CISA 敦促強化 Intune 以防伊朗駭攻

🔑 增強重點摘要

• •Stryker 攻擊發生於 2026 年 3 月 11 日，導致訂單處理、製造、運輸及其他內部系統中斷。[1][2]
• •Handala 為親伊朗且支持巴勒斯坦的駭客組織，已聲稱對 Stryker 攻擊負責。[1]
• •CISA 警報適用於所有美國組織，並強調遵循 Microsoft 針對 Intune 行政控制的強化指南。[1][2]
• •Microsoft Intune 安全基線提供預設嚴格設定，如自動啟用 BitLocker 及停用基本驗證，但需驗證環境相容性。[3]

🛠️ 技術深入

• •Microsoft Intune 支援安全基線部署至 Windows 裝置群組，預設包括啟用可移除磁碟 BitLocker、強制裝置解鎖密碼及停用基本驗證。[3]
• •Intune RBAC 透過範圍標籤及範圍角色限制管理員可見及變更範圍，結合 Microsoft Entra ID 的條件式存取及風險訊號強化防護。[1][2]
• •多管理員核准適用於敏感動作，如遠端裝置抹除、應用程式更新及 RBAC 修改，需多位管理員同意。[1][2]
• •CIS 提供 Microsoft Intune for Windows 10/11 基準 (v4.0.0)，包含安全配置指南及 CIS-CAT Pro 掃描工具。[7]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線