முழுமையான தகவல் தொழில்நுட்ப பாதுகாப்பு அமைவு 🔥 ஃபயர்வால், எண்ட்பாயிண்ட், வைரஸ் தடுப்பு & காப்புப்பிரதி விளக்கப்பட்டது
ஃபயர்வால், எண்ட்பாயிண்ட் பேட்ச்சிங், வைரஸ் தடுப்பு மற்றும் காப்புப்பிரதி ஆகிய நான்கு அடுக்குகளில் ஒரு சிறிய அலுவலகத்திற்கு முழுமையான தகவல் தொழில்நுட்ப பாதுகாப்பை அமைக்கவும் - நேர்மையான அமைவு வரிசையுடன் ஒரே அமைப்பாக இணைந்து செயல்படுதல்: முதலில் எதைச் சரிசெய்வது, ஒவ்வொரு அடுக்கும் எதை நிறுத்தலாம் மற்றும் நிறுத்தக்கூடாது.
📑அத்தியாயங்கள்
- ஏன் ஒரு கருவி அலுவலகத்தை பாதுகாக்காது — நான்கு அடுக்குகள் ஒரே அமைப்பாக செயல்படுகின்றன
- அடுக்கு 1: ஃபயர்வால் — இயல்புநிலை-நிறுத்த உள்வரும், மற்றும் திறந்த துறைமுகங்களுக்கு பதிலாக VPN
- லேயர் 2: எண்ட்பாயிண்ட் பேட்ச்சிங் — ஏன் இணைக்கப்படாத பிசிக்கள் ஹேக் செய்யப்படுகின்றன, அதைச் சரிசெய்யும் வழக்கம்
- அடுக்கு 3: வைரஸ் தடுப்பு — Microsoft Defender vs மூன்றாம் தரப்பு வைரஸ் தடுப்பு மற்றும் EDR
- அடுக்கு 4: காப்புப்பிரதி — ஆஃப்லைன் நகல் மற்றும் மீட்டெடுப்பு சோதனைகளுடன் கூடிய 3-2-1 விதி
- அலுவலக நிர்வாகி கணக்குகள் மற்றும் பகிரப்பட்ட உள்நுழைவுகளுக்கான கடவுச்சொற்கள் மற்றும் MFA
- நேர்மையான அமைவு வரிசை — சிறிய பட்ஜெட்டில் முதலில் எதைச் சரிசெய்வது மற்றும் மாதாந்திர வழக்கம்
📋 மேலோட்டம் & படிப்படியான வழிகாட்டி
ஒரு தயாரிப்பு அல்ல, முழுப் படத்துடன் தொடங்கவும்
பெரும்பாலான சிறிய அலுவலகங்கள் ஒரு வைரஸ் தடுப்பு மருந்தை வாங்கி, வேலை முடிந்துவிட்டதாக நம்புகின்றன. அது இல்லை. உண்மையான பாதுகாப்பு என்பது நான்கு அடுக்குகள் ஒன்றாக வேலை செய்வதாகும்: நெட்வொர்க்கின் விளிம்பில் ஒரு ஃபயர்வால், இணைக்கப்பட்ட இறுதிப்புள்ளிகள், ஒவ்வொரு கணினியிலும் வைரஸ் தடுப்பு மற்றும் தாக்குதலைத் தாங்கும் காப்புப்பிரதிகள். ஒவ்வொரு லேயரும் மற்றவற்றின் தோல்விகளை உள்ளடக்கியது - ransomware வைரஸ் தடுப்புக்கு அப்பால் சென்றால், ஃபயர்வால் அது எவ்வாறு பரவுகிறது என்பதைக் கட்டுப்படுத்துகிறது மற்றும் காப்புப்பிரதி அலுவலகத்தை மீண்டும் கொண்டுவருகிறது. அந்த வரிசையில் அமைப்பை உருவாக்கவும், ஒரு நேரத்தில் ஒரு அடுக்கு.
அடுக்கு 1 — ஃபயர்வாலை அமைக்கவும்: இயல்புநிலை-இன்பௌண்ட் மறுப்பு, VPN மட்டும்
ஃபயர்வால் என்பது அலுவலக வாயில். உள்வரும் போக்குவரத்தை இயல்புநிலை-மறுப்பாக அமைக்கவும்: நீங்கள் எழுதிய விதி அனுமதிக்காத வரையில் இணையத்தில் இருந்து எதுவும் உங்கள் கணினிகளை சென்றடையாது. திசைவி/ஃபயர்வால் நிர்வாகி கடவுச்சொல்லை மாற்றவும், WAN பக்கத்திலிருந்து ரிமோட் நிர்வாகத்தை அணைக்கவும், மற்றும் firmware ஐ புதுப்பிக்கவும். ஊழியர்கள் வெளியில் இருந்து அலுவலக அமைப்புகளை அடைய வேண்டும் என்றால், அவர்களுக்கு VPN கணக்கைக் கொடுங்கள் — சேவை போர்ட்டை நேரடியாக இணையத்தில் திறக்க வேண்டாம்.
அடுக்கு 2 — ஒவ்வொரு இறுதிப் புள்ளியையும் வழக்கமான முறையில் இணைக்கவும்
பெரும்பாலான நிஜ-உலகத் தாக்குதல்கள் இரகசிய புதிய தந்திரங்களைப் பயன்படுத்துவதில்லை - அவை Windows, உலாவிகள், அலுவலகம் மற்றும் பொதுவான பயன்பாடுகள் போன்றவற்றில் பல மாதங்களுக்கு முன்பே சரி செய்யப்பட்ட துளைகளைப் பயன்படுத்துகின்றன. எனவே ஒட்டுதல் என்பது ஒரு பாதுகாப்பு அடுக்கு ஆகும். ஒவ்வொரு கணினியிலும் தானியங்கி விண்டோஸ் புதுப்பிப்புகளை இயக்கவும், உலாவிகள் மற்றும் அன்றாட மென்பொருளைப் புதுப்பிக்கவும், மேலும் தோல்வியுற்ற புதுப்பிப்பில் எந்த இயந்திரமும் சிக்கவில்லை என்பதை வாரத்திற்கு ஒரு முறை சரிபார்க்கவும். பல பிசிக்கள் உள்ள அலுவலகத்தில், "புதுப்பிப்பு" என்பதைக் கிளிக் செய்ய ஒவ்வொரு பயனரையும் நம்புவதற்குப் பதிலாக பேட்ச்களை மையமாக அழுத்தி கண்காணிக்கவும் (உதாரணமாக எண்ட்பாயிண்ட் மேனேஜ்மென்ட் கன்சோலுடன்).
லேயர் 3 — வைரஸ் தடுப்பு சரியாக முடிந்தது: டிஃபென்டர் vs மூன்றாம் தரப்பு மற்றும் EDR
ஒவ்வொரு கணினிக்கும் வேலை செய்யும், புதுப்பிக்கும் ஆண்டிவைரஸ் தேவை - காலாவதியான அல்லது முடக்கப்பட்ட ஒன்று எதுவுமில்லை. விண்டோஸில் கட்டமைக்கப்பட்ட மைக்ரோசாஃப்ட் டிஃபென்டர், ஒரு சிறிய அலுவலகம் முழுவதுமாக இயங்கும் போது, அது உண்மையிலேயே திறன் கொண்டது: நிகழ்நேர பாதுகாப்பு இயக்கப்பட்டது, கிளவுட்-டெலிவரி செய்யப்பட்ட பாதுகாப்பு ஆன், டேம்பர் பாதுகாப்பு ஆன், மற்றும் விதிவிலக்குகள் எதுவும் சேர்க்கப்படவில்லை. கட்டண மூன்றாம் தரப்பு வைரஸ் தடுப்பு அல்லது EDR (இறுதிப் புள்ளி கண்டறிதல் மற்றும் பதில்) பல பிசிக்கள், நடத்தை அடிப்படையிலான கண்டறிதல் மற்றும் ransomware செயல்பாட்டை திரும்பப் பெறுதல் மற்றும் எந்த இயந்திரம் பாதிக்கப்பட்டுள்ளது என்பதைக் காட்டும் ஒரு கன்சோல் ஆகியவற்றில் மத்திய மேலாண்மை தேவைப்படும்போது அதன் பணத்தைப் பெறுகிறது. நீங்கள் எத்தனை பிசிக்களை நிர்வகிக்கிறீர்கள் மற்றும் யாராவது விழிப்பூட்டல்களைப் பார்க்கிறார்களா - பிராண்ட் பெயர்களில் அல்ல என்பதன் அடிப்படையில் தேர்வு செய்யவும்.
அடுக்கு 4 — 3-2-1 விதியில் காப்புப்பிரதி, மீட்டெடுப்பு சோதனைகளுடன்
காப்புப் பிரதி என்பது தாக்குதல் ஒரு மோசமான நாளா அல்லது வணிகத்தின் முடிவா என்பதைத் தீர்மானிக்கும் அடுக்கு. 3-2-1 விதியைப் பின்பற்றவும்: 3 முக்கியமான தரவின் நகல்களை, 2 வெவ்வேறு வகையான சேமிப்பகங்களில், 1 ஆஃப்லைன் அல்லது ஆஃப்-சைட்டில் நகலெடுக்கவும். ஆஃப்லைன் நகல் மிகவும் முக்கியமானது: நிரந்தரமாக இணைக்கப்பட்ட காப்புப்பிரதி வட்டு உட்பட, அது அடையக்கூடிய ஒவ்வொரு இயக்ககத்தையும் ransomware குறியாக்குகிறது, எனவே ஒரு நகல் துண்டிக்கப்பட வேண்டும் அல்லது பதிப்பு வரலாற்றைக் கொண்ட கிளவுட்டில் இருக்க வேண்டும். காப்புப்பிரதிகளைத் தானாகத் திட்டமிடுங்கள் — யாரோ ஒருவர் நினைவில் வைத்திருப்பதைப் பொறுத்து காப்புப்பிரதி இல்லை.
கடவுச்சொற்களைப் பூட்டி, MFAஐ இயக்கவும்
பலவீனமான மற்றும் பகிரப்பட்ட கடவுச்சொற்கள் நான்கு அடுக்குகளையும் அமைதியாக செயல்தவிர்க்கும். ஒவ்வொரு நபருக்கும் அவர்களின் சொந்த உள்நுழைவை வழங்கவும் - பகிரப்பட்ட கணக்குகள் யார் என்ன செய்தார்கள் என்பதை அறிய முடியாது, மேலும் ஒரு கசிந்த கடவுச்சொல் ஒவ்வொரு கணினியையும் திறக்கும். நிர்வாகி கணக்குகள் நீண்ட, தனித்துவமான கடவுச்சொற்களை வேறு எங்கும் பயன்படுத்தவில்லை, மேலும் தினசரி வேலைகள் நிலையான கணக்குகளிலிருந்து செய்யப்படுகின்றன, நிர்வாகிகள் அல்ல. மின்னஞ்சல், கிளவுட் ஸ்டோரேஜ், VPN மற்றும் ரிமோட் அணுகல் போன்ற எல்லா இடங்களிலும் பல காரணி அங்கீகாரத்தை (MFA) இயக்கவும். திருடப்பட்ட கடவுச்சொல் மட்டும் உள்ளே நுழைவதற்குப் போதுமானதாக இருக்காது.
நேர்மையான அமைவு ஆணை — மற்றும் மாதாந்திர வழக்கம்
ஒரு சிறிய பட்ஜெட்டில், செலவை விட ஆர்டர் முக்கியமானது. இந்த வரிசையில் விஷயங்களைச் சரிசெய்யவும்: (1) ஃபயர்வால் இயல்புநிலைகள் மற்றும் திறந்த போர்ட்கள் இல்லை, (2) பேட்சிங் ரொட்டீன், (3) வைரஸ் தடுப்பு உறுதிப்படுத்தப்பட்டது மற்றும் ஒவ்வொரு கணினியிலும் புதுப்பித்தல், (4) ஒரு ஆஃப்லைன் நகலுடன் 3-2-1 காப்புப்பிரதி, (5) கடவுச்சொற்கள் மற்றும் MFA. அந்த பட்டியலில் பெரும்பாலானவை நேரத்தைத் தவிர வேறொன்றுமில்லை. அதன்பிறகு, ஒரு மணிநேர மாதாந்திர வழக்கத்தை வைத்திருங்கள்: புதுப்பிப்பு நிலையைச் சரிபார்க்கவும், காப்புப்பிரதிகள் இயங்கியதை உறுதிசெய்து, மீட்டமைப்பைச் சோதிக்கவும், நிர்வாகி மற்றும் VPN அணுகல் உள்ளவர்களை மதிப்பாய்வு செய்யவும், வெளியேறியவர்களின் கணக்குகளை அகற்றவும். பாதுகாப்பு என்பது ஒரு முறை அமைப்பது அல்ல - இது மீண்டும் மீண்டும் செய்யப்படும் சிறிய வழக்கம்.
🏷️Topic Search Variables & Keywords
படிப்படியாக சரிசெய்தல் கையேடு & தீர்வுகள் - பாதுகாப்பு அமைப்பை முடிக்கவும் | ஃபயர்வால் வைரஸ் தடுப்பு காப்புப்பிரதி. டெக்னிக்கல் அன்ஷூ மூலம் திரையில் ஆர்ப்பாட்டம்.
ஒரு சிறிய அலுவலகத்திற்கான முழுமையான தகவல் தொழில்நுட்ப பாதுகாப்பை நான்கு அடுக்குகளில் அமைக்கவும் - ஃபயர்வால், எண்ட்பாயிண்ட் பேட்ச்சிங், வைரஸ் தடுப்பு மற்றும் காப்புப்பிரதி - நேர்மையான அமைவு வரிசையுடன் ஒரே அமைப்பாக இணைந்து செயல்படும்.
(டிரான்ஸ்கிரிப்ட் இங்கே மூலப் பக்கத்தில் முடிகிறது)
❓ அடிக்கடி கேட்கப்படும் கேள்விகள்
ஆம்! டெக்னிக்கல் அன்ஷு மூலம் நிரூபிக்கப்பட்ட அனைத்து வழிகாட்டிகளும் முறைகளும் இலவச, சட்ட மற்றும் கல்வி ஆதாரங்களைப் பயன்படுத்துகின்றன.
நிச்சயமாக! ஒவ்வொரு அடியும் விரிவான வழிமுறைகளுடன் திரையில் காண்பிக்கப்படும், எனவே எவரும் எளிதாக பின்பற்றலாம்.
YouTube வீடியோவில் நேரடியாக கருத்துத் தெரிவிக்கவும், எங்கள் சமூகமும் தொழில்நுட்ப அன்ஷுவும் உங்களுக்கு உதவுவார்கள்.
🚀 YouTube இல் முழு டுடோரியலைப் பார்க்கவும்
🚀 YouTube இல் முழுப் படிப்படியான வீடியோ டுடோரியலைப் பார்க்கவும்: https://www.youtube.com/watch?v=-xIxQrBdwBI
IT ஆதரவு, Windows சரிசெய்தல் மற்றும் சர்வர் மேலாண்மை ஆகியவற்றிற்கு டெக்னிக்கல் அன்ஷுவுக்கு குழுசேரவும்.
▶️ முழு வீடியோவைப் பார்க்கவும்