Securitate

Securitate 106 Solutii

Gestionarea platilor Google Workspace

Ghid de bună practică pentru administrarea facturării Google Workspace din Admin Console.

  1. Scop si domeniu de aplicare

Documentul stabilește modul în care administratorii IT configurează, monitorizează și mențin facturarea abonamentelor Google Workspace, astfel încât serviciile de e-mail (Gmail), stocare (Drive) și colaborare să nu fie întrerupte din motive de plată.

  • se aplică organizațiilor care achiziționează Google Workspace direct de la Google;
  • pentru abonamentele achiziționate printr-un partener (reseller), facturarea și plata se fac către partener, conform capitolului 5.4;
  • nu acoperă abonamentele personale Google One asociate conturilor @gmail.com.
[mai mult...]

Testarea automată a unui agent AI împotriva Prompt Injection folosind Microsoft PyRIT

Un chatbot sau agent AI poate funcționa corect pentru întrebările normale, dar poate avea un comportament diferit atunci când primește Prompt Injection, instrucțiuni codificate sau alte prompturi construite special pentru evitarea restricțiilor.

Testarea manuală cu câteva prompturi nu oferă rezultate ușor de repetat după modificarea modelului sau a aplicației. Microsoft PyRIT permite rularea automată a unor scenarii de AI Red Teaming, inclusiv teste de Prompt Injection și indirect Prompt Injection, și păstrează rezultatele fiecărei execuții pentru analiză.

[mai mult...]

Izolarea unui agent AI cu NVIDIA OpenShell pentru controlul accesului la fișiere și rețea

Agenții AI moderni nu mai sunt limitați la generarea de text. Un agent poate executa comenzi, modifica fișiere, instala pachete și accesa servicii externe.

Dacă agentul primește o instrucțiune greșită sau este afectat de Prompt Injection, aceleași capabilități pot fi folosite pentru accesarea unor resurse care nu sunt necesare. NVIDIA OpenShell permite rularea agentului într-un sandbox în care accesul la filesystem și rețea este controlat prin politici. OpenShell aplică un model restrictiv, iar căile care nu sunt declarate în politica filesystem nu sunt accesibile.

[mai mult...]

Protejarea agenților AI conectați la servere MCP împotriva Tool Poisoning și Prompt Injection

Agenții AI care folosesc Model Context Protocol pot comunica cu servere MCP externe pentru a executa diferite acțiuni sau pentru a accesa informații. Un server MCP compromis sau malițios poate returna instrucțiuni ascunse în rezultatul unui tool, iar acestea pot ajunge în contextul modelului și pot determina agentul să execute operații nedorite.

Scopul soluției este realizarea într-un mediu de laborator a unui scenariu controlat de MCP Tool Poisoning și implementarea unor măsuri de protecție precum validarea răspunsurilor, limitarea tool-urilor disponibile și confirmarea operațiilor sensibile.

OWASP descrie MCP Tool Poisoning ca o formă de indirect prompt injection și recomandă, printre altele, output structurat, izolarea tool-urilor privilegiate, allowlist pentru servere MCP și confirmare pentru acțiunile sensibile.

[mai mult...]

Cum se colectează date din registrul Windows folosind Intune

Această funcționalitate a fost anunțată pentru prima dată odată cu lansarea din iulie (2607) a Microsoft Intune, permițând administratorilor să colecteze date din registru fără a mai fi nevoie de scripturi PowerShell personalizate, colectarea datelor realizându-se prin intermediul Microsoft Device Inventory Agent.

Cu ajutorul acestei noi funcționalități, administratorii IT pot colecta în mod nativ date selectate din registrul HKEY_LOCAL_MACHINE și le pot vizualiza pentru fiecare dispozitiv în inventarul dispozitivelor. Astfel, puteți verifica dacă valorile așteptate din registru există după implementarea politicii. Este o funcționalitate foarte utilă și cred că va fi una dintre cele mai populare funcții din Microsoft Intune. Colectarea datelor din registru de către Intune în inventarul dispozitivelor este inclusă în Microsoft Intune Plan 1.

Nota Bene: La lansarea inițială, datele din registru apar în inventarul dispozitivelor pentru fiecare dispozitiv în parte. Aceasta înseamnă că va trebui să vizualizați datele inventariate accesând fiecare dispozitiv în parte. Microsoft a indicat, de asemenea, că se așteaptă ca experiențele de raportare și explorare mai ample să se extindă în timp.

[mai mult...]

Personalizarea numelui folderului root de sincronizare OneDrive folosind Intune

În mod implicit, numele folderului vizibil pentru utilizator este „OneDrive – {numele organizației}”. Scurtarea acestui nume mărește lungimea disponibilă a căii pentru folderele și fișierele imbricate și asigură coerența mărcii pe toate dispozitivele gestionate.
Când utilizatorii sincronizează OneDrive pe Windows, numele implicit al folderului apare de obicei ca „OneDrive – {numele organizației}”. Acest lucru funcționează bine în multe medii, dar uneori organizațiile doresc un format de denumire mai clar și mai ușor de recunoscut, din motive de branding, consecvență sau simplitate a asistenței. Aici intervine Intune, ajutându-vă să configurați un nume unic al organizației afișat de OneDrive utilizatorilor.

Rețineți că, atunci când aplicați această configurație prin Intune, aceasta modifică, practic, numele afișat pentru folderul rădăcină OneDrive sincronizat în File Explorer. Aceasta nu afectează folderele OneDrive ale conturilor personale Microsoft.

Nota Bene: Nu este necesar să importați fișierele șablon ADMX pentru OneDrive, deoarece cele mai recente setări pentru OneDrive sunt deja incluse în catalogul de setări. Importul este necesar doar dacă nu puteți găsi o politică specifică pe care o căutați.

De ce să setați un nume personalizat pentru folderul OneDrive?

Din câte cunoastem, pentru majoritatea utilizatorilor, numele folderelor reprezintă un detaliu minor și nimeni nu le acordă atenție în timpul activității. Pentru echipele IT, acestea fac adesea diferența între „totul pare standardizat” și „de ce fiecare captură de ecran de la departamentul de asistență arată diferit?”. O mică ajustare, dar una care conferă implementărilor la nivel de întreprindere un aspect mai bine gândit.

Dacă conduceți o organizație, iată câteva motive pentru care ar trebui să le sugerați utilizatorilor OneDrive să ia în considerare schimbarea numelui vechi al directorului rădăcină de sincronizare.

  • Menținerea consecvenței mărcii pe toate dispozitivele gestionate.
  • O experiență de utilizare mai simplă, cu un nume de folder mai prietenos.
  • Documentație de asistență și capturi de ecran mai ușor de realizat.
  • O distincție clară atunci când utilizatorii lucrează cu mai mulți chiriași sau biblioteci sincronizate.

Ce politică Intune controlează acest aspect?

Microsoft Intune oferă o setare administrativă cunoscută sub numele de „Setare nume personalizat pentru folderul OneDrive”, care vă permite să definiți numele de afișare al organizației care apare în folderul OneDrive local. De obicei, aceasta se configurează prin politica Catalog de setări.

Conform descrierii politicii, dacă activați această setare și furnizați un nume personalizat pentru folder, OneDrive va utiliza acel nume la crearea folderului rădăcină de sincronizare pentru utilizatorii noi. Dacă nu configurați această setare, se va utiliza numele implicit al folderului. Când dezactivați această setare, numele folderului va reveni la „OneDrive – {numele organizației}“.

Utilizatorii existenți care au un nume de folder personalizat trebuie să-și deconecteze și să-și reconecteze contul pentru ca modificările să intre în vigoare, aceasta fiind o cerință a aplicației OneDrive, nu a politicii.

Cerințe preliminare

  1. Înregistrare: Asigurați-vă că dispozitivele Windows sunt înregistrate în Intune. Consultați ghidul de înregistrare Windows 11 în Intune. Utilizatorii trebuie să se autentifice cu un cont de serviciu sau școlar.
  2. Permisiuni: Cont de utilizator care face parte din rolul încorporat „Global Admin” sau „Policy and Profile Manager” din Microsoft Intune.
  3. ID-ul tenantului: Politica pe care o vom configura necesită introducerea ID-ului tenantului. Prin urmare, aceasta este o cerință prealabilă importantă, iar în secțiunea următoare voi arăta unde se poate vedea ID-ul tenantului.
  4. Aplicația OneDrive: Aplicația OneDrive trebuie să fie instalată pe dispozitivele finale pe care intenționați să implementați politica. De asemenea, asigurați-vă că aplicația OneDrive este actualizată la cea mai recentă versiune.

Reguli și restricții privind denumirea

Înainte de a configura politica în cadrul organizației dvs., asigurați-vă că cunoașteți regulile de denumire pentru folderul rădăcină OneDrive și limitările aferente.

  • Trebuie să introduceți cel puțin un caracter pentru numele folderului personalizat.
  • Alegeți un nume care să corespundă identității companiei dvs. și, pe cât posibil, alegeți unul scurt.
  • Calea completă a folderului rădăcină de sincronizare OneDrive (de exemplu, C:\Users{alias}\OneDrive – {numele organizației}) nu poate depăși 120 de caractere.
  • Numele folderelor personalizate nu pot conține caractere nevalide pentru folderele Windows.
  • Cel mai important, numele folderului personalizat nu poate fi „OneDrive”. Va apărea un conflict, iar politica ar putea să nu se aplice în cele din urmă.
  • De asemenea, nu sunt permise spațiile la începutul și la sfârșitul numelor de fișiere sau de foldere.

Găsiți ID-ul de tenant Microsoft Entra

Există mai multe modalități de a găsi ID-ul de tenant Microsoft Entra, iar cea mai simplă este să îl obțineți din Centrul de administrare Entra ID.

  • Conectați-vă la Centrul de administrare Microsoft Entra.
  • Accesați Entra ID > Overview.
  • În secțiunea Basic Information, puteți găsi ID-ul de tenant.
  • Copiați ID-ul de tenant în Notepad sau în orice editor de text; se va folosi în timpul configurării politicii.
[mai mult...]