AtlantHarden
Windows идва с незащитени настройки по подразбиране. Отворени портове, слаби протоколи, изключено логване, остаряла съвместимост, която атакуващите експлоатират ежедневно. Ръчното отстраняване означава стотици ключове в регистъра и промени в груповите политики — една грешка може да повреди системата. AtlantHarden поправя всичко с едно натискане. С пълна защита чрез резервни копия.
Защо да укрепите Windows 11?
Изберете нивото на сигурност
Базов
Само нискорискови настройки. Нулево нарушаване на работния процес. Безопасен за всяка машина.
Препоръчителен
Нисък + среден риск. Оптималният баланс между сигурност и удобство.
Максимален
Всички 193+ настройки. Controlled Folder Access, блокиране на LOLBin, заключване на USB.
Геймърски
Основна сигурност без влияние върху производителността. Пропуска настройки за поверителност и ненужен софтуер.
Вградено проследяване на съответствието
DISA STIG V2R3
Всяко приложимо STIG изискване за Windows 11 е съпоставено и проследено. Всяка настройка е маркирана със своя STIG идентификатор за директна проверка.
- Процент на съответствие в реално време на таблото
- STIG идентификация за всяка настройка
- Експорт на HTML отчет с пълна разбивка
ACSC Essential Eight
34 настройки, съобразени с ръководството за укрепване на Австралийския център за киберсигурност. Приоритетните нива съответстват на класификацията на ACSC.
- ACSC оценка за съответствие в реално време
- Проследяване на изискванията на Essential Eight
- Контрол на приложения и защита от макроси
Срещу какво защитава AtlantHarden
19 правила за намаляване на повърхността на атака
Блокиране на злоупотреба с Office макроси, поведение на рансъмуер, кражба на идентификационни данни от LSASS, обфускирани скриптове, изпълними файлове от имейл, злоупотреба с WMI
LOLBin правила за защитната стена
Блокиране на certutil, mshta, wmic, regsvr32 и други living-off-the-land двоични файлове от осъществяване на мрежови връзки
Неутрализиране на файлови асоциации
Опасните разширения (.bat, .cmd, .ps1, .reg, .vbs, .scr) се отварят като текст вместо да се изпълняват
Укрепване на браузъри (3 ядра)
Edge, Chrome и Firefox се укрепват едновременно — изолация на сайтове, принудителен TLS, блокиране на PUA, SmartScreen
Защита на идентификационни данни
Укрепване на LSASS, деактивиране на WDigest, контрол на кеширането на данни за достъп, защита срещу Mimikatz
Видимост на PowerShell
Логване на блок скриптове + логване на модули + транскрипция. Пълна видимост на всяка изпълнена команда
Тихо разгръщане за ИТ екипи
AtlantHarden.exe --config policy.json --apply --silentСъздайте еталонната политика веднъж в графичния интерфейс, експортирайте я и я разгърнете на целия парк от машини. Код за изход 0 = успех, 1 = грешка.
Всяка промяна е обратима
Автоматични резервни копия преди всяко прилагане. Точност на ниво регистър — съхранява се оригиналната стойност. Възстановяване с едно натискане. Интеграция с точките за възстановяване на Windows. До 20 резервни копия, съхранени локално.
Формат на резервното копие: .ashb (JSON, четим от човек) + .reg (възстановяване с двойно щракване в Windows)
Изтеглете AtlantHarden
317 KB - Windows - Безплатно - Не се изисква регистрация
Системни изисквания
- Windows 10 или Windows 11
- x64 архитектура
- Администраторски права
- .NET 8 среда за изпълнение (самостоятелна, не изисква инсталация)
Бележки към версията
- Над 193 настройки за укрепване в 17 категории
- Рамка за съответствие с DISA STIG V2R3 с проследяване на всяка настройка
- Рамка за съответствие с ACSC Essential Eight (юли 2024)
- 4 бързи профила: Базов, Препоръчителен, Максимален, Геймърски
- Тихо разгръщане с флагове --config, --apply, --silent
- Генериране на HTML отчет за сигурността
- Импорт/експорт на конфигурация