@ Tintin and Milou Dat AD administrative tier model klinkt leuk maar blijkbaar te ingewikkeld voor MKB+ naast dat patchen al veel te veel werk is. Hoe vaak ik ook niet gezien heb dat om te kunnen printen een tier 0 of 1 domain account gebruikt wordt omdat anders de netwerktoegang naar de printer niet geregeld kan worden. Gepruts allemaal, natuurlijk maar het gebeurd omdat het kan. Firewalls op werkstations maakt eigenlijk niet zo veel uit. Het zijn de gebruikers zelf die de ellende onder win10 naar binnen harken (via advertenties) omdat MS het zo gemaakt heeft dat de dropper in geheugen default zelfs automatisch opgestart wordt, antivirus uitzet en de malware ophaalt en opstart om te scannen naar een kwetsbare server. Segmentatie vertraagt het proces alleen een beetje. Soms duurt het maanden voor het bingo is. Daarom is een goed monitoring systeem een must. Die MS tools (SCAP Microsoft System Center) zijn niet goed genoeg. Diverse open source is veel beter zoals checkmk/Grafana i.c.m. Tennable security ...