Skip to main content

Featured

Microsoft Entra B2B, B2C e Cross-Tenant Synchronization: entenda as diferenças e quando usar cada modelo

  À medida que as organizações adotam ambientes multicloud, aplicações SaaS e estruturas corporativas distribuídas, a identidade deixa de estar limitada aos funcionários de uma única empresa. Clientes precisam acessar aplicações. Fornecedores precisam colaborar em projetos. Empresas do mesmo grupo precisam compartilhar recursos. Subsidiárias podem possuir tenants Microsoft Entra separados. Apesar de todos esses cenários envolverem identidades externas , eles não são a mesma coisa.  Dentro do ecossistema Microsoft, três conceitos costumam gerar bastante confusão:  Microsoft Entra B2B,  Microsoft Entra External ID para cenários B2C e  Cross-Tenant Synchronization. Os três trabalham com identidades externas, mas possuem objetivos, arquiteturas e casos de uso diferentes. Microsoft Entra B2B: colaboração entre empresas O Microsoft Entra B2B (Business-to-Business) foi criado principalmente para permitir que uma organização colabore com usuários de outras organizações...
Post a Comment
Read more

DNS over HTTPS no Windows Server: Segurança e Privacidade elevadas para ambientes corporativos



A Microsoft deu mais um passo importante na proteção das redes empresariais: o Windows Server 2022 passou a oferecer suporte nativo ao DNS over HTTPS (DoH). Essa funcionalidade, antes restrita ao Windows 10 e 11, agora também está disponível em ambientes de servidor, proporcionando uma nova camada de segurança nas resoluções DNS.

O que é DNS over HTTPS (DoH)?
É uma tecnologia que criptografa as consultas DNS por meio do protocolo HTTPS, utilizando TLS. Isso significa que os nomes de domínio acessados pelos dispositivos na rede ficam protegidos contra interceptações, garantindo mais privacidade e integridade das informações.

Principais benefícios do DoH no Windows Server:

  • Privacidade aprimorada: Protege as consultas DNS contra inspeções ou alterações por terceiros, incluindo ISPs e agentes mal-intencionados.

  • Mitigação de ameaças: Reduz a exposição a ataques como spoofing e man-in-the-middle, que exploram a natureza não criptografada das consultas DNS tradicionais.

  • Gerenciamento centralizado: Administradores podem configurar e aplicar políticas de DoH usando GPOs e scripts via PowerShell, mantendo o controle total da infraestrutura.

  • Compatibilidade com resolvers modernos: Suporte a provedores como Cloudflare (1.1.1.1), Google DNS (8.8.8.8) e Quad9 (9.9.9.9).

  • Alinhamento com normas de compliance: O uso de DoH contribui para o atendimento a regulamentações como LGPD, GDPR e HIPAA, ao proteger metadados sensíveis relacionados à navegação.

Com o aumento das ameaças cibernéticas e a necessidade crescente de privacidade digital, ativar o DNS over HTTPS em servidores é uma medida estratégica para reforçar a segurança da infraestrutura de rede.

Se sua organização ainda não avaliou esse recurso no Windows Server 2022, este é o momento ideal para considerar sua adoção.

Para mais: Proteger o cliente DNS por HTTPS (DoH) no Windows Server 2022 | Microsoft Learn

Comments

Post a Comment