Kuruluşunuz, Tier 0 yöneticileri için Ayrıcalıklı Erişim İş İstasyonları (PAW'lar) uyguluyor. Gereksinimler: Tier 0 hesapları yalnızca PAW'lardan oturum açmalı ve PAW'lar İnternet'te gezinememeli veya e-posta istemcileri çalıştıramamalıdır. Hangi iki yapılandırmayı uygulamalısınız?

İlk doğru seçenek, Tier 0 hesaplarının yalnızca PAW'lardan oturum açmasını sağlayarak kimlik bilgisi hırsızlığı riskini azaltır. Bu, hesapların yalnızca yetkili ve güvenli iş istasyonlarından kullanılmasını zorunlu kılar. İkinci doğru seçenek, PAW'ların İnternet'te gezinmesini veya e-posta istemcileri çalıştırmasını engelleyerek saldırı yüzeyini önemli ölçüde azaltır. WDAC/AppLocker, istenmeyen uygulamaların çalışmasını engellerken, Windows Güvenlik Duvarı kuralları yalnızca gerekli yönetim ve güncelleme trafiğine izin verir. Yanlış seçeneklerden ilki, Tier 0 yöneticilerini tüm kullanıcı iş istasyonlarında yerel yönetici yaparak güvenlik riskini artırır. İkinci yanlış seçenek, PAW'ları standart bilgisayarlarla aynı OU'ya koyarak güvenlik ayrımını ortadan kaldırır. Üçüncü yanlış seçenek ise, e-postaya izin vererek ve Internet Explorer Gelişmiş Güvenlik Yapılandırmasını etkinleştirerek PAW'ların güvenliğini tehlikeye atar, çünkü bu, saldırı vektörleri oluşturur.