Intel Unite Solution - Plug-in Guide for Secure Guest Access

Solução Intel® Unite™ - Guia do plug-in para acesso de convidado protegido v1.9 Página 5 de 18
1.3 Controles de segurança recomendados
Recomenda-se que a equipe de TI siga os controles de segurança recomendados
mencionados abaixo:
 Desative a ponte de rede no Hub que está executando acesso de convidado.
 Em um ambiente do Active Directory, defina o Objeto de Política de Grupo
no hub que limita os aplicativos e os usuários (políticas GPO).
 Implante um firewall entre as máquinas com acesso de convidado e as
conexões corporativas de forma a limitar o tráfego não autorizado.
 Certifique-se de que há um firewall em portas não utilizadas.
 Implantar soluções com base em software para evitar que instalações não
autorizadas sejam executadas nas máquinas com Acesso de Convidado, como o
McAfee* Application Control ou o Windows* AppLocker.
o Acesse http://www.mcafee.com/us/products/application-control.aspx
para obter mais informações sobre o controle de aplicativos McAfee.
o Acesse https://technet.microsoft.com/itpro/windows/whats-new/whats-
new-windows-10-version-1507-and-1511 para obter mais informações
sobre o Windows AppLocker.
 Implantar soluções com base em hardware e software para evitar que
instalações não autorizadas sejam executadas nas máquinas com Acesso de
Convidado, como o Device Guard em dispositivos com Windows* 10.
o Acesse https://technet.microsoft.com/en-us/itpro/windows/keep-
secure/device-guard-deployment-guide para obter mais informações
sobre o Device Guard.
 Para obter informações adicionais sobre como desabilitar a ponte de rede:
o Acesse https://technet.microsoft.com/en-
us/library/cc732103(v=ws.10).aspx