Ինչպես պաշտպանել 1C:Enterprise-ը՝ մուտք, պահուստային պատճեններ և թարմացումներ
Հաշվապահություն, աշխատավարձ, պահեստ․ շատ ընկերությունների ամբողջ տվյալները 1C-ում են։ Ահա թե ինչպես պահել այդ բազան անվտանգ և հասանելի։
Կարդալ հոդվածըՀաջող հարձակումների մեծ մասն օգտագործում է խոցելիություններ, որոնց համար արդեն ուղղում կա։ Խնդիրը ոչ թե ուղղումների բացակայությունն է, այլ գործընթացի բացակայությունը․