網路安全是很多組織的一個主要頭痛問題，特別是在網路武器被私人公司出售的情況下。 就在最近，我們瞭解到eCh0raix勒索軟體正在威脅NAS設備，而PrintNightmare繼續成為微軟的噩夢，儘管該公司幾天前剛剛發佈了一個補丁，本應關閉這個漏洞。 現在，在一篇詳細的博客文章中，微軟已經概述了企業需要採取的步驟，以加強他們對網路攻擊的防禦。 這些方法中的大多數可以由全球任何規模的組織實施。

微軟總共描述了七個步驟來加強你的組織對安全威脅的防禦。 這個清單當然不是詳盡無遺的，但微軟說這是最具成本效益和實用的。 該公司強調，如果你的防禦措施與其他行業相比高於平均水準，大多數低技能的攻擊者會迅速放棄並轉向下一個目標。

第一種方法是在更新推出的48小時內給你的系統打補丁。 這不僅包括域控制器和微軟Azure Active Directory Connect，還包括瀏覽器、電子郵件等生產力用戶端。 特別建議應該啟用網路瀏覽器的自動更新，也鼓勵企業利用Windows Update for Business來減少人工維護工作。

另一種方法是用微軟Endpoint防禦系統、Microsoft Defender或任何其他可信的擴展檢測和回應（XDR）解決方案配置Windows設備。 該公司表示，這應該是你的第一道防線，因為它可以讓微軟網路安全團隊積極應對安全威脅。 同樣，微軟還建議通過使用防火牆、雙因素認證機制和VPN來減少攻擊面和暴露。 Azure上的伺服器可以利用Bastion服務來限制對某些進入的IP的訪問。

還有一種限制暴露的方法是利用最小特權原則（PoLP）。 這可以通過部署本地管理員密碼解決方案（LAPS）來實現，為關鍵的工作流程設置專門的管理員工作站，以及使用輪流密碼的管理服務帳戶。

微軟提到的第五項技術是在可能的情況下將企業內部服務遷移到雲端。 該公司表示，這可以讓系統參與到一種責任分擔的模式中，由雲供應商來管理大量的安全工作。 此外，這家科技巨頭還在Azure上有一套雲安全工具組合供客戶使用。

微軟的另一個重要指導方針是停用或升級傳統的硬體、軟體和協定。 該公司指出，很多組織仍在使用傳統的檔共享機制，這可能被用作勒索軟體攻擊的攻擊媒介。

最後，微軟建議，除了收集日誌外，還應該投入精力定期監測日誌，因為很多惡意活動可以直接從那裡被發現。 雖然購買傳統的安全事件管理（SIEM）系統對許多企業來說可能過於昂貴，但微軟已經敦促企業考慮Azure Sentinel。