Ваша организация внедряет рабочие станции с привилегированным доступом (PAW) для администраторов уровня 0. Требования: учетные записи уровня 0 должны входить в систему только с PAW, а PAW не должны иметь возможности просматривать Интернет или запускать почтовые клиенты. Какие две конфигурации вы должны реализовать?

Первая правильная конфигурация гарантирует, что учетные записи администраторов уровня 0 могут входить в систему только с утвержденных PAW, предотвращая их использование на менее безопасных устройствах. Это критически важно для изоляции привилегированных учетных записей. Вторая правильная конфигурация использует WDAC/AppLocker для блокировки несанкционированных приложений, таких как веб-браузеры и почтовые клиенты, на PAW, а правила брандмауэра ограничивают сетевой трафик только необходимыми службами управления. Это минимизирует поверхность атаки и предотвращает нецелевое использование PAW. Добавление администраторов уровня 0 в локальную группу Administrators на всех пользовательских рабочих станциях нарушает принцип наименьших привилегий и увеличивает риск. Размещение PAW и стандартных ПК в одном OU не обеспечивает необходимой изоляции и специальных политик безопасности для PAW. Включение усиленной конфигурации безопасности Internet Explorer и разрешение электронной почты противоречит требованию о запрете доступа в Интернет и почтовых клиентов.