Ինչպես պաշտպանել 1C:Enterprise-ը՝ մուտք, պահուստային պատճեններ և թարմացումներ
Հաշվապահություն, աշխատավարձ, պահեստ․ շատ ընկերությունների ամբողջ տվյալները 1C-ում են։ Ահա թե ինչպես պահել այդ բազան անվտանգ և հասանելի։
Կարդալ հոդվածըՏարիներ շարունակ բավական էր «հակավիրուս տեղադրել»։ Այսօր հարձակվողները հաճախ օգտագործում են Windows-ում արդեն առկա օրինական գործիքներ, գողացված գաղտնաբառեր և առանց ֆայլերի տեխնիկաներ, որոնք դասական հակավիրուսը չի տեսնում։ Այստեղ է, որ պետք է EDR։
Տարբերությունը
- Հակավիրուսը համեմատում է ֆայլերը հայտնի սպառնալիքների բազայի հետ և արգելափակում դրանք։ Այն անհրաժեշտ է, բայց արձագանքում է հիմնականում արդեն հայտնիին։
- EDR-ը (Endpoint Detection and Response) անընդհատ գրանցում է, թե ինչ է կատարվում համակարգչում՝ պրոցեսներ, ցանցային կապեր, փոփոխություններ, և հայտնաբերում կասկածելի վարքագիծ, օրինակ՝ ֆայլերի զանգվածային կոդավորում կամ գործիքներ ներբեռնող սկրիպտ։
- EDR-ը թույլ է տալիս ադմինիստրատորին հեռակա մեկուսացնել համակարգիչը, կանգնեցնել պրոցեսը և տեսնել հարձակման ամբողջ շղթան։
Ինչ ընտրել
Ընկերությունների մեծ մասի համար ճիշտ ընտրությունն աշխատակայանների պաշտպանության ժամանակակից պլատֆորմն է, որը միավորում է հակավիրուսը և EDR-ը։ Գլխավոր հարցը ոչ միայն արտադրանքն է, այլ նաև այն, թե ով է հետևում ահազանգերին։ Եթե գիշերը և հանգստյան օրերին ոչ ոք չի արձագանքում, դիտարկեք կառավարվող ծառայություն (MDR), որտեղ մասնագետները մոնիտորինգ և արձագանք են իրականացնում ձեր փոխարեն։
Մի մոռացեք
- Պաշտպանություն տեղադրեք նաև սերվերների, ոչ միայն աշխատակայանների վրա։
- Պաշտպանեք գործակալը օգտատերերի կամ հարձակվողների կողմից անջատվելուց։
- Պարբերաբար վերլուծեք ահազանգերը և ստուգեք, որ պաշտպանությունն իսկապես աշխատում է։
Պաշտպանությունը, որին ոչ ոք չի հետևում, ընդամենը կես պաշտպանություն է։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։