Test penetracyjny wykazał, że protokół SMBv1 jest włączony na wielu serwerach w organizacji. Organizacja chce usunąć tę lukę w zabezpieczeniach w najbardziej efektywny sposób. Czego organizacja powinna użyć w tym celu?

GPO (Group Policy Object) to najbardziej efektywny sposób na wyłączenie SMBv1 na wielu serwerach w organizacji. GPO pozwala administratorom centralnie zarządzać ustawieniami bezpieczeństwa i konfiguracjami systemów operacyjnych w całej domenie Active Directory. Dzięki temu można jednorazowo skonfigurować politykę, która zostanie automatycznie zastosowana do wszystkich serwerów, eliminując potrzebę ręcznej konfiguracji każdego z osobna. ACL (Access Control List) służy do zarządzania uprawnieniami dostępu do plików i folderów, a nie do wyłączania protokołów systemowych. SFTP (SSH File Transfer Protocol) to protokół bezpiecznego transferu plików, niezwiązany z zarządzaniem protokołami serwerowymi. DLP (Data Loss Prevention) to technologia zapobiegania utracie danych, która monitoruje i kontroluje przepływ wrażliwych informacji, a nie konfiguruje protokoły sieciowe.