केवल एक एंटीवायरस किसी कार्यालय की सुरक्षा नहीं करता है। वास्तविक सुरक्षा एक साथ काम करने वाली चार परतें हैं - दरवाजे पर एक फ़ायरवॉल, पैच किए गए और प्रबंधित पीसी, हर मशीन पर उचित एंटीवायरस, और एक बैकअप जो रैंसमवेयर से भी बचता है।
अधिकांश छोटे कार्यालय एक ही एंटीवायरस से अपनी सुरक्षा करते हैं और सर्वश्रेष्ठ की आशा करते हैं। हमलावरों को यह पता है. आधुनिक हमले एक मजबूत दीवार को नहीं तोड़ते - वे चार कमजोर दीवारों को तोड़ते हैं। यह गाइड वीडियो से पूर्ण चार-परत सेटअप बनाता है: परत 1, फ़ायरवॉल, नेटवर्क दरवाजे की सुरक्षा करता है। परत 2, समापन बिंदु प्रबंधन, प्रत्येक पीसी को पैचयुक्त और दृश्यमान रखता है। परत 3, एंटीवायरस, प्रत्येक मशीन पर मैलवेयर रोकता है। परत 4, बैकअप, यह सुनिश्चित करता है कि भले ही सब कुछ विफल हो जाए, आपका डेटा वापस आ जाए। कोई भी एक परत पर्याप्त नहीं है - साथ मिलकर, वे एक-दूसरे के अंतराल को ढकते हैं।
प्रत्येक कार्यालय नेटवर्क में इंटरनेट का एक ही दरवाजा होता है - राउटर या फ़ायरवॉल। यदि वह दरवाज़ा पूरा खुला है, तो अंदर की कोई भी चीज़ मायने नहीं रखती। एक उचित फ़ायरवॉल सेटअप का मतलब है कि बाहरी दुनिया आपके कार्यालय में कोई कनेक्शन नहीं शुरू कर सकती है जब तक कि आपने जानबूझकर इसकी अनुमति नहीं दी हो।
सही किया, इंटरनेट से आपके कार्यालय को स्कैन करने वाले एक हमलावर को आपके सर्वर की सूची नहीं, बल्कि एक बंद दरवाजा दिखाई देता है।
वास्तविक दुनिया के अधिकांश उल्लंघन गुप्त हैकर युक्तियों का उपयोग नहीं करते हैं। वे ज्ञात बगों का उपयोग करते हैं जिनमें पहले से ही एक पैच है - कार्यालय ने इसे कभी भी स्थापित नहीं किया है। एंडपॉइंट प्रबंधन का अर्थ है एक कंसोल (मैनेजइंजन एंडपॉइंट सेंट्रल जैसा टूल, इस चैनल पर विस्तार से बताया गया है) जहां आप प्रत्येक पीसी, उसकी पैच स्थिति और उसके स्वास्थ्य को देख सकते हैं।
एक अच्छे फ़ायरवॉल के अंदर एक बिना पैच वाला पीसी अभी भी एक जोखिम भरा है। पैचिंग रखरखाव नहीं है - पैचिंग सुरक्षा है।
एंटीवायरस वह परत है जिसे हर कोई जानता है - और जिसे अक्सर आधा-कॉन्फ़िगर छोड़ दिया जाता है। विंडोज़ में पहले से ही माइक्रोसॉफ्ट डिफेंडर मौजूद है, जो वास्तव में चालू होने पर वास्तव में मजबूत है, टैम्पर प्रोटेक्शन द्वारा अद्यतन और संरक्षित है। पेड थर्ड-पार्टी एंटीवायरस या ईडीआर (एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स) केंद्रीय रिपोर्टिंग और व्यवहार-आधारित ब्लॉकिंग जोड़ता है।
ईमानदार नियम: एक उचित रूप से कॉन्फ़िगर किया गया डिफेंडर हर दिन एक समाप्त हो चुके प्रीमियम एंटीवायरस को मात देता है।
बैकअप वह परत है जो यह तय करती है कि कोई हमला एक घटना है या अंतिम संस्कार। रैनसमवेयर सिर्फ आपके पीसी को एन्क्रिप्ट नहीं करता है - यह साझा किए गए फ़ोल्डरों और कनेक्टेड बैकअप ड्राइव का भी शिकार करता है। इसलिए बैकअप में ऐसी प्रतिलिपि शामिल होनी चाहिए जिस तक हमला नहीं पहुंच सके: एक ऑफ़लाइन या अपरिवर्तनीय प्रतिलिपि, 3-2-1 नियम का पालन करते हुए - आपके डेटा की 3 प्रतियां, 2 अलग-अलग मीडिया पर, 1 प्रतिलिपि ऑफ़साइट या ऑफ़लाइन के साथ।
परीक्षण किए गए बैकअप के साथ, रैंसमवेयर अपनी शक्ति खो देता है: आप मिटा देते हैं, पुनर्स्थापित करते हैं, और फिर से काम करते हैं - कोई फिरौती नहीं, कोई बातचीत नहीं।
परतें तभी एक प्रणाली बनती हैं जब उन्हें एक साथ जांचा जाता है। सेटअप को एक मालिक दें - एक व्यक्ति जो शेड्यूल पर चारों को देखता है। एक छोटे से कार्यालय के लिए एक साधारण मासिक दिनचर्या पर्याप्त है: फ़ायरवॉल फ़र्मवेयर और नियमों की समीक्षा की गई, पैच रिपोर्ट की जाँच की गई, प्रत्येक मशीन पर एंटीवायरस स्थिति हरी, एक परीक्षण पुनर्स्थापन पूरा हुआ। इस श्रृंखला में विस्तृत मासिक चेकलिस्ट का अपना पृष्ठ है। सुरक्षा वह उत्पाद नहीं है जिसे आप एक बार खरीद लेते हैं; यह एक छोटी सी आदत है जिसे आप दोहराते हैं।
संपूर्ण सुरक्षा सेटअप लाइव देखें - फ़ायरवॉल, एंडपॉइंट, एंटीवायरस और बैकअप, सभी एक वीडियो में।
Watch Full Videoनहीं, एंटीवायरस एक समय में केवल एक मशीन को देखता है। यह एक खुले राउटर पोर्ट को बंद नहीं कर सकता है, दो साल पुराने विंडोज बग को पैच नहीं कर सकता है, और रैंसमवेयर द्वारा एन्क्रिप्ट किए जाने के बाद आपकी फ़ाइलों को वापस नहीं ला सकता है। यही कारण है कि फ़ायरवॉल, पैचिंग और बैकअप परतें मौजूद हैं।
निःशुल्क सुधारों से शुरुआत करें: फ़ायरवॉल पासवर्ड और बंद पोर्ट, स्वचालित पैचिंग, और डिफेंडर को ठीक से कॉन्फ़िगर करने में समय के अलावा कुछ भी खर्च नहीं होता है। फिर किसी भी प्रीमियम एंटीवायरस को खरीदने से पहले बैकअप लेयर - एक ऑफलाइन कॉपी और रिस्टोर टेस्ट - को फंड करें।
कोर को बड़े पैमाने पर विंडोज़ में पहले से मौजूद चीज़ों के साथ बनाया जा सकता है - फ़ायरवॉल सेटिंग्स, डिफेंडर और अनुशासित पैचिंग। भुगतान किए गए हिस्से, जैसे हार्डवेयर फ़ायरवॉल, सेंट्रल एंडपॉइंट प्रबंधन या क्लाउड बैकअप, कार्यालय आकार के साथ स्केल। इस गाइड में दिए गए क्रम में खर्च करें और सुरक्षा से पहले कभी भी सजावट न खरीदें।