Какие меры безопасности применяются в протоколе SMB для защиты данных?

Некоторые меры безопасности, которые применяются в протоколе SMB для защиты данных:

• Шифрование SMB. learn.microsoft.com Обеспечивает сквозную конфиденциальность и целостность между файловым сервером и клиентом. flashblogg.com learn.microsoft.com Защищает данные от перехвата в ненадёжных сетях. learn.microsoft.com
• Целостность предварительной проверки подлинности. learn.microsoft.com Обязательная функция в SMB 3.1.1. flashblogg.com learn.microsoft.com Защищает от любых ошибок в сообщениях о настройке переговоров и сеансов с помощью криптографического хэширования. flashblogg.com learn.microsoft.com
• Подписание SMB. www.osp.ru После аутентификации пользователей в каждый пакет добавляется цифровая подпись, которая передаётся между клиентом и сервером. www.osp.ru Подпись удостоверяет, соответствует ли статус сервера полномочиям клиента и наоборот. www.osp.ru
• Аутентификация на уровне user-level. ru.wikipedia.org Клиент, который пытается получить доступ к ресурсу на сервере, должен иметь имя пользователя и пароль. ru.wikipedia.org Если аутентификация прошла успешно, клиент имеет доступ ко всем доступным ресурсам сервера, кроме тех, что с share-level-защитой. ru.wikipedia.org
• Аутентификация на уровне share-level. ru.wikipedia.org Доступ к ресурсу контролируется паролем, установленным конкретно на этот ресурс. ru.wikipedia.org В отличие от user-level, этот уровень защиты не требует имя пользователя для аутентификации и не устанавливается никакая уникальность текущего пользователя. ru.wikipedia.org

Также для защиты от атак SMB рекомендуется использовать последние версии протокола, регулярно обновлять программное обеспечение SMB и сегментировать сеть. www.tripwire.com