Серверлердің, желілік жабдықтың және жұмыс станцияларының конфигурациясын, қолжетімділік пен резервтік көшіру баптауларын зерттейміз. Анықталған мәселелер бойынша техникалық ұсынымдар дайындаймыз.
Көптеген ұйымдарда инфрақұрылым біртіндеп дамиды: компьютерлер, серверлер, қашықтан қол жеткізу, жаңа қызметкерлер, желілік құрылғылар және бұлттық сервистер қосылады.
Уақыт өте ескі есептік жазбалар, артық құқықтар, ашық сервистер, ұмыт қалған резервтік көшірмелер мен мақсатын енді ешкім есіне алмайтын баптаулар пайда болады.
Техникалық тексеру инфрақұрылымның жалпы көрінісін қалыптастыруға, баптаулар бойынша ескертулерді тіркеуге және кейінгі жұмыстардың бағыттарын анықтауға көмектеседі.
Әкімшілер, ортақ есептік жазбалар, пайдаланушы құқықтары, пайдаланылмайтын аккаунттар және қолжетімділікті бөлу қағидаттары.
Жүйелердің күйі, жаңартулар, жергілікті құқықтар, бағдарламалық орта және ықтимал қауіпті баптаулар.
Серверлік қызметтер, қашықтан қол жеткізу, ортақ ресурстар, құқықтар және маңызды баптаулар.
Маршрутизация, Wi-Fi, желілік жабдық, сегментация және құрылғылардың өзара әрекеті.
Backup-тың болуы, сақтау орны, резервтік көшірмелердің қолжетімділігі және қалпына келтіру мүмкіндігі.
RDP, VPN және ұйымның ішкі жүйелері мен корпоративтік ресурстарына қосылудың басқа тәсілдері.
Басымдықтарды көрсететін иллюстрациялық схема. Нақты ескертулер мен жұмыстардың тәртібі келісілген жүйелер тізімін тексергеннен кейін анықталады.
Бірінші кезекте қарастыру қажет болуы мүмкін жағдайдың шартты мысалы.
Мәселе инфрақұрылымның немесе маңызды ресурстың қорғалу деңгейін едәуір төмендетеді.
Жұмысты дереу тоқтатуды талап етпейді, бірақ өзгерістер жоспарына енгізілуі тиіс.
Төменде нақты ұйымды тексеру нәтижелері емес, шартты жағдайлар келтірілген.
Жұмыс ортасы компрометацияланған жағдайда негізгі ақпарат пен резервтік көшірмелердің бір мезгілде бүліну қаупі бар.
Әрекеттерді нақты кім орындағанын сенімді анықтау мүмкін емес, ал парольді пайдаланушылар арасында таратуға тура келеді.
Бұрынғы пайдаланушылардың аккаунттары шабуыл бетін ұлғайтады және бақылауда болуы тиіс.
Жеке бір әлсіздік елеусіз болып көрінуі мүмкін. Бірақ нақты инфрақұрылымда тәуекелдер көбіне өзара байланысты.
Мысалы, әлсіз парольдің өзі мәселе. Бірақ сонымен қатар қашықтан кіру ашық болса, пайдаланушыда артық құқықтар болса, ал резервтік көшірмелер жұмыс жүйесіне қосылып тұрса, салдары айтарлықтай күрделене түседі.
Келісілген техникалық тексеру қорытындысы бойынша конфигурацияға қатысты ескертулер тізімін және қажетті өзгерістер бойынша ұсынымдарды дайындаймыз.
Елеулі салдарға әкелуі мүмкін мәселелерді жабамыз.
Құқықтарды, есептік жазбаларды және әкімшілік қолжетімділікті ретке келтіреміз.
Желі, серверлер, жұмыс станциялары және backup баптауларын түзетеміз.
Нәтижені тексеріп, негізгі тәуекелдерді қайта бағалаймыз.
Техникалық тексеру кейінгі жұмыстарға дейін инфрақұрылымның қандай баптаулары мен компоненттеріне назар аудару керегін анықтауға көмектеседі.
Фишинг пен әлеуметтік инженерия тек техникалық құралдарды ғана емес, пайдаланушыларды дайындауды да талап етеді.
Серверлерді, желіні, жұмыс станцияларын және қолжетімділік баптауларын зерттейміз. Техникалық ескертулер тізімін және әрі қарайғы әрекеттер бойынша ұсынымдар дайындаймыз.
