Technical Anshu
Tutorials Blog
إعداد أمن تكنولوجيا المعلومات

أكمل إعداد أمان تكنولوجيا المعلومات لبرنامج مكافحة الفيروسات والنسخ الاحتياطي لنقطة نهاية جدار الحماية للمكاتب الصغيرة

مضاد فيروسات واحد وحده لا يحمي المكتب. الأمان الحقيقي عبارة عن أربع طبقات تعمل معًا - جدار حماية عند الباب، وأجهزة كمبيوتر مصححة ومُدارة، وبرامج مكافحة فيروسات مناسبة على كل جهاز، ونسخة احتياطية تنجو حتى من برامج الفدية.

By Technical AnshuWindows 10 / 11Small Office IT
شاهد الإعداد الكامل لأمن تكنولوجيا المعلومات في الفيديو - جميع الطبقات الأربع موضحة خطوة بخطوة

تحمي معظم المكاتب الصغيرة نفسها باستخدام برنامج مكافحة فيروسات واحد وتأمل في الأفضل. المهاجمون يعرفون ذلك. الهجمات الحديثة لا تكسر جدارًا واحدًا قويًا، بل تمر عبر أربعة جدران ضعيفة. يبني هذا الدليل الإعداد الكامل المكون من أربع طبقات من الفيديو: الطبقة الأولى، جدار الحماية، التي تحمي باب الشبكة. الطبقة الثانية، إدارة نقاط النهاية، تحافظ على تصحيح كل جهاز كمبيوتر وجعله مرئيًا. الطبقة الثالثة، مكافحة الفيروسات، تعمل على إيقاف البرامج الضارة على كل جهاز. الطبقة الرابعة، النسخ الاحتياطي، تتأكد من عودة بياناتك حتى لو فشل كل شيء. لا توجد طبقة واحدة كافية - فهي معًا تغطي فجوات بعضها البعض.

THE FOUR LAYERS - HOW THEY COVER EACH OTHER
INTERNET | v [1] FIREWALL Blocks attacks from outside, no open ports | v [2] ENDPOINT Every PC patched, managed, visible in one console | v [3] ANTIVIRUS Stops malware that reaches a machine | v [4] BACKUP If all else fails, data is restored - work continues One layer fails --> the next layer catches it. That is the whole idea.
الطبقات الأربع بالترتيب. تفترض كل طبقة أن الطبقة التي فوقها يمكن أن تفشل - وهذا الصدق هو ما يجعل النظام قوياً.
1

الطبقة الأولى - جدار الحماية يحرس الباب

تحتوي كل شبكة مكتبية على باب واحد للوصول إلى الإنترنت - جهاز التوجيه أو جدار الحماية. إذا كان هذا الباب مفتوحا على مصراعيه، فلا شيء في الداخل يهم. يعني الإعداد المناسب لجدار الحماية أن العالم الخارجي لا يمكنه بدء عدم الاتصال على الإطلاق بمكتبك إلا إذا سمحت بذلك عمدًا.

  1. قم بتغيير جدار الحماية وكلمة مرور مسؤول جهاز التوجيه من إعدادات المصنع الافتراضية - اليوم، وليس لاحقًا
  2. قم بإيقاف تشغيل كل قاعدة لإعادة توجيه المنفذ لا تستخدمها بشكل نشط - فالقواعد القديمة للكاميرات وسطح المكتب البعيد هي نقطة الدخول الكلاسيكية
  3. لا تعرض سطح المكتب البعيد لـ Windows (المنفذ 3389) مطلقًا إلى الإنترنت مباشرةً - استخدم VPN بدلاً من ذلك
  4. حافظ على تحديث البرنامج الثابت لجدار الحماية، وافصل شبكة Wi-Fi للضيوف عن شبكة المكتب

إذا تم ذلك بشكل صحيح، فإن المهاجم الذي يقوم بمسح مكتبك من الإنترنت يرى بابًا مغلقًا، وليس قائمة بخوادمك.

