Kamilisha Usanidi wa Usalama wa IT 🔥 Firewall, Endpoint, Antivirus & Backup Imefafanuliwa
Sanidi usalama kamili wa TEHAMA kwa ofisi ndogo katika tabaka nne - ngome, kiweka alama kwenye sehemu ya mwisho, kizuia virusi na chelezo - kufanya kazi pamoja kama mfumo mmoja, ukiwa na agizo la uaminifu la usanidi: nini cha kurekebisha kwanza, na kile ambacho kila safu inaweza na haiwezi kuacha.
📑Sura
- Kwa nini chombo kimoja hakilindi ofisi kamwe — tabaka nne zinafanya kazi kama mfumo mmoja
- Safu ya 1: Firewall — chaguo-msingi-kataza kuingia, na VPN badala ya milango iliyofunguliwa
- Safu ya 2: Kuweka alama kwenye sehemu ya mwisho - kwa nini Kompyuta zisizo na kibandiko hudukuliwa, na utaratibu wa kuzirekebisha
- Safu ya 3: Antivirus — Microsoft Defender dhidi ya antivirus ya mtu wa tatu na EDR
- Safu ya 4: Hifadhi nakala - sheria ya 3-2-1 iliyo na nakala ya nje ya mtandao na urejeshe majaribio
- Nenosiri na MFA kwa akaunti za wasimamizi wa ofisi na kuingia pamoja
- Agizo la uaminifu - nini cha kurekebisha kwanza kwa bajeti ndogo, na utaratibu wa kila mwezi
📋 Muhtasari na Mwongozo wa Hatua kwa Hatua
Anza na Picha Nzima, Sio Bidhaa Moja
Afisi nyingi ndogo hununua antivirus moja na wanaamini kuwa kazi imekamilika. Sio. Ulinzi halisi ni safu nne zinazofanya kazi pamoja: ngome kwenye ukingo wa mtandao, sehemu za mwisho zilizo na viraka, kizuia virusi kwenye kila Kompyuta, na chelezo ambazo hubakia baada ya kushambuliwa. Kila safu hushughulikia mapungufu ya zingine - ikiwa programu ya uokoaji itapita kizuia virusi, ngome huweka mipaka jinsi inavyoenea na nakala rudufu hurejesha ofisi. Unda usanidi kwa mpangilio huo, safu moja kwa wakati.
Safu ya 1 — Sanidi Kilinda moto: Inayoingia kwa Chaguo-msingi, VPN Pekee
Ngome ni lango la ofisi. Weka trafiki inayoingia kuwa chaguo-msingi ya kukataa: hakuna chochote kutoka kwa mtandao kinachofikia Kompyuta zako isipokuwa sheria uliyoandika inaruhusu. Badilisha nenosiri la msimamizi wa kipanga njia/ngomeo, zima usimamizi wa mbali kutoka upande wa WAN, na usasishe programu. Ikiwa wafanyikazi wanahitaji kufikia mifumo ya ofisi kutoka nje, wape akaunti ya VPN - usiwahi kufungua mlango wa huduma moja kwa moja kwenye mtandao.
Safu ya 2 — Weka Kila Mwisho kwenye Ratiba
Mashambulizi mengi ya ulimwengu halisi hayatumii mbinu mpya za siri — hutumia mashimo yanayojulikana katika Windows, vivinjari, Ofisi na programu za kawaida ambazo zilirekebishwa miezi kadhaa mapema. Kwa hivyo kuweka viraka ni safu ya usalama peke yake. Washa masasisho ya kiotomatiki ya Windows kwenye kila Kompyuta, usasishe vivinjari na programu za kila siku pia, na uangalie mara moja kwa wiki kuwa hakuna mashine iliyokwama kwenye sasisho ambalo halijafaulu. Katika ofisi iliyo na Kompyuta nyingi, sukuma na ufuatilie viraka katikati (kwa mfano na kiweko cha kudhibiti sehemu ya mwisho) badala ya kuamini kila mtumiaji kubofya "sasisha".
Safu ya 3 — Kingavirusi Imefanywa Kulia: Mlinzi dhidi ya Watu Wengine na EDR
Kila Kompyuta inahitaji kingavirusi inayofanya kazi, inayosasisha - iliyoisha muda wake au kulemazwa ni sawa na hakuna. Microsoft Defender, iliyojengwa ndani ya Windows, ina uwezo wa kweli kwa ofisi ndogo ikiwa imewashwa kikamilifu: ulinzi wa wakati halisi umewezeshwa, ulinzi unaoletwa na wingu umewashwa, ulinzi wa kuingiliana umewashwa, na hakuna vizuizi vinavyoongezwa kawaida. Kingavirusi inayolipishwa ya wahusika wengine au EDR (ugunduzi na majibu ya mwisho) hupata pesa zake unapohitaji usimamizi mkuu kwenye Kompyuta nyingi nyingi, ugunduzi unaozingatia tabia na urejeshaji wa shughuli za programu ya kukomboa, na dashibodi moja inayoonyesha mashine iliyoambukizwa. Chagua kulingana na kompyuta ngapi unazosimamia na ikiwa kuna mtu yeyote anatazama arifa - sio kwa majina ya chapa.
Safu ya 4 — Hifadhi nakala kwenye Sheria ya 3-2-1, Pamoja na Majaribio ya Kurejesha
Hifadhi nakala ni safu inayoamua kama shambulio ni siku mbaya au mwisho wa biashara. Fuata sheria ya 3-2-1: hifadhi 3 nakala za data muhimu, kwenye 2 aina tofauti za hifadhi, kwa 1 nakala nje ya mtandao au nje ya tovuti. Nakala ya nje ya mtandao ni muhimu zaidi: husimba kwa njia fiche kila hifadhi inakoweza kufikia, ikiwa ni pamoja na diski chelezo iliyoambatishwa kabisa, kwa hivyo ni lazima nakala moja ikatishwe au iwe katika wingu yenye historia ya toleo. Ratibu chelezo kiotomatiki - chelezo ambayo inategemea mtu kukumbuka haipo.
Funga Manenosiri na Uwashe MFA
Nenosiri dhaifu na zilizoshirikiwa tengua tabaka zote nne kimya kimya. Mpe kila mtu kuingia kwake mwenyewe - akaunti zilizoshirikiwa hufanya iwezekane kujua ni nani alifanya nini, na nenosiri moja lililovuja hufungua kila Kompyuta. Akaunti za wasimamizi hupata manenosiri marefu na ya kipekee ambayo hayatumiki kwingine, na kazi ya kila siku hufanywa kutoka kwa akaunti za kawaida, wala si za wasimamizi. Washa uthibitishaji wa vipengele vingi (MFA) kila mahali ilipo: barua pepe, hifadhi ya wingu, VPN na ufikiaji wa mbali kwanza. Nenosiri lililoibiwa pekee halipaswi kutosha kuingia.
Agizo la Uaminifu la Kuweka — na Ratiba ya Kila Mwezi
Katika bajeti ndogo, kuagiza ni muhimu zaidi kuliko matumizi. Rekebisha mambo kwa mpangilio huu: (1) chaguo-msingi za ngome na hakuna milango iliyofunguliwa, (2) utaratibu wa kubandika, (3) antivirus iliyothibitishwa na kusasishwa kwenye kila Kompyuta, (4) chelezo 3-2-1 na nakala moja ya nje ya mtandao, (5) nenosiri na MFA. Wengi wa orodha hiyo haigharimu chochote ila wakati. Baadaye, weka utaratibu wa kila mwezi wa saa moja: angalia hali ya sasisho, thibitisha nakala rudufu na ujaribu urejeshaji mmoja, kagua ni nani aliye na ufikiaji wa msimamizi na VPN, na uondoe akaunti za watu walioondoka. Usalama si usanidi wa mara moja - ni utaratibu huu mdogo, unaorudiwa.
🏷️Topic Search Variables & Keywords
Mwongozo wa Utatuzi wa Hatua kwa Hatua na Masuluhisho - KAMILISHA MIPANGILIO YA USALAMA | NAFASI YA FIREWALL ANTIVIRUS. Onyesho la skrini na Anshu ya Kiufundi.
Weka usalama kamili wa TEHAMA kwa ofisi ndogo katika tabaka nne - ngome, kibandiko cha sehemu ya mwisho, kizuia virusi na chelezo - fanya kazi pamoja kama mfumo mmoja, ukiwa na agizo la uaminifu la usanidi.
(manukuu yanaishia hapa kwenye ukurasa chanzo)
❓ Maswali Yanayoulizwa Mara Kwa Mara (Kiingereza)
Ndiyo! Miongozo na mbinu zote zilizoonyeshwa na Anshu ya Kiufundi hutumia nyenzo zisizolipishwa, za kisheria na za elimu.
Je, wanaoanza wanaweza kufuata mwongozo huu?
Hakika! Kila hatua huonyeshwa kwenye skrini kwa maagizo ya kina ili mtu yeyote aweze kufuata kwa urahisi.
Toa maoni moja kwa moja kwenye video ya YouTube, na jumuiya yetu na Anshu ya Kiufundi itakusaidia.
🚀 Tazama Mafunzo Kamili kwenye YouTube
🚀 Tazama mafunzo kamili ya hatua kwa hatua ya video kwenye YouTube: https://www.youtube.com/watch?v=-xIxQrBdwBI
Jisajili kwa Anshu ya Kiufundi kwa usaidizi wa TEHAMA, utatuzi wa Windows, na usimamizi wa seva.
▶️ Tazama Video Kamili