在前三个安全活动目录网络研讨会中，我们已经涵盖了很多内容. 如果你没看过的话, 我鼓励你们这样做，因为它们在今天和过去几年我们这样做的时候一样重要.

  考虑到今天的威胁形势，你想要一个更有组织、更坚固的环境吗? 如果你被审计，你能采取什么行动来促进地区更好的结果? 如果你无法获得适当保障地区安全所需的资金，在此期间你该如何做? 好消息是[…]

上周，我谈到了云备份在我们新的远程教学和后台办公学校环境中的重要性. 本周我将谈论安全和可靠的通信. 现实是，你的网络的头号威胁是你的用户点击附件或网页链接，导致[…]

磁盘加密作为一种更好地保护笔记本电脑和台式机的手段越来越受欢迎.   微软在窗户。 10中提供了原生的BitLocker.   微软端点配置管理器有一个内置的BitLocker管理控制台.  如果您没有SCCM，那么微软可以提供MBAM控制台来管理加密.

在过去的几年里，微软一直在谈论“现代”这个或“现代”那个.  为了提高安全性，他们正在积极尝试让每个人都使用更现代的协议.  即将发生的LDAPS更改就是一个例子.   然而，有更多的程序和协议，他们敦促你退休.

我一直反复强调不让坏人进入你的网络, 如果他们已经在里面了, 否认横向运动.  在上次的APP客户端讨论上, 我提到过，我正在观察许多圣骑士哨兵监控网站，只是RDP到所有的服务器与真正的域管理管理员ID -就像[…]

我们花了二十年的时间将各种服务器和进程连接到Active Directory以实现“易用性”.   可悲的是，易用性现在也意味着“容易被黑客入侵”.  因此, 我们必须更加谨慎地判断集成何时真正有用(例如LDAP)。, vs.

许多K-12学区的现实情况是，你要么已经或正在向教师和关键工作人员分发笔记本电脑，以度过这次隔离.   所有这些你一直在使用的伟大工具:WSUS, SCCM, 和KACE现在在功能上对这些远程用户毫无用处.

当我周二写这篇文章的时候, 3月24日, 2020, 我衷心希望大家在适应新冠肺炎疫情新常态的过程中身体健康，平平安安. 我们都希望这种情况持续的时间越短越好. 请放心，CSI的团队已经无缝过渡到我们的[…]

点击这里收听这段录音. 请填写下面的表格