2

الطبقة الثانية - إدارة نقاط النهاية تحافظ على تصحيح كل جهاز كمبيوتر

معظم الخروقات في العالم الحقيقي لا تستخدم حيل القرصنة السرية. إنهم يستخدمون الأخطاء المعروفة التي تحتوي بالفعل على تصحيح - وببساطة، لم يقم المكتب بتثبيتها مطلقًا. تعني إدارة نقاط النهاية وحدة تحكم واحدة (أداة مثل ManageEngine Endpoint Central، التي تمت تغطيتها بالتفصيل في هذه القناة) حيث يمكنك رؤية كل جهاز كمبيوتر وحالة تصحيحه وحالته.

  1. قم بتثبيت وكيل الإدارة على كل جهاز كمبيوتر مكتبي - بدون استثناءات، بما في ذلك الكمبيوتر المحمول الخاص بالرئيس
  2. قم بتشغيل التصحيح التلقائي لنظام التشغيل Windows والبرامج مع مجموعة اختبار أولاً، ثم الجميع
  3. تحقق من وحدة التحكم أسبوعيًا بحثًا عن الأجهزة التي توقفت عن الإبلاغ - الكمبيوتر الصامت هو جهاز كمبيوتر غير مُدار
  4. استخدم نفس وحدة التحكم لحظر محركات أقراص USB إذا كان مكتبك يتعامل مع بيانات حساسة

لا يزال جهاز الكمبيوتر غير المصحح الموجود داخل جدار حماية جيد يمثل خطرًا كبيرًا. التصحيح ليس صيانة - التصحيح هو الأمان.

3

الطبقة الثالثة - برنامج مكافحة الفيروسات الموجود على كل جهاز، والذي تم تكوينه بشكل صحيح

مكافحة الفيروسات هي الطبقة التي يعرفها الجميع - وهي الطبقة التي غالبًا ما تُترك نصف مهيأة. يحمل Windows بالفعل برنامج Microsoft Defender، وهو برنامج قوي حقًا عندما يكون قيد التشغيل بالفعل ويتم تحديثه وحمايته بواسطة الحماية من العبث. يضيف برنامج مكافحة الفيروسات المدفوع التابع لجهة خارجية أو EDR (اكتشاف نقطة النهاية والاستجابة لها) تقارير مركزية وحظرًا قائمًا على السلوك.

  1. تحقق على كل جهاز كمبيوتر من تشغيل الحماية في الوقت الفعلي ومن تحديث تعريفات الفيروسات
  2. قم بتشغيل الحماية من العبث حتى لا تتمكن البرامج الضارة - أو المستخدم المهمل - من إيقاف تشغيل Defender
  3. إزالة نسخ مكافحة الفيروسات التجريبية منتهية الصلاحية؛ اثنان من مضادات الفيروسات نصف الميتة يحميان بشكل أسوأ من مضاد فيروسات واحد سليم
  4. قم بإجراء فحص كامل بعد الإعداد، ثم دع عمليات الفحص المجدولة تقوم بعملها بهدوء

القاعدة الصادقة: يتفوق برنامج Defender الذي تم تكوينه بشكل صحيح على برنامج مكافحة الفيروسات المتميز منتهي الصلاحية كل يوم.

4

الطبقة الرابعة - النسخ الاحتياطي الذي ينجو من أسوأ يوم

النسخ الاحتياطي هو الطبقة التي تقرر ما إذا كان الهجوم حادثًا أم جنازة. لا تقوم برامج الفدية بتشفير جهاز الكمبيوتر الخاص بك فحسب، بل إنها تطارد المجلدات المشتركة ومحركات النسخ الاحتياطي المتصلة أيضًا. لذلك يجب أن تتضمن النسخة الاحتياطية نسخة لا يمكن للهجوم الوصول إليها: نسخة غير متصلة أو غير قابلة للتغيير، باتباع القاعدة 3-2-1 - 3 نسخ من بياناتك، على وسيطتين مختلفتين، مع نسخة واحدة خارج الموقع أو دون اتصال.

