RDP Sentinel 1.0

RDP Sentinel គឺជាកម្មវិធីសុវត្ថិភាពដ៏មានអានុភាពដែលត្រូវបានរចនាឡើងដើម្បីការពារម៉ាស៊ីនមេផ្ទៃតុពីចម្ងាយរបស់អ្នកពីការវាយប្រហារដោយការចូលដោយបង្ខំ។ ប្រព័ន្ធការពារការឈ្លានពានដែលមានមូលដ្ឋានលើម៉ាស៊ីននេះត្រូវបានរចនាឡើងជាពិសេសសម្រាប់ Windows Remote Desktop Server (Terminal Server - mstsc) និងផ្តល់នូវដំណោះស្រាយដ៏មានប្រសិទ្ធភាពមួយដើម្បីការពារការចូលប្រើប្រាស់ដោយមិនបានអនុញ្ញាតទៅកាន់ម៉ាស៊ីនមេរបស់អ្នក។

ការវាយប្រហារលើការចូលដោយ Brute-force គឺជាទម្រង់ទូទៅនៃការវាយប្រហារតាមអ៊ីនធឺណិតដែលពាក់ព័ន្ធនឹងការប៉ុនប៉ងដោយស្វ័យប្រវត្តិដើម្បីទស្សន៍ទាយអត្តសញ្ញាណនៃការចូលដោយសាកល្បងបន្សំផ្សេងគ្នានៃឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់។ ការវាយប្រហារទាំងនេះគឺដូចជាសំលេងរំខានផ្ទៃខាងក្រោយនៅលើអ៊ីនធឺណិត ហើយបង្ហាញឡើងនៅក្នុងកំណត់ហេតុសុវត្ថិភាពរបស់ម៉ាស៊ីនមេរបស់អ្នកដែលជាព្រឹត្តិការណ៍ចូលដែលបរាជ័យចំនួន 4625។ ប្រសិនបើមិនបានត្រួតពិនិត្យទេ ការវាយប្រហារទាំងនេះអាចប៉ះពាល់ដល់សុវត្ថិភាពនៃម៉ាស៊ីនមេរបស់អ្នក ដែលនាំទៅដល់ការបំពានទិន្នន័យ ការលួចព័ត៌មានរសើប ឬសូម្បីតែការបរាជ័យពេញលេញនៃប្រព័ន្ធ។

Blaser RDP Sentinel ត្រួតពិនិត្យ eventlog នៅលើ server របស់អ្នក ហើយរកឃើញការប៉ុនប៉ងចូលដែលបរាជ័យ។ វាប្រើក្បួនដោះស្រាយកម្រិតខ្ពស់ដើម្បីវិភាគលំនាំចូល និងកំណត់អត្តសញ្ញាណសកម្មភាពគួរឱ្យសង្ស័យដែលអាចបង្ហាញពីការវាយប្រហារដោយបង្ខំ។ ប្រសិនបើចំនួននៃការព្យាយាមចូលដែលបរាជ័យពីអាសយដ្ឋាន IP តែមួយឈានដល់ដែនកំណត់ដែលបានកំណត់ អាសយដ្ឋាន IP របស់អ្នកវាយប្រហារនឹងត្រូវបានរារាំងដោយស្វ័យប្រវត្តិដោយប្រើ Windows Firewall ។

វិធីសាស្រ្តសកម្មនេះធានាថាមានតែអ្នកប្រើប្រាស់ដែលមានការអនុញ្ញាតប៉ុណ្ណោះដែលអាចចូលប្រើម៉ាស៊ីនមេកុំព្យូទ័រលើតុពីចម្ងាយរបស់អ្នកបាន ខណៈពេលដែលរក្សាអ្នកប្រព្រឹត្តអាក្រក់។ តាមរយៈការទប់ស្កាត់អាសយដ្ឋាន IP របស់អ្នកវាយប្រហារ មុនពេលពួកគេអាចចូលប្រើប្រព័ន្ធរបស់អ្នក RDP Sentinel មានប្រសិទ្ធភាពបន្សាបការគំរាមកំហែងដែលអាចកើតមាន មុនពេលវាក្លាយជាបញ្ហា។

បន្ថែមពីលើការទប់ស្កាត់ដោយស្វ័យប្រវត្តិ RDP Sentinel ក៏ផ្តល់នូវការជូនដំណឹងតាមពេលវេលាជាក់ស្តែងតាមរយៈអ៊ីមែល ឬការជូនដំណឹងតាមសារ SMS នៅពេលដែលការវាយប្រហារត្រូវបានរកឃើញ។ នេះអនុញ្ញាតឱ្យអ្នក ឬក្រុម IT របស់អ្នកចាត់វិធានការភ្លាមៗប្រឆាំងនឹងការគំរាមកំហែងដែលអាចកើតមាន និងការពារពួកគេពីការធ្វើឱ្យខូចខាតបន្ថែមទៀត។

