Skip to main content

Featured

Delegar permissões de Administrador no Microsoft Entra ID

Delegar permissões administrativas no Microsoft Entra ID é essencial para distribuir responsabilidades de forma segura e eficiente, sem comprometer a governança da organização. Essa prática evita a concentração de acessos privilegiados em poucas contas e reduz riscos de segurança, ao mesmo tempo em que melhora a rastreabilidade das ações administrativas. Acessando o portal do Microsoft Entra O primeiro passo é acessar o portal de administração do Microsoft Entra em https://entra.microsoft.com com uma conta que possua a função de Global Administrator , pois apenas esse perfil tem autorização para gerenciar funções administrativas. Navegando até as funções administrativas No menu lateral, selecione Identidade e depois clique em Funções e administradores . Nessa área, você encontrará uma lista com todas as funções disponíveis no Entra ID, como: Global Administrator User Administrator Groups Administrator Helpdesk Administrator Security Reader Compliance Administrat...

DNS over HTTPS no Windows Server: Segurança e Privacidade elevadas para ambientes corporativos



A Microsoft deu mais um passo importante na proteção das redes empresariais: o Windows Server 2022 passou a oferecer suporte nativo ao DNS over HTTPS (DoH). Essa funcionalidade, antes restrita ao Windows 10 e 11, agora também está disponível em ambientes de servidor, proporcionando uma nova camada de segurança nas resoluções DNS.

O que é DNS over HTTPS (DoH)?
É uma tecnologia que criptografa as consultas DNS por meio do protocolo HTTPS, utilizando TLS. Isso significa que os nomes de domínio acessados pelos dispositivos na rede ficam protegidos contra interceptações, garantindo mais privacidade e integridade das informações.

Principais benefícios do DoH no Windows Server:

  • Privacidade aprimorada: Protege as consultas DNS contra inspeções ou alterações por terceiros, incluindo ISPs e agentes mal-intencionados.

  • Mitigação de ameaças: Reduz a exposição a ataques como spoofing e man-in-the-middle, que exploram a natureza não criptografada das consultas DNS tradicionais.

  • Gerenciamento centralizado: Administradores podem configurar e aplicar políticas de DoH usando GPOs e scripts via PowerShell, mantendo o controle total da infraestrutura.

  • Compatibilidade com resolvers modernos: Suporte a provedores como Cloudflare (1.1.1.1), Google DNS (8.8.8.8) e Quad9 (9.9.9.9).

  • Alinhamento com normas de compliance: O uso de DoH contribui para o atendimento a regulamentações como LGPD, GDPR e HIPAA, ao proteger metadados sensíveis relacionados à navegação.

Com o aumento das ameaças cibernéticas e a necessidade crescente de privacidade digital, ativar o DNS over HTTPS em servidores é uma medida estratégica para reforçar a segurança da infraestrutura de rede.

Se sua organização ainda não avaliou esse recurso no Windows Server 2022, este é o momento ideal para considerar sua adoção.

Para mais: Proteger o cliente DNS por HTTPS (DoH) no Windows Server 2022 | Microsoft Learn

Comments

Popular Posts