  1. قم بعمل نسخة احتياطية من الملفات يوميًا وصورة النظام بالكامل أسبوعيًا تلقائيًا - وليس باليد
  2. احتفظ بنسخة واحدة منفصلة (محرك أقراص خارجي مُدار أو وحدة تخزين سحابية غير قابلة للتغيير)
  3. قم بحماية وحدة التحكم الاحتياطية بكلمة مرور قوية وMFA
  4. اختبر الاستعادة كل شهر. إن النسخة الاحتياطية التي لم تقم باستعادتها منها مطلقًا هي بمثابة أمل، وليست نسخة احتياطية

مع وجود نسخة احتياطية تم اختبارها، تفقد برامج الفدية قوتها: يمكنك المسح والاستعادة والعمل مرة أخرى - لا فدية ولا تفاوض.

5

جعل نظام الطبقات الأربع واحدا

تصبح الطبقات نظامًا فقط عندما يتم فحصها معًا. امنح الإعداد مالكًا واحدًا - شخصًا واحدًا يطلع على الأربعة جميعًا وفقًا لجدول زمني. يكفي روتين شهري بسيط لمكتب صغير: مراجعة البرامج الثابتة لجدار الحماية وقواعده، والتحقق من تقرير التصحيح، وحالة برنامج مكافحة الفيروسات باللون الأخضر على كل جهاز، وإكمال عملية استعادة اختبارية واحدة. تحتوي قائمة المراجعة الشهرية التفصيلية على صفحتها الخاصة في هذه السلسلة. الأمان ليس منتجًا تشتريه مرة واحدة؛ إنها عادة صغيرة تكررها.

ملاحظة صادقة: تعمل هذه الطبقات الأربع على تقليل المخاطر بشكل كبير - فهي لا تجعل أي مكتب غير قابل للاختراق. لا يزال بإمكان المهاجم المصمم، أو ثغرة يوم الصفر الجديدة تمامًا، أو أحد المطلعين على بواطن الأمور اختراقها. ما تضمنه الطبقات هو أن خطأ واحد لا يتحول إلى كارثة، وأنك تتعافى في ساعات بدلاً من خسارة العمل.

شاهد الفيديو كاملا

شاهد إعداد الأمان الكامل مباشرةً - جدار الحماية ونقطة النهاية ومكافحة الفيروسات والنسخ الاحتياطي، كل ذلك في فيديو واحد.

Watch Full Video
الأسئلة الشائعة (الأسئلة الشائعة)

هل برنامج مكافحة الفيروسات وحده يكفي لمكتب صغير؟

لا، يقوم برنامج مكافحة الفيروسات بمراقبة جهاز واحد فقط في كل مرة. ولا يمكنه إغلاق منفذ جهاز توجيه مفتوح، ولا يمكنه تصحيح خطأ Windows عمره عامين، ولا يمكنه إعادة ملفاتك بعد أن يقوم برنامج الفدية بتشفيرها. وهذا هو بالضبط سبب وجود جدار الحماية وطبقات التصحيح والنسخ الاحتياطي.

ما هي الطبقة التي يجب أن أقوم بإعدادها أولاً إذا كان المال شحيحًا؟

ابدأ بالإصلاحات المجانية: كلمات مرور جدار الحماية والمنافذ المغلقة، والتصحيح التلقائي، وتكوين Defender بشكل صحيح لا تكلف شيئًا سوى الوقت. ثم قم بتمويل الطبقة الاحتياطية - نسخة واحدة غير متصلة بالإنترنت بالإضافة إلى اختبارات الاستعادة - قبل شراء أي برنامج مكافحة فيروسات متميز.

كم تكلفة هذا الإعداد الكامل؟

يمكن إنشاء النواة إلى حد كبير باستخدام ما يتضمنه Windows بالفعل - إعدادات جدار الحماية، وDefender، والتصحيح المنضبط. الأجزاء المدفوعة، مثل جدار حماية الأجهزة أو إدارة نقطة النهاية المركزية أو النسخ الاحتياطي السحابي، تتناسب مع حجم المكتب. أنفق بالترتيب الوارد في هذا الدليل ولن تشتري الديكور أبدًا قبل الحماية.

يعتمد هذا الدليل على فيديو الإعداد الكامل لأمن تكنولوجيا المعلومات بواسطة Technical Anshu - عالق في أي خطوة، اسأل في تعليقات الفيديو وستحصل على رد.