Door karma4: Door Bitje-scheef: .... Echter deze VM hangen meestal weer gekoppeld aan het domein als disks voor Windows servers in domein en dan toch gewoon kwetsbaar. Dat koppelen omdat het zo handig is omdat het werkt moet je niet zomaar doen. Je hebt daarmee 1 van de vier hoofdaanbevelingen van fox-it te pakken. En nee cifs is smb dat is heel wat dan block level access. San is bloklevel en nas is cifs ofwel files. Niet vergelijkbaar. Blocklevel of niet, het is het protocol, maar meestal de bestanden zelf die kwetsbaar zijn, de blocklevels doen geen reet in dit verhaal anders dan de files faciliteren (aanbieden) in een stukje op de beschikbare disks. Wat je wel kunt doen met een SAN is file-creatie blokkeren via een policy, echter dan zou de randsomeware een bepaald filetype moeten aanmaken (wat ze soms doen). Wellicht dat een NAS dit soms ook kan. CIFS werd vaak gebruikt omdat de filesharing via SAN beter was in grote omgevingen dan onder windows (performance). Tegenwoordig is dit verschil nagenoeg ...