راه اندازی کامل امنیت فناوری اطلاعات 🔥 فایروال، نقطه پایانی، آنتی ویروس و پشتیبان گیری توضیح داده شده است
امنیت کامل فناوری اطلاعات را برای یک دفتر کوچک در چهار لایه راه اندازی کنید - دیوار آتش، وصله نقطه پایانی، آنتی ویروس و پشتیبان - با هم کار می کنند و به عنوان یک سیستم با یک نظم راه اندازی صادقانه کار می کنند: ابتدا چه چیزی را اصلاح کنیم و چه چیزی را هر لایه می تواند متوقف کند و نمی تواند متوقف کند.
📑فصل‌ها
- چرا یک ابزار هرگز از یک دفتر محافظت نمی کند - چهار لایه به عنوان یک سیستم کار می کنند
- لایه 1: فایروال - ورودی به طور پیش فرض رد شود و VPN به جای پورت های باز
- لایه 2: وصله نقطه پایانی — چرا رایانه های شخصی بدون وصله هک می شوند و روالی که آن را برطرف می کند
- لایه 3: آنتی ویروس — Microsoft Defender در مقابل آنتی ویروس شخص ثالث و EDR
- لایه 4: پشتیبان گیری - قانون 3-2-1 با کپی آفلاین و تست های بازیابی
- گذرواژه‌ها و MFA برای حساب‌های مدیریت اداری و ورودهای مشترک
- ترتیب راه‌اندازی صادقانه — ابتدا با بودجه‌ای کم چه چیزی را باید اصلاح کرد و روال ماهانه
📋 بررسی اجمالی و راهنمای گام به گام
با کل تصویر شروع کنید، نه یک محصول
اکثر دفاتر کوچک یک آنتی ویروس می خرند و معتقدند کار تمام شده است. این نیست. حفاظت واقعی چهار لایه است که با هم کار می کنند: فایروال در لبه شبکه، نقاط پایانی اصلاح شده، آنتی ویروس در هر رایانه شخصی، و پشتیبان هایی که از حمله جان سالم به در می برند. هر لایه شکست های لایه های دیگر را پوشش می دهد – اگر باج افزار از آنتی ویروس عبور کند، فایروال نحوه انتشار آن را محدود می کند و پشتیبان گیری دفتر را باز می گرداند. تنظیمات را به ترتیب، یک لایه در یک زمان بسازید.
لایه 1 — راه اندازی فایروال: پیش فرض-رد ورودی، فقط VPN
فایروال دروازه اداری است. ترافیک ورودی را روی حالت پیش فرض رد کنید: هیچ چیزی از اینترنت به رایانه های شخصی شما نمی رسد مگر اینکه قانونی که نوشته اید اجازه دهد. رمز عبور سرپرست روتر/دیوار آتش را تغییر دهید، مدیریت راه دور را از سمت WAN خاموش کنید و سیستم عامل را به روز نگه دارید. اگر کارکنان نیاز به دسترسی به سیستم‌های اداری از خارج دارند، به آنها یک حساب VPN بدهید — هرگز یک پورت سرویس را مستقیماً به اینترنت باز نکنید.
لایه 2 - هر نقطه پایانی را در یک روال اصلاح کنید
بیشتر حملات دنیای واقعی از ترفندهای مخفی جدید استفاده نمی کنند - از حفره های شناخته شده در ویندوز، مرورگرها، آفیس و برنامه های رایج استفاده می کنند که ماه ها قبل رفع شده اند. بنابراین وصله به خودی خود یک لایه امنیتی است. به روز رسانی خودکار ویندوز را در هر رایانه شخصی روشن کنید، مرورگرها و نرم افزارهای روزمره را نیز به روز نگه دارید، و هفته ای یک بار بررسی کنید که هیچ دستگاهی در به روز رسانی ناموفق گیر نکرده باشد. در دفتری که رایانه‌های شخصی زیادی دارد، به‌جای اینکه به هر کاربر برای کلیک روی «به‌روزرسانی» اعتماد کنید، وصله‌ها را به‌طور مرکزی فشار دهید و ردیابی کنید (مثلاً با یک کنسول مدیریت نقطه پایانی).
لایه 3 — آنتی ویروس درست انجام شد: Defender در مقابل شخص ثالث و EDR
هر رایانه شخصی به یک آنتی ویروس در حال به روز رسانی و کار نیاز دارد - آنتی ویروس منقضی یا غیرفعال مانند هیچ یک است. مایکروسافت دیفندر که در ویندوز تعبیه شده است، واقعاً برای یک دفتر کوچک در صورت روشن بودن کامل می‌تواند: حفاظت بی‌درنگ فعال، حفاظت ارائه‌شده توسط ابر روشن، حفاظت از دستکاری فعال، و بدون استثنا اضافه شده به‌سرعت. یک آنتی ویروس شخص ثالث یا EDR (تشخیص و پاسخ نقطه پایانی) پول خود را زمانی به دست می‌آورد که به مدیریت مرکزی در بسیاری از رایانه‌های شخصی، شناسایی مبتنی بر رفتار و بازگرداندن فعالیت‌های باج‌افزار، و کنسولی که نشان می‌دهد دستگاه آلوده شده است نیاز داشته باشید. بر اساس تعداد رایانه‌های شخصی که مدیریت می‌کنید و اینکه آیا کسی هشدارها را تماشا می‌کند، انتخاب کنید - نه بر اساس نام‌های تجاری.
لایه 4 — پشتیبان گیری از قانون 3-2-1، با تست های بازیابی
پشتیبان‌گیری لایه‌ای است که تصمیم می‌گیرد حمله روز بدی است یا پایان کار. از قانون 3-2-1 پیروی کنید: 3 نسخه از داده های مهم را در 2 انواع مختلف ذخیره سازی، با 1 نسخه آفلاین یا خارج از سایت نگه دارید. نسخه آفلاین از همه مهمتر است: باج‌افزار هر درایوی را که می‌تواند به آن دسترسی پیدا کند، از جمله یک دیسک پشتیبان دائمی متصل شده، رمزگذاری می‌کند، بنابراین یک نسخه باید قطع شود یا در فضای ابری دارای سابقه نسخه باشد. پشتیبان‌گیری‌ها را به‌طور خودکار برنامه‌ریزی کنید - پشتیبان‌گیری که بستگی به یادآوری شخصی دارد، وجود ندارد.
گذرواژه ها را قفل کنید و MFA را روشن کنید
گذرواژه‌های ضعیف و اشتراک‌گذاری شده، هر چهار لایه را بی‌صدا خنثی می‌کنند. به هر شخصی ورود به سیستم خود را بدهید – حساب های اشتراکی تشخیص اینکه چه کسی چه کاری را انجام داده است غیرممکن می کند و یک رمز عبور فاش شده هر رایانه شخصی را باز می کند. حساب‌های ادمین رمزهای عبور طولانی و منحصربه‌فردی را دریافت می‌کنند که در هیچ جای دیگری استفاده نمی‌شود، و کار روزانه از حساب‌های استاندارد انجام می‌شود، نه از حساب‌های مدیریت. احراز هویت چند عاملی (MFA) را در هر جایی که وجود دارد روشن کنید: ابتدا ایمیل، فضای ذخیره سازی ابری، VPN و دسترسی از راه دور. رمز عبور دزدیده شده به تنهایی نباید برای ورود کافی باشد.
سفارش راه اندازی صادقانه — و روال ماهانه
با بودجه کم، سفارش بیشتر از هزینه کردن اهمیت دارد. موارد را به این ترتیب برطرف کنید: (1) فایروال پیش فرض و بدون پورت باز، (2) روال اصلاح، (3) آنتی ویروس تایید شده و به روز رسانی در هر رایانه شخصی، (4) نسخه پشتیبان 3-2-1 با یک کپی آفلاین، (5) رمز عبور و MFA. بیشتر این لیست هزینه ای جز زمان ندارد. پس از آن، یک روال ماهیانه یک ساعته داشته باشید: وضعیت به‌روزرسانی را بررسی کنید، نسخه‌های پشتیبان را تأیید کنید و یک بازیابی را آزمایش کنید، بررسی کنید که چه کسی به سرپرست و VPN دسترسی دارد، و حساب‌های افرادی را که ترک کرده‌اند حذف کنید. امنیت یک راه‌اندازی یکباره نیست - این یک روال کوچک است که تکرار می‌شود.
🏷️Topic Search Variables & Keywords
🎙️ رونوشت کامل — برای بزرگ کردن ضربه بزنید
راهنمای عیب یابی و راه حل های گام به گام — راه اندازی کامل امنیت فناوری اطلاعات | بک آپ آنتی ویروس فایروال. نمایش روی صفحه توسط Technical Anshu.
امنیت کامل فناوری اطلاعات را برای یک دفتر کوچک در چهار لایه تنظیم کنید - دیوار آتش، وصله نقطه پایانی، آنتی ویروس و پشتیبان - با هم کار کردن به عنوان یک سیستم، با یک دستور راه اندازی صادقانه.
(رونویسی اینجا در صفحه منبع به پایان می رسد)
❓ سوالات متداول
آیا این آموزش 100% رایگان است؟
بله! همه راهنماها و روش‌های نشان‌داده‌شده توسط Technical Anshu از منابع رایگان، قانونی و آموزشی استفاده می‌کنند.
آیا مبتدیان می توانند این راهنما را دنبال کنند؟
مطمئنا! هر مرحله با دستورالعمل های دقیق روی صفحه نمایش داده می شود تا همه بتوانند به راحتی آن را دنبال کنند.
اگر گیر کردم کجا می توانم سوال بپرسم؟
مستقیماً در مورد ویدیوی YouTube نظر بگذارید، انجمن ما و Technical Anshu به شما کمک خواهند کرد.
🚀 آموزش کامل را در YouTube تماشا کنید
برای پشتیبانی فناوری اطلاعات، عیب‌یابی ویندوز و مدیریت سرور، در Technical Anshu مشترک شوید.
▶️ تماشای ویدیوی کامل