PowerShell-biztonság

Biztonsági funkciók

Áttekintés

• A PowerShell biztonsági funkciói
• Az App Control vállalati verzió használata

Útmutató

• Szkriptinjektálási támadások megakadályozása
• Korlátozott PowerShell-újraküldési munkamenet biztonságossá tétele

PowerShell távoli eljáráshívás

Fogalom

• Távoli parancsok futtatása
• A WS-Management (WSMan) remoting használata a PowerShellben
• Biztonsági szempontok a PowerShell-újramotáláshoz a WinRM használatával
• PowerShell távoli eljáráshívás – gyakori kérdések

Útmutató

• A második ugrás végrehajtása a PowerShell távoli eljáráshívásai során
• PowerShell távoli eljáráshívás SSH-n keresztül

Just Enough Administration (JEA)

Fogalom

• Áttekintés
• Előfeltételek
• JEA szerepkörök képességei
• Munkamenet-konfigurációk
• Biztonsági szempontok

Útmutató

• JEA-konfigurációk regisztrálása
• A JEA használata
• Naplózás és jelentéskészítés a JEA-n

Az Alkalmazásvezérlő használata

Áttekintés

• Az App Control vállalati verzió használata
• Az Alkalmazásvezérlés működése a PowerShell-lel

Útmutató

• Az App Control használata a PowerShell biztonságossá tételéhez

Titkos kódok kezelése

Fogalom

• A SecretManagement és a SecretStore modulok áttekintése
• A SecretManagement és a SecretStore biztonsági funkcióinak ismertetése

Útmutató

• SecretStore-tároló kezelése
• A SecretStore használata az automatizálásban
• Az Azure Key Vault használata az automatizálásban

Referencia

• Microsoft.PowerShell.SecretManagement modul
• Microsoft.PowerShell.SecretStore modul