Услуга · Ақпараттық қауіпсіздік

Инфрақұрылымды қорғау

Міндет - бір машинаға түсу қалғанының бәріне жол ашпайтындай ету. Бухгалтердің компьютері серверлерді тікелей көретін, зоналарға бөлінбеген желі компанияны бір түнде алып кеткен шифрлаушы туралы әңгімелердің көбін түсіндіреді.

Зоналар
ортақ желінің орнына
Шекара
кіру мен шығу ережемен
Қашықтан жұмыс
қорғалған арна арқылы
Оқиғалар
жинаймыз және қараймыз

Жұмыс құрамы

Сырттан ішке қарай жүреміз: алдымен желі шекарасы, содан кейін ішкі бөліну, содан кейін жұмыс орындары.

Көлемін талқылау

Желі шекарасы

Шығу мен кірудегі ережелер: сыртқа не рұқсат, сырттан не және қандай мекенжайлармен.

Зоналарға бөлу

Серверлер, жұмыс орындары, қонақ желісі, камералар мен техника - бөлек зоналарда, олардың арасында тек рұқсат етілгені.

Қашықтан қатынау

Интернетке ашық порттың орнына кіруді растауы бар қорғалған қосылым.

Серверлер

Жаңа жаңартулар, қажетсіз қызметтерді өшіру, әкімшілік кіруді шектеу.

Жұмыс орындары

Антивирус, бағдарламаларды іске қосуды шектеу, жергілікті әкімші құқығын алып қою.

Бақылау

Оқиғаларды жинау және оғаш белсенділік туралы хабарлау.

Әрекет тәртібі

Тексеруден бастаймыз, әрі әрдайым дерлік баяғыда ұмытылған, оның үстіне сыртқа ашық қолжетімділік табылады.

01

Тексеру

Желі сұлбасы, ашық порттар, қашықтан кірулер тізімі. Жиі бұл компаниядағы осындай алғашқы құжат.

02

Шұғыл

Сыртқа ашық порттарды жабамыз, зауыттық құпиясөздерді ауыстырамыз, пайдаланылмайтынын өшіреміз.

03

Зоналар

Сегменттерге бөліп, ережелерді жазамыз. Жұмысты тоқтатып алмау үшін бөліктеп жасалады.

04

Тексеру

Сырттан және іштен сканерлейміз, нәтижені есеппен рәсімдейміз.

Камералардағы, принтерлердегі және коммутаторлардағы зауыттық құпиясөздер ең ұзақ жасайды. Жұмыс станциялары есте болады, ал желілік техника ұмытылады, әрі ол жылдар бойы нұсқаулықтағы құпиясөзбен тұрады. Оның үстіне коммутатордан бүкіл желі көрінеді, ал камера сырттан кіру нүктесіне айналуы мүмкін.

Сұрақтар мен жауаптар

Сізде интернетке не ашық екенін. Сыртқы мекенжайлар мен порттар тізімі бір сағатта жиналады және әрдайым дерлік дереу жабу керек бірнеше позиция қамтиды. Одан әрі байыппен жоспарлауға болады.

Шағын компанияда жоқ: міндеттерді сыртқы қолдаумен жүйелік әкімші жабады. Бөлек рөл реттеуші талаптары болғанда немесе инфрақұрылым жүз серверден асқанда пайда болады.

Қайталама сканерлеумен және бірінші есеппен салыстырумен. Жақсару өлшенетін болуы тиіс: сонша ашық порт және ортақ тіркелгі болды, сонша болды. Мұнда сезім нашар өлшем.

Инфрақұрылым қорғанысын тексереміз

Сыртқа не ашық және желі ішінде қалай құрылғанын қараймыз. Бірінші кезекте нені жабу керегінің тізімін береміз.