Անվտանգ հեռավար աշխատանք․ VPN, սարքեր և տնային ցանցեր
Տնից և ճանապարհին աշխատելը դարձել է սովորական։ Ինչպես աշխատակիցներին տալ հեռակա մուտք՝ առանց ընկերությունը բացելու հարձակվողների առաջ։
Կարդալ հոդվածըՇատ փոքր և միջին գրասենյակներում ցանցը աճել է տարիների ընթացքում՝ պրովայդերի ռաութեր, մի քանի սվիչ, Wi-Fi մուտքի կետ, հետո տեսախցիկներ, տպիչներ և սերվեր։ Արդյունքում ամեն ինչ հայտնվում է մեկ հարթ ցանցում, որտեղ ցանկացած սարք կարող է կապվել ցանկացած այլ սարքի հետ։ Սա աշխատում է, մինչև մեկ վարակված նոութբուք կամ խոցելի տեսախցիկ հարձակվողի համար ճանապարհ չբացի դեպի ամենակարևոր համակարգերը։
Ինչ է սեգմենտավորումը
Սեգմենտավորումը ցանցը բաժանում է առանձին գոտիների (VLAN)՝ նրանց միջև կանոններով, որոնք վերահսկում է firewall-ը։ Սովորական գրասենյակին անհրաժեշտ են առնվազն այս գոտիները․
- Աշխատակիցներ՝ աշխատակայաններ և նոութբուքեր։
- Սերվերներ՝ 1C, ֆայլային սերվեր, դոմենի կարգավորիչ, պահուստային պատճեններ։ Այլ գոտիներից թույլատրված են միայն անհրաժեշտ պորտերը։
- Հյուրեր՝ միայն ինտերնետ, առանց ներքին ցանցի հասանելիության։
- Սարքեր (IoT)՝ տեսախցիկներ, տպիչներ, մուտքի վերահսկման համակարգեր, խելացի հեռուստացույցներ։ Դրանք հազվադեպ են թարմացվում, ուստի պետք է մեկուսացվեն։
- Կառավարում՝ սվիչների, firewall-ների և մուտքի կետերի ինտերֆեյսները, հասանելի միայն ադմինիստրատորներին։
Անվտանգ Wi-Fi
- Օգտագործեք WPA3 կամ գոնե WPA2՝ ուժեղ և եզակի բանալիով, անջատեք WPS-ը։
- Հյուրերի համար առանձնացրեք ցանց՝ կլիենտների մեկուսացմամբ և, հնարավորության դեպքում, պարբերաբար փոխվող բանալիով։
- Աշխատակիցների համար դիտարկեք WPA2/WPA3-Enterprise, որպեսզի յուրաքանչյուրը մուտք գործի իր հաշվով, և մուտքը հնարավոր լինի հետ վերցնել անհատապես։
- Թարմացրեք մուտքի կետերի և ռաութերի ծրագրային ապահովումը և փոխեք ադմինիստրատորի լռելյայն գաղտնաբառերը։
Կանոններ և տեսանելիություն
Լռելյայն արգելեք գոտիների միջև երթևեկը և թույլատրեք միայն անհրաժեշտը։ Անջատեք ռաութերի հեռակա կառավարումը ինտերնետից։ Հավաքեք firewall-ի գրանցամատյանները և ուսումնասիրեք ահազանգերը․ տպիչը, որը հանկարծ սկսել է սկանավորել ցանցը, խնդրի հստակ նշան է։
Սեգմենտավորումը չի կանխում յուրաքանչյուր միջադեպ, բայց ամբողջ ընկերության աղետը վերածում է տեղային խնդրի։
CySec-ը նախագծում և կառուցում է գրասենյակային ցանցեր՝ VLAN սեգմենտավորում, նոր սերնդի firewall-ներ, անվտանգ Wi-Fi և ցանցի մոնիտորինգ՝ ձեր թիմի համար նվազագույն պարապուրդով։