专栏首页用户6477171的专栏火绒产品公告——企业版推出“终端动态认证”功能 阻止RDP弱口令渗透

火绒产品公告——企业版推出“终端动态认证”功能 阻止RDP弱口令渗透

功能描述:

火绒针对企业用户终端的防护新增“动态认证”功能,开启后,通过登录终端时(包括远程和本地登录)进行二次验证的方式,阻止终端遭遇密码泄露、弱口令暴破、撞库等黑客破解行为带来的危害,达到保护终端安全目的。

适用用户及场景:

1、终端登录密码强度较弱、复用率高,且不方便定期修改的企业用户。

2、终端暴露在外网环境中的企业。

3、具有远程需求的、经常开启远程端口的企业用户。

支持系统:

该功能目前支持Windows Vista及以上版本。对Windows XP、Windows Server 2003、Linux等版本暂不支持。

功能使用方式:

1、准备工作。获取接受二次验证口令的工具(“火绒口令”微信小程序)。

注:小程序获取和详细操作见下方。

2、功能使用

第一步,开启功能。

登录中心,点击【防护策略】-【终端动态认证】。点击“添加”按钮,可以通过分组检索与模糊搜索,来添加需要开启该功能的终端。

然后,根据需求来选择功能的应用范围,包括“远程登录时启用”与“本地登录时启用”。功能默认只勾选“远程登录时启用”,如果有修改,需等待30秒同步至终端后生效。

第二步,获取终端动态口令。

首先,管理员点击“动态口令”按钮,获取口令二维码。然后将二维码发送至终端用户,用户使用“火绒口令”小程序扫描该二维码即可。

注:

(1)二维码与终端机器对应,交叉使用无效。

(2)管理员可重置终端的动态口令二维码。重置后对应的动态口令失效。

第三步,登录。

当开启火绒“终端动态认证”功能后,无论是本地还是远程登录用户计算机时,都将弹出火绒的动态口令安全认证窗口。若用户设置了计算机密码,则该弹窗将在用户输入正确的账户密码后弹出;如果用户未设置计算机密码,则该弹窗开机直接弹出。用户需再次输入正确的动态口令才可登录计算机。

微信小程序操作及注意事项:

(1)获取微信小程序:扫描下方小程序码或在微信小程序内搜索“huorong authenticator”。

(2)点击下方“+”按钮扫描动态口令二维码,即可获取对应账号的登录口令。

(3)点击笔状按钮可编辑、删除口令。

(4)动态口令每隔30秒刷新一次。

(5)请确保输入的动态口令与中心账号对应。

本文分享自微信公众号 - 火绒安全实验室(HuorongLab),作者:火绒安全实验室

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-02-25

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 火绒产品公告——企业版新增动态口令功能 二次验证加强中心安全

    火绒企业版针对火绒控制中心(以下简称中心)的防护新增“动态口令”功能。开启该功能后,通过登录中心时进行二次验证的方式,阻止中心遭遇密码泄露、弱口令暴破、撞库等黑...

    用户6477171
  • 你还在用“加了料”的系统还原工具么?

    【快讯】利用激活软件、系统盘等工具传播病毒和流氓软件已是屡见不鲜的一大乱象,由于此类工具通常都是装机后首先安装的软件,盘踞在上面的病毒和流氓软件便利用介入时机更...

    用户6477171
  • 今天你被“PUA”了吗?

    根据微软报告,将在近期进行一次大版本升级,此次更新中一项针对PUA的防护功能总算姗姗来迟。根据描述,开启该功能后,可以拦截广告软件、捆绑程序、静默安装等行为。

    用户6477171
  • 世界密码日 | 警惕!你的密码是“弱密码”吗?

    七年前的五月,Intel Security 受到安全研究人员启发,为了提升大众对口令安全的认识,把五月的第一个星期四作设定为“World Password Da...

    本体Ontology
  • 关于口令强度等级的设计

    近来在笔者所参与的一款产品中涉及到口令安全的功能设计,其中一项功能是有关于口令强度的。在设计该功能过程中势必涉及到口令强度的划分设计,怎样的口令...

    FB客服
  • FFmpeg数据结构AVBuffer

    AVBuffer是FFmpeg中很常用的一种缓冲区,缓冲区使用引用计数(reference-counted)机制。 AVBufferRef则对AVBuffer...

    用户4940323
  • 基于深度学习的智能金融组合交易策略

    原文题目:An intelligent financial portfolio trading strategy using deep Q-learning

    Jarvis Cocker
  • 你见过可以解量子力学薛定谔方程的Python库吗

    Python的发展速度持续加快,其应用范围从机器学习逐渐扩散到各个领域。今天给大家介绍一个可以解决量子力学中薛定谔方程的一个Python库Quantized。

    HuangWeiAI
  • 白话版 动态规划法

    关于动态规划法的解释, 大多都是基于背包问题的, 但背包问题背负了很多算法的解释工作,经常让初学者混淆,刚刚刷leetcode的时候,发现了一个很不错的关于动...

    zhaoolee
  • Pandas的对齐运算

    祈澈菇凉

扫码关注云+社区

领取腾讯云代金券