Uw organisatie implementeert Privileged Access Workstations (PAW's) voor Tier 0-beheerders. Vereisten: Tier 0-accounts mogen alleen inloggen vanaf PAW's, en PAW's mogen niet kunnen internetten of e-mailclients uitvoeren. Welke twee configuraties moet u implementeren?

De eerste correcte optie zorgt ervoor dat Tier 0-accounts alleen kunnen inloggen vanaf geautoriseerde PAW's, wat een kernvereiste is voor Tier 0-beveiliging. Dit voorkomt dat deze accounts vanaf onbeveiligde systemen worden gebruikt. De tweede correcte optie voldoet aan de vereisten om internettoegang en e-mailclients op PAW's te blokkeren, en beperkt tegelijkertijd de netwerkcommunicatie tot alleen noodzakelijke beheer- en update-eindpunten. Dit minimaliseert het aanvalsoppervlak van de PAW's. De optie om Tier 0-beheerders aan de lokale Administrators-groep op alle gebruikerswerkstations toe te voegen, is onjuist en ondermijnt het principe van PAW's door Tier 0-accounts brede toegang te geven buiten de beveiligde omgeving. Het plaatsen van PAW's en standaard gebruikers-pc's in dezelfde OU is onjuist, omdat PAW's een veel strenger beveiligingsbeleid vereisen dan standaard pc's, wat een aparte OU noodzakelijk maakt. Het inschakelen van Internet Explorer Enhanced Security Configuration en het toestaan van e-mail is onjuist, omdat de vereiste expliciet is om internet en e-mail te blokkeren.