The Enhanced Mitigation Experience Toolkit (EMET) - Revision history

Jtammeka: /* Kokkuvõte */

2013-12-13T11:13:16Z

Kokkuvõte

← Older revision		Revision as of 14:13, 13 December 2013
Line 61:		Line 61:

	= Kokkuvõte =		= Kokkuvõte =
	Lõppude lõpuks on EMET üks ütlemata hea vahend kaitsmaks servereid ning ka tööjaamu 0-päeva ekspluatsioonide eest. Samuti on tema käsitlemine, paigaldamine ning ka hooldamine võimalikult hõlpsaks ja isegi kasutajasõbralikuks tehtud. Mainimata ei saa ka jätta, et temaga ei kaasne rumalaid hüpikaknaid ja muud taolist, mis tihtipeale on üks osa tavalistest viiruse -ja pahavaratõrjetest. Kuid siiski peaks ka meeles pidama, et kunagi ei ole võimalik saavutada täielikult turvalist süsteemi ning sama kehtib ka EMET'i. Aga sellegipoolest on EMET üks suur samm rohkem turvalise süsteemi poole.		Lõppude lõpuks on EMET üks ütlemata hea vahend kaitsmaks servereid ning ka tööjaamu 0-päeva ekspluatsioonide eest. Samuti on tema käsitlemine, paigaldamine ning ka hooldamine võimalikult hõlpsaks ja isegi kasutajasõbralikuks tehtud. Mainimata ei saa ka jätta, et temaga ei kaasne rumalaid hüpikaknaid ja muud taolist, mis tihtipeale on üks osa tavalistest viiruse -ja pahavaratõrjetest. Kuid siiski peaks ka meeles pidama, et kunagi ei ole võimalik saavutada täielikult turvalist süsteemi ning sama kehtib ka EMET'i kohta. Aga sellegipoolest on EMET üks suur samm rohkem turvalise süsteemi poole.

	= Kasulikku materjali =		= Kasulikku materjali =

Jtammeka: /* Kokkuvõte */

2013-12-13T11:12:39Z

Kokkuvõte

← Older revision		Revision as of 14:12, 13 December 2013
Line 61:		Line 61:

	= Kokkuvõte =		= Kokkuvõte =
	Lõppude lõpuks on EMET üks ütlemata hea vahend kaitsmaks servereid ning ka tööjaamu 0-päeva ekspluatsioonide eest. Samuti on tema käsitlemine, paigaldamine ning ka hooldamine võimalikult hõlpsaks ja isegi kasutajasõbralikuks tehtud. Mainimata ei saa ka jätta, et temaga ei kaasne rumalaid hüpikaknaid ja muud taolist, mis tihtipeale on üks osa tavalistest viiruse -ja pahavaratõrjetest.		Lõppude lõpuks on EMET üks ütlemata hea vahend kaitsmaks servereid ning ka tööjaamu 0-päeva ekspluatsioonide eest. Samuti on tema käsitlemine, paigaldamine ning ka hooldamine võimalikult hõlpsaks ja isegi kasutajasõbralikuks tehtud. Mainimata ei saa ka jätta, et temaga ei kaasne rumalaid hüpikaknaid ja muud taolist, mis tihtipeale on üks osa tavalistest viiruse -ja pahavaratõrjetest. Kuid siiski peaks ka meeles pidama, et kunagi ei ole võimalik saavutada täielikult turvalist süsteemi ning sama kehtib ka EMET'i. Aga sellegipoolest on EMET üks suur samm rohkem turvalise süsteemi poole.

	= Kasulikku materjali =		= Kasulikku materjali =

Jtammeka: /* Kokkuvõte */

2013-12-13T11:02:29Z

Kokkuvõte

← Older revision		Revision as of 14:02, 13 December 2013
Line 61:		Line 61:

	= Kokkuvõte =		= Kokkuvõte =
			Lõppude lõpuks on EMET üks ütlemata hea vahend kaitsmaks servereid ning ka tööjaamu 0-päeva ekspluatsioonide eest. Samuti on tema käsitlemine, paigaldamine ning ka hooldamine võimalikult hõlpsaks ja isegi kasutajasõbralikuks tehtud. Mainimata ei saa ka jätta, et temaga ei kaasne rumalaid hüpikaknaid ja muud taolist, mis tihtipeale on üks osa tavalistest viiruse -ja pahavaratõrjetest.

	= Kasulikku materjali =		= Kasulikku materjali =

Jtammeka: /* Lähemalt */

2013-12-13T10:56:58Z

Lähemalt

← Older revision		Revision as of 13:56, 13 December 2013
Line 13:		Line 13:
	* Structured Exception Handler Overwrite Protection (SEHOP) - Strukturiseeritud erandite käsitleja ülekirjutamise vältimine		* Structured Exception Handler Overwrite Protection (SEHOP) - Strukturiseeritud erandite käsitleja ülekirjutamise vältimine
	* Address Space Layout Randomization (ASLR) - Aadressiruumi asetuse randomiseerimine		* Address Space Layout Randomization (ASLR) - Aadressiruumi asetuse randomiseerimine
	* Certificate Trust - Sertifikaadi ~~usaldus~~		* Certificate Trust - Sertifikaadi usaldamine
	* Return Oriented Programming (ROP) - Tagastusväärtusega orienteeritud programmeerimine		* Return Oriented Programming (ROP) - Tagastusväärtusega orienteeritud programmeerimine

Jtammeka: /* Paigaldamine */

2013-12-13T10:55:07Z

Paigaldamine

← Older revision		Revision as of 13:55, 13 December 2013
Line 58:		Line 58:
	* Deployment method vali Advanced -> Deployment Tab'i alt vali Deployment type: Assigned -> Deployment options: Install this application at logon -> Installation User Interface: Basic.		* Deployment method vali Advanced -> Deployment Tab'i alt vali Deployment type: Assigned -> Deployment options: Install this application at logon -> Installation User Interface: Basic.

	Nüüdseks kui järgmine kord kasutaja sisse logib, installitakse tema tööjaamale EMET automaatselt. Taoline lähenemine on kordades aega kokkuhoidvam ning ka muidugi mõistlikum administraatorite jaoks.		Nüüdseks kui järgmine kord kasutaja sisse logib, installitakse tema tööjaamale EMET automaatselt vaikeväärtustega. Taoline lähenemine on kordades aega kokkuhoidvam ning ka muidugi mõistlikum administraatorite jaoks.

	= Kokkuvõte =		= Kokkuvõte =

Jtammeka: /* Kasutatud kirjandus */

2013-12-13T10:54:04Z

Kasutatud kirjandus

← Older revision		Revision as of 13:54, 13 December 2013
Line 66:		Line 66:
	* Hangi EMET siit - http://technet.microsoft.com/en-us/security/jj653751		* Hangi EMET siit - http://technet.microsoft.com/en-us/security/jj653751

	= Kasutatud kirjandus =		= Kasutatud kirjandus & materjal =

	*http://support.microsoft.com/kb/2458544
	*https://www.trustedsec.com/may-2013/emet-4-0-tutorial-and-overview/
	*http://technet.microsoft.com/en-us/security/gg524265.aspx

			* http://support.microsoft.com/kb/2458544
			* https://www.trustedsec.com/may-2013/emet-4-0-tutorial-and-overview/
			* http://technet.microsoft.com/en-us/security/gg524265.aspx
			* http://www.advancedinstaller.com/user-guide/tutorial-gpo.html
			* http://www.itninja.com/blog/view/the-guide-to-deploying-software-using-group-policy
			* Windows Server 2012

	= Autor =		= Autor =

Jtammeka: /* Paigaldamine */

2013-12-13T10:51:43Z

Paigaldamine

← Older revision		Revision as of 13:51, 13 December 2013
Line 53:		Line 53:
	* Käivita Group Policy Management -> Vasakut kätt menüüst vali domeen, kuhu uut GPO'd teha -> Sealt edasi Group Policy Objects -> Parema klõpsuga New -> New GPO ning nimeks EMET.		* Käivita Group Policy Management -> Vasakut kätt menüüst vali domeen, kuhu uut GPO'd teha -> Sealt edasi Group Policy Objects -> Parema klõpsuga New -> New GPO ning nimeks EMET.
	* Tee lahti just loodud EMET'i GPO -> Security Filtering kastis lisa kasutajagrupid, kellele antud GPO mõjub.		* Tee lahti just loodud EMET'i GPO -> Security Filtering kastis lisa kasutajagrupid, kellele antud GPO mõjub.
	*		* Vasakut kätt menüüst vajuta parema klõpsuga EMET'i GPO peale ja vali Edit.
			* Edasi vali vasakut kätt menüüst User Configuration -> Policies -> Software Settings -> Software installation
			* Sealt parema klõpsuga New -> Package -> Otsi ülesse EMET'i .msi installimis tarkvara jagatud võrgukaustalt.
			* Deployment method vali Advanced -> Deployment Tab'i alt vali Deployment type: Assigned -> Deployment options: Install this application at logon -> Installation User Interface: Basic.

			Nüüdseks kui järgmine kord kasutaja sisse logib, installitakse tema tööjaamale EMET automaatselt. Taoline lähenemine on kordades aega kokkuhoidvam ning ka muidugi mõistlikum administraatorite jaoks.

	= Kokkuvõte =		= Kokkuvõte =

Jtammeka: /* Paigaldamine */

2013-12-13T10:07:03Z

Paigaldamine

← Older revision		Revision as of 13:07, 13 December 2013
Line 52:		Line 52:
	* Kopeeri EMET'i .msi installimis tarkvara jagatud võrgukausta.		* Kopeeri EMET'i .msi installimis tarkvara jagatud võrgukausta.
	* Käivita Group Policy Management -> Vasakut kätt menüüst vali domeen, kuhu uut GPO'd teha -> Sealt edasi Group Policy Objects -> Parema klõpsuga New -> New GPO ning nimeks EMET.		* Käivita Group Policy Management -> Vasakut kätt menüüst vali domeen, kuhu uut GPO'd teha -> Sealt edasi Group Policy Objects -> Parema klõpsuga New -> New GPO ning nimeks EMET.
			* Tee lahti just loodud EMET'i GPO -> Security Filtering kastis lisa kasutajagrupid, kellele antud GPO mõjub.
			*

	= Kokkuvõte =		= Kokkuvõte =

Jtammeka: /* Paigaldamine */

2013-12-13T10:05:25Z

Paigaldamine

← Older revision		Revision as of 13:05, 13 December 2013
Line 49:		Line 49:

	* Loo serveris uus jagatud võrgukaust.		* Loo serveris uus jagatud võrgukaust.
	* Jaga õigused järgnevalt, et oleks ligipääs tööjaamadelt paigaldamis tarkvarale.		* Jaga õigused järgnevalt, et oleks ligipääs tööjaamadelt paigaldamis tarkvarale ning vastavalt ka kasutaja gruppidele.
	* Kopeeri EMET'i .msi installimis tarkvara jagatud võrgukausta.		* Kopeeri EMET'i .msi installimis tarkvara jagatud võrgukausta.
	* Käivita Group Policy Management~~, vasakut~~ kätt menüüst vali domeen, kuhu uut GPO'd teha -> Sealt edasi Group Policy Objects -> Parema klõpsuga New -> New GPO ning nimeks EMET		* Käivita Group Policy Management -> Vasakut kätt menüüst vali domeen, kuhu uut GPO'd teha -> Sealt edasi Group Policy Objects -> Parema klõpsuga New -> New GPO ning nimeks EMET.

	= Kokkuvõte =		= Kokkuvõte =

Jtammeka: /* Paigaldamine */

2013-12-13T10:03:34Z

Paigaldamine

← Older revision		Revision as of 13:03, 13 December 2013
Line 47:		Line 47:

	Kuid kuna administraatorite jaoks väga suur osa nende tööst on automatiseerimine ning ka ka aja kokkuhoid, kuna administraatoritel on alati millegi kallal nokitseda, siis on ka EMET'it võimalik paigaldada läbi Group Policy.		Kuid kuna administraatorite jaoks väga suur osa nende tööst on automatiseerimine ning ka ka aja kokkuhoid, kuna administraatoritel on alati millegi kallal nokitseda, siis on ka EMET'it võimalik paigaldada läbi Group Policy.

			* Loo serveris uus jagatud võrgukaust.
			* Jaga õigused järgnevalt, et oleks ligipääs tööjaamadelt paigaldamis tarkvarale.
			* Kopeeri EMET'i .msi installimis tarkvara jagatud võrgukausta.
			* Käivita Group Policy Management, vasakut kätt menüüst vali domeen, kuhu uut GPO'd teha -> Sealt edasi Group Policy Objects -> Parema klõpsuga New -> New GPO ning nimeks EMET

	= Kokkuvõte =		= Kokkuvõte =