הגנה מפני מתקפות רשת > אפשרויות מתקדמות > איתור חדירה.

• פרוטוקול SMB – זיהוי וחסימה של בעיות אבטחה שונות בפרוטוקול SMB.
• פרוטוקול RPC – זיהוי וחסימה של פגיעויות CVE שונות במערכת הקריאה לפרוצדורה המרוחקת שפותחה עבור סביבת מחשוב מבוזרת (DCE).
• פרוטוקול RDP – זיהוי וחסימה של פגיעויות CVE שונות בפרוטוקול RDP (ראה לעיל).
• זיהוי מתקפת הרעלת ARP – זיהוי מתקפות הרעלת ARP המופעלות על-ידי אדם במתקפות התווך או זיהוי איומים במתג הרשת. ARP (פרוטוקול זיהוי כתובת) משמש את התקן או יישום הרשת לקביעת כתובת ה-Ethernet.
• זיהוי התקפה של סריקת יציאת TCP/UDP– זיהוי התקפות של תוכנת סריקת יציאות – יישום שתוכנן לחקור יציאות פתוחות במארח על-ידי שליחת בקשות לקוח לכתובות יציאות שונות במטרה לאתר יציאות פעילות ולנצל את פגיעויות השירות. קרא עוד על סוג המתקפה הזה במילון.
• חסימת כתובת לא בטוחה לאחר זיהוי התקפה – כתובות IP שזוהו כמקורות התקפה מתווספות לרשימה השחורה כדי למנוע חיבור לפרק זמן מסוים.
• הצגת הודעה לאחר זיהוי התקפה – הפעלה של הודעת מגש המערכת בפינה הימנית התחתונה של המסך.

• הצגת הודעות גם עבור התקפות נכנסות נגד פרצות אבטחה – במקרה של זיהוי התקפות נגד פרצות אבטחה, או כשאיום מסוים מנסה להיכנס למערכת בדרך זו.

בדיקת מנות

זהו סוג של ניתוח מנות המסנן נתונים שעוברים ברשת. באפשרותך לערוך הגדרות אלה באמצעות הגדרות מתקדמות (F5) > הגנת רשת > הגנה מפני מתקפות רשת > אפשרויות מתקדמות > בדיקת מנות.

• אפשר חיבור נכנס לשיתופי מנהל מערכת בפרוטוקול SMB - השיתופים האדמיניסטרטיביים (שיתופי מנהל מערכת) הם שירותי הרשת שנקבעו כברירת מחדל, אשר משתפים מחיצות כוננים קשיחים (C$,‏ D$, ...) במערכת עם תיקיית המערכת (ADMIN$). השבתת החיבור לשיתופי מנהל המערכת אמורה למתן סיכוני אבטחה רבים. לדוגמה, התולעת Conficker מבצעת התקפות מילון כדי להתחבר לשיתופי מנהל מערכת.

• מניעת ניבי SMB ישנים (בלתי נתמכים) – מניעת הפעלות SMB שמשתמשות בניבי SMB ישנים שאינם נתמכים על-ידי IDS. מערכות ההפעלה המודרניות של Windows תומכות בניבי SMB ישנים עקב תאימות לאחור למערכות הפעלה ישנות, כגון Windows 95. התוקף יכול להשתמש בניב ישן בהפעלת SMB כדי להתחמק מבדיקת תעבורה. מנע ניבי SMB ישנים אם המחשב אינו צריך לשתף קבצים (או להשתמש בתקשורת SMB באופן כללי) עם מחשב הפועל בגרסה ישנה של Windows.
• מניעת הפעלות SMB ללא אבטחה מורחבת – ניתן להשתמש באבטחה מורחבת במהלך המו"מ על הפעלת ה-SMB כדי לספק מנגנון אימות בטוח יותר מאימות LAN Manager Challenge/Response‏ (LM). סכמת ה-LM נחשבת כחלשה ולא מומלץ להשתמש בה.
• מניעת פתיחה של קובצי הפעלה בשרת מחוץ לאזור המהימן בפרוטוקול SMB – של החיבור כשאתה מנסה לפתוח קובץ הפעלה (‎.exe‏, ‎.dll‏, ...) מתוך תיקייה משותפת בשרת שאינה שייכת לאזור המהימן בחומת האש. שים לב שהעתקת קובצי הפעלה ממקורות מהימנים עשויה להיות פעולה לגיטימית. מתוך תיקייה משותפת בשרת שאינה שייכת לאזור המהימן בחומת האש. שים לב שהעתקת קובצי הפעלה ממקורות מהימנים יכולה להיות לגיטימית, אולם זיהוי זה אמור למזער סיכונים כתוצאה מפתיחה בלתי רצויה של קובץ בשרת זדוני (לדוגמה, קובץ שנפתח על-ידי לחיצה על היפר-קישור לקובץ הפעלה זדוני משותף).
• מניעת אימות NTLM בפרוטוקול SMB להתחברות לשרת בתוך או מחוץ לאזור המהימן – פרוטוקולים שמשתמשים בסכמות אימות NTLM (שתי הגרסאות) חשופים למתקפת העברת הרשאות (מכונה גם מתקפת מסירת SMB ‏[SMB Relay] במקרה של פרוטוקול SMB). מניעת אימות NTLM עם שרת מחוץ לאזור המהימן אמורה לצמצם את הסיכונים הנגרמים מהעברת הרשאות על-ידי שרת זדוני מחוץ לאזור המהימן. באותו אופן, באפשרותך למנוע אימות NTLM עם שרתים באזור המהימן.

• אפשר תקשורת עם שירות מנהל חשבון אבטחה – לקבלת מידע נוסף על שירות זה ראה [MS-SAMR].

• אפשר תקשורת עם שירות רשות האבטחה המקומית – לקבלת מידע נוסף על שירות זה ראה [MS-LSAD] ו-[MS-LSAT].

• אפשר תקשורת עם שירות רישום מרחוק – לקבלת מידע נוסף על שירות זה ראה [MS-RRP].

• אפשר תקשורת עם שירות מנהל בקרת שירותים – לקבלת מידע נוסף על שירות זה ראה [MS-SCMR].

• אפשר תקשורת עם שירות השרת – לקבלת מידע נוסף על שירות זה ראה [MS-SRVS].

• אפשר תקשורת עם שירותים אחרים – שירותי MSRPC אחרים.