في مشهد المؤسسات شديد الترابط، يعد الأمن السيبراني مصدر قلق دائم. تعد تحديثات البرامج والبرامج الثابتة اللبنات الأساسية للحماية من التهديدات الناشئة ، وتصدر Microsoft ، بصفتها شركة رائدة في الصناعة ، تحديثات بانتظام لتعزيز أمان أنظمة التشغيل الخاصة بها.
يعد تحديث KB5020805 أحد الأمثلة التي تهدف إلى إصلاح الثغرات الأمنية في بروتوكول Kerberos المتعلقة ب CVE-2022-37967. وفي هذا السياق، برزت DC Parts كحل حيوي لضمان تحديث المعدات مثل مخازن NetApp وDell EMC وDELL وHPE وIBM بأحدث إصدارات البرامج الثابتة المدعومة. هذا أمر بالغ الأهمية لتجنب التأثيرات السلبية مثل التحديث KB5020805 ، والذي سيصبح إلزاميا لمراقبي المجال في أكتوبر 2023.
الأعراض
فيما يلي قائمة بالتحديثات من Microsoft المتعلقة بالتعديلات التي تم إجراؤها على بروتوكولات Kerberos، المتعلقة ب CVE-2022-37967، وبروتوكول Netlogon، المتعلق ب CVE-2022-37966 وCVE-2022-38023:
– Microsoft KB5020805: إرشادات حول كيفية التعامل مع تغييرات بروتوكول Kerberos المرتبطة بثغرة CVE-2022-37967.
– Microsoft KB5021131: إرشادات حول كيفية معالجة التغييرات التي تطرأ على بروتوكول Kerberos فيما يتعلق بثغرة CVE-2022-37966.
– Microsoft KB5021130: إرشادات حول كيفية إدارة تغييرات بروتوكول Netlogon المقترنة بالثغرة الأمنية CVE-2022-38023.
سبب
تقوم Microsoft بإنهاء دعم تشفير RC4 واعتماد تشفير AES كإعداد افتراضي.
حل
تعالج تحديثات Windows التي تم إصدارها في 8 نوفمبر 2022 أو بعده المشكلات التي بها مشكلات في بروتوكول Netlogon عند إستخدام توقيع RPC بدلا من ختم RPC.
شرح المصطلحات
يحدث توقيع RPC عندما يستخدم بروتوكول Netlogon RPC لتوقيع الرسائل المرسلة عبر الشبكة. يحدث ختم RPC ، بدوره ، عندما يقوم بروتوكول Netlogon بتنفيذ توقيع وتشفير الرسائل المرسلة عبر الشبكة. رابط الموضوع
بالنسبة للشركات التي لديها مساحة تخزين Netapp ، إليك المقالة التي تشرح التأثير هنا وهنا.
بالنسبة للشركات التي لديها مصفوفات DELL EMC ، إليك المقالة التي تشرح التأثير هنا.
أهمية التحديثات لتجنب تأثير KB5020805
يتضمن السيناريو الحالي قرار Microsoft بإنهاء دعم بروتوكول أمان RC4 لصالح AES. نتيجة لذلك ، ستخضع وحدات التحكم بمجال Windows في الإصدارات 2012 و 2016 و 2019 لتغيير في بروتوكولات الأمان الخاصة بها. سيكون لهذا تأثير كبير على الأجهزة التي لم يتم تحديثها، مثل المخازن التي تشارك المجلدات على شبكة Windows (CIFS)، قد تفقد إمكانية المصادقة الصحيحة، مما يؤدي إلى مشكلات في الوصول وفقدان البيانات وتعطيل العمليات الأساسية.
ولضمان عدم وجود أي تأثير ، يوصى بتحديث المخازن والمعدات التي تستخدم المصادقة عبر Windows في أسرع وقت ممكن. يمكن أن تساعد أجزاء التيار المستمر ، ويتم تحديثها إلى آخر مرة يدعمها الجهاز.
على مدار الأشهر القليلة الماضية، قمنا بتحديث عشرات المعدات التي تأثرت أو عفا عليها الزمن.
دور أجزاء التيار المستمر في التخفيف من المخاطر
تبرز أجزاء التيار المستمر كحل موثوق به لمواجهة هذه التحديات. متخصصون في وحدات التخزين ، يمكننا توفير تحديثات البرامج الثابتة لأحدث إصدار مدعوم على مجموعة متنوعة من المعدات ، بما في ذلك المخازن من الشركات المصنعة مثل NetApp و Dell EMC و DELL و HPE و IBM ، ونقوم بسد الفجوة التي خلفتها الشركات المصنعة التي تتوقف عن الدعم. يضمن هذا النهج الاستباقي أن المصفوفات جاهزة لمواجهة الترقيات الهامة ، مثل KB5020805 ، مما يقلل من مخاطر عدم التوافق وتأثيرات الأعمال السلبية المحتملة.
فوائد الشراكة مع DC Parts
1. الحماية المحسنة: تتمتع المعدات التي تمت ترقيتها بقدرة أكبر على مواجهة التهديدات الناشئة ، وحماية الأصول الرقمية القيمة للمؤسسة.
2. التوافق المضمون: تضمن تحديثات البرامج الثابتة محاذاة المصفوفات مع التغييرات في تحديثات نظام التشغيل.
3. منع الانقطاعات: يقلل تحديث البرامج الثابتة قبل تنفيذ التحديثات الهامة من احتمالية حدوث اضطرابات غير متوقعة في العمليات.
4. الاستمرارية التشغيلية: تقلل المخازن التي تمت ترقيتها من احتمالية فقدان الوصول إلى البيانات والخدمات الهامة.
استنتاج
يمثل التحديث KB5020805 من Microsoft خطوة حاسمة في تعزيز الأمان في بيئات Windows. لتجنب التأثيرات السلبية، من الضروري صيانة معدات مثل مخازن NetApp وDell EMC وDELL وHPE وIBM تم التحديث بأحدث إصدارات البرامج الثابتة المدعومة. تبرز DC Parts كشريك قيم ، حيث تقدم ضمانا بأن المصفوفات ستكون جاهزة لمواجهة الترقيات الإلزامية مثل KB5020805 وحماية بيانات الشركة والاستمرارية التشغيلية. في مشهد يكون فيه الأمن السيبراني ضروريا ، تعد الشراكة مع DC Parts استثمارا حاسما لحماية المنظمة ونجاحها.