RDP Sentinel មានភាពងាយស្រួលក្នុងការប្រើប្រាស់ជាមួយនឹងចំណុចប្រទាក់អ្នកប្រើវិចារណញាណរបស់វា ដែលមិនត្រូវការជំនាញបច្ចេកទេស ឬការបណ្តុះបណ្តាល។ វារួមបញ្ចូលយ៉ាងរលូនជាមួយ Windows Firewall ដោយមិនចាំបាច់មានការកំណត់រចនាសម្ព័ន្ធបន្ថែម ឬជំហាននៃការដំឡើង។

ជាមួយនឹង RDP Sentinel ដែលបានដំឡើងនៅលើ Remote Desktop Server របស់អ្នក អ្នកអាចធានាដោយដឹងថាវាត្រូវបានការពារប្រឆាំងនឹងការវាយប្រហារលើការចូល brute-force 24/7/365 ថ្ងៃក្នុងមួយឆ្នាំដោយមិនប៉ះពាល់ដល់ដំណើរការ ឬលទ្ធភាពប្រើប្រាស់។

លក្ខណៈ​ពិសេស:

1) ប្រព័ន្ធការពារការឈ្លានពានដែលមានមូលដ្ឋានលើម៉ាស៊ីន

2) ការពារ Windows Remote Desktop Servers (Terminal Servers - mstsc)

3) រារាំងអាសយដ្ឋាន IP របស់អ្នកវាយប្រហារដោយប្រើ Windows Firewall

4) ការជូនដំណឹងតាមពេលវេលាជាក់ស្តែងតាមរយៈការជូនដំណឹងតាមអ៊ីមែល/សារ SMS

5) ចំណុចប្រទាក់ងាយស្រួលប្រើដោយមិនចាំបាច់មានជំនាញបច្ចេកទេស

អត្ថប្រយោជន៍៖

1) ការពារការចូលប្រើដោយគ្មានការអនុញ្ញាតដោយការទប់ស្កាត់អាសយដ្ឋាន IP របស់អ្នកវាយប្រហារ

2) កាត់បន្ថយហានិភ័យនៃការរំលោភបំពានទិន្នន័យ និងការលួចព័ត៌មានរសើប

3) ធ្វើអោយប្រសើរឡើងនូវឥរិយាបថសុវត្ថិភាពទាំងមូលដោយការរកឃើញការគំរាមកំហែងយ៉ាងសកម្ម

4) សន្សំសំចៃពេលវេលាដោយស្វ័យប្រវត្តិកម្មការរកឃើញការគំរាមកំហែង និងដំណើរការឆ្លើយតប

5) បង្កើនផលិតភាពដោយធានាភាពអាចរកបាននៃសេវាកម្មដែលមិនមានការរំខាន

សេចក្តីសន្និដ្ឋាន៖

សរុបមក RDP Sentinel គឺជាឧបករណ៍សំខាន់មួយសម្រាប់អ្នកដែលចង់បានសន្តិភាពនៃចិត្តដោយដឹងថាម៉ាស៊ីនមេផ្ទៃតុពីចម្ងាយរបស់ពួកគេមានសុវត្ថិភាពប្រឆាំងនឹងការវាយប្រហារការចូលដោយបង្ខំ 24/7/365 ថ្ងៃក្នុងមួយឆ្នាំដោយមិនប៉ះពាល់ដល់ដំណើរការ ឬលទ្ធភាពប្រើប្រាស់។ ជាមួយនឹងមុខងារកម្រិតខ្ពស់របស់វា ដូចជាការទប់ស្កាត់ដោយស្វ័យប្រវត្តិ និងការជូនដំណឹងតាមពេលវេលាជាក់ស្តែងតាមរយៈការជូនដំណឹងតាមអ៊ីមែល/SMS រួមបញ្ចូលគ្នាជាមួយនឹងចំណុចប្រទាក់ងាយស្រួលប្រើរបស់វាធ្វើឱ្យវាក្លាយជាដំណោះស្រាយដ៏ល្អបំផុតមួយដែលមាននៅក្នុងទីផ្សារនាពេលបច្ចុប្បន្ននេះសម្រាប់ការធានាម៉ាស៊ីនមេកុំព្យូទ័រពីចម្ងាយប្រឆាំងនឹងការវាយប្រហារតាមអ៊ីនធឺណិត!