MyWorkDrive está revolucionando o compartilhamento de arquivos remoto e móvel Mais Mobilidade Mais Segurança Mais Colaboração e Mais Produtividade PARA LANÇAMENTO IMEDIATO 5 de fevereiro de 2018 (San Francisco, CA) MyWorkDrive– o produto de compartilhamento de arquivos mais fácil e seguro que permite acesso remoto a arquivos sem ter que sincronizar ou armazene dados em uma nuvem pública recém-enviada […]
Por padrão, o IIS SSL deixa as versões mais antigas de SSL2, SSL3 e TLS habilitadas para compatibilidade. MyWorkDrive foi projetado para suportar TLS 1.2. A desativação de cifras inseguras e fracas é necessária para cumprir as práticas recomendadas de segurança, incluindo PCI, HIPAA, FINRA e GDPR.
Embora as entradas do registro possam ser definidas manualmente, existe uma ótima ferramenta gratuita para isso chamada IIS Crypto por Nartac Software.
Para bloquear as cifras SSL do IIS do seu servidor, baixe a ferramenta e aplique um dos templates – sugerimos no mínimo o “Best Practices Template”.
O PCI Template 3.1 fornece a proteção mais completa, entretanto, alguns softwares ainda podem exigir comunicação TLS 1.0 (o MyWorkDrive não). Uma opção é aplicar as configurações do modelo apenas ao servidor desmarcando “Definir protocolos do lado do cliente”. Isso garante que apenas as partes do “Servidor” sejam bloqueadas e qualquer software cliente (por exemplo, software de backup) continue em execução.
Depois de executar a ferramenta IIS Crypto e aplicar um mínimo do modelo de práticas recomendadas e reiniciar o servidor, convém verificar se o servidor responde apenas nas cifras SSL do IIS mais seguras.
Existe uma ótima ferramenta de verificação SSL gratuita em https://www.ssllabs.com/ssltest/ isso também está embutido no software Nartac IIS Cryptol, que fornece uma classificação sobre a segurança de suas conexões SSL. Basta inserir seu endereço da Web https e executar o teste.
Você deve obter um resumo como este:
O que é preciso para ser um Microsoft Partner que lidera as soluções de transformação digital para negócios? É preciso inovação, visão de futuro e vontade de ser um pouco disruptivo em um espaço que às vezes pode ser muito tradicional. A indústria de tecnologia chama isso de “transformação digital”. O que é “digital […]
