La tua organizzazione sta implementando le Privileged Access Workstations (PAW) per gli amministratori di Livello 0. Requisiti: gli account di Livello 0 devono accedere solo dalle PAW e le PAW non devono essere in grado di navigare in Internet o eseguire client di posta elettronica. Quali due configurazioni dovresti implementare?

La configurazione della restrizione 'Accedi a...' sugli account amministratore di Livello 0 è fondamentale per garantire che questi account possano accedere solo dalle PAW designate, impedendo accessi non autorizzati da altre postazioni. L'applicazione di una GPO (Group Policy Object) all'OU (Organizational Unit) delle PAW è essenziale per implementare le restrizioni richieste. WDAC/AppLocker bloccherà l'esecuzione di browser web e client di posta elettronica, mentre le regole del Firewall di Windows in uscita limiteranno la connettività Internet solo agli endpoint di gestione necessari, come i controller di dominio e WSUS, proteggendo le PAW da minacce esterne. Le altre opzioni sono errate perché aggiungere amministratori di Livello 0 ai gruppi Administrators locali delle workstation utente comprometterebbe la sicurezza, posizionare PAW e PC utente nella stessa OU violerebbe il principio di segregazione e abilitare Internet Explorer con la posta elettronica aumenterebbe il rischio invece di mitigarlo.