IT-инфрақұрылымды техникалық тексеру және жұмыс станцияларының, серверлердің, желінің, есептік жазбалардың, резервтік көшірмелердің және пайдаланушы қолжетімділігінің қорғалу деңгейін арттыру.
Ұйымның ақпараттық қауіпсіздігі антивирус орнатумен аяқталмайды. Қорғалу деңгейі жұмыс станцияларына, серверлерге, желіге, парольдерге, пайдаланушы құқықтарына, резервтік көшіруге және қызметкерлердің әрекеттеріне байланысты.
Техникалық тұрғыда жақсы бапталған инфрақұрылымның өзі осал болып қалуы мүмкін, егер ортақ парольдер қолданылса, қызметкерлерде артық құқықтар болса, резервтік көшірмелер жұмыс желісінен қолжетімді болса және бұрынғы қызметкерлердің есептік жазбалары әлі жұмыс істеп тұрса.
Сондықтан WEB-LABS қауіпсіздікті жеке бағдарлама емес, ұйымның бүкіл IT-инфрақұрылымының бөлігі ретінде қарастырады.
Операциялық жүйе баптаулары, жаңартулар, бағдарламалық қамтамасыз ету, пайдаланушы құқықтары және қызметкерлердің жұмыс компьютерлерін қорғау.
Есептік жазбалар, құқықтар, қызметтер, қашықтан қол жеткізу, жаңартулар және маңызды серверлік ресурстарды бақылау.
Сегментация, Wi-Fi, маршрутизация, желілік қолжетімділік және корпоративтік пен қонақ құрылғыларын бөлу.
Парольдер, пайдаланушы құқықтары, әкімшілік қолжетімділік, пайдаланылмайтын аккаунттар және өкілеттіктерді бөлу.
Файлдық ресурстар, бухгалтерлік базалар, ішкі құжаттар және ұйымның маңызды ақпараты.
Фишинг, әлеуметтік инженерия, күмәнді тіркемелер, парольдермен және корпоративтік сервистермен қауіпсіз жұмыс.
Әкімшілік есептік жазбаларды, ортақ парольдерді, пайдаланылмайтын пайдаланушыларды және артық қол жеткізу құқықтарын тексереміз.
Жаңартуларды, қашықтан қол жеткізу баптауларын, бағдарламалық ортаны және жүйелердің базалық қорғалуын талдаймыз.
Қол жеткізу құрылымын, желілік құрылғыларды, Wi-Fi-ды және рұқсатсыз қосылуы мүмкін нүктелерді тексереміз.
Backup-тың тек бар-жоғын ғана емес, оның жұмыс ортасынан тәуелсіздігін және деректерді қалпына келтіру мүмкіндігін де тексереміз.
Тәуекелдердің басым бөлігі бір ғана сыни кемшіліктен емес, бір уақытта қатар болатын бірнеше шағын мәселеден туындайды.
Бір парольді бірнеше қызметкер пайдаланады
Пайдаланушылар әкімшілік құқықтармен жұмыс істейді
Бұрынғы қызметкерлердің есептік жазбалары жұмысын жалғастырады
Қашықтан қол жеткізу жеткілікті шектеусіз бапталған
Резервтік көшірме сол жұмыс ортасынан қолжетімді
Операциялық жүйе жаңартулары ұзақ уақыт орнатылмайды
Қонақ құрылғылары корпоративтік желіде орналасқан
Қызметкерлер күмәнді хат келгенде не істеу керегін білмейді
Көбіне бәрі кәдімгі хаттан, ұрланған парольден немесе қорғалмаған қашықтан қол жеткізуден басталады. Тізбек неғұрлым ертерек үзілсе, салдары соғұрлым аз болады.
Заманауи қорғаныс трафикті сүзгілей, зиянды файлдарды бұғаттай және жүйелерге қол жеткізуді шектей алады.
Бірақ қызметкер күн сайын хаттар алады, құжаттарды ашады, парольдерді пайдаланады және нақты сілтемеге немесе сұрауға сенуге бола ма деген шешім қабылдайды.
Сондықтан техникалық шаралар қызметкерлерге түсінікті оқытумен толықтырылуы тиіс.
Жақсы қорғаныстың өзі техникалық ақауларды, пайдаланушы қателерін немесе ақпараттық қауіпсіздік инциденттерін толық жоққа шығара алмайды.
Сондықтан резервтік көшіру деректерді қорғаудың жалпы стратегиясының бөлігі болып табылады.
Сонымен бірге backup жұмыс инфрақұрылымындағы мәселе резервтік көшірмелерді де бір мезгілде жойып жібермейтіндей етіп ұйымдастырылуы керек.
Қолданыстағы IT-инфрақұрылым мен ағымдағы баптауларды зерттейміз.
Проблемалы орындарды және ықтимал инцидент сценарийлерін анықтаймыз.
Баптауларды түзетеміз, қолжетімділікті бөлеміз және қажетті шараларды енгіземіз.
Нәтижені тексереміз және инфрақұрылымды әрі қарай қолдаймыз.
Қорғаныс бірнеше тәуелсіз деңгейге құрылады, бір тетіктің істен шығуы бүкіл инфрақұрылымның компрометациялануына әкелмеуі тиіс.
Жаңартуларды, пайдаланушыларды, резервтік көшірмелерді және қолжетімділікті бақылау ұйымның тұрақты IT-аутсорсингінің бөлігі бола алады.
Желіні сегментациялау, серверлік баптаулар және бақыланатын қашықтан қол жеткізу ұйымның қорғалу деңгейіне тікелей әсер етеді.
Қолданыстағы инфрақұрылымды, пайдаланушылардың қолжетімділігін, резервтік көшіруді және ең айқын тәуекелдерді талдаудан бастауға болады.
