Желі шекарасы
Шығу мен кірудегі ережелер: сыртқа не рұқсат, сырттан не және қандай мекенжайлармен.
Сырттан ішке қарай жүреміз: алдымен желі шекарасы, содан кейін ішкі бөліну, содан кейін жұмыс орындары.
Шығу мен кірудегі ережелер: сыртқа не рұқсат, сырттан не және қандай мекенжайлармен.
Серверлер, жұмыс орындары, қонақ желісі, камералар мен техника - бөлек зоналарда, олардың арасында тек рұқсат етілгені.
Интернетке ашық порттың орнына кіруді растауы бар қорғалған қосылым.
Жаңа жаңартулар, қажетсіз қызметтерді өшіру, әкімшілік кіруді шектеу.
Антивирус, бағдарламаларды іске қосуды шектеу, жергілікті әкімші құқығын алып қою.
Оқиғаларды жинау және оғаш белсенділік туралы хабарлау.
Тексеруден бастаймыз, әрі әрдайым дерлік баяғыда ұмытылған, оның үстіне сыртқа ашық қолжетімділік табылады.
Желі сұлбасы, ашық порттар, қашықтан кірулер тізімі. Жиі бұл компаниядағы осындай алғашқы құжат.
Сыртқа ашық порттарды жабамыз, зауыттық құпиясөздерді ауыстырамыз, пайдаланылмайтынын өшіреміз.
Сегменттерге бөліп, ережелерді жазамыз. Жұмысты тоқтатып алмау үшін бөліктеп жасалады.
Сырттан және іштен сканерлейміз, нәтижені есеппен рәсімдейміз.
Камералардағы, принтерлердегі және коммутаторлардағы зауыттық құпиясөздер ең ұзақ жасайды. Жұмыс станциялары есте болады, ал желілік техника ұмытылады, әрі ол жылдар бойы нұсқаулықтағы құпиясөзбен тұрады. Оның үстіне коммутатордан бүкіл желі көрінеді, ал камера сырттан кіру нүктесіне айналуы мүмкін.
Сізде интернетке не ашық екенін. Сыртқы мекенжайлар мен порттар тізімі бір сағатта жиналады және әрдайым дерлік дереу жабу керек бірнеше позиция қамтиды. Одан әрі байыппен жоспарлауға болады.
Шағын компанияда жоқ: міндеттерді сыртқы қолдаумен жүйелік әкімші жабады. Бөлек рөл реттеуші талаптары болғанда немесе инфрақұрылым жүз серверден асқанда пайда болады.
Қайталама сканерлеумен және бірінші есеппен салыстырумен. Жақсару өлшенетін болуы тиіс: сонша ашық порт және ортақ тіркелгі болды, сонша болды. Мұнда сезім нашар өлшем.
Сыртқа не ашық және желі ішінде қалай құрылғанын қараймыз. Бірінші кезекте нені жабу керегінің тізімін береміз.
Өтінім қабылданды
Ол қазір менеджерде. Жауап жұмыс күні ішінде келеді, ал шұғыл өтініштерді кезекші инженер бірден жұмысқа алады.
Мұндай қала тізімде жоқ. Жазылуын тексеріңіз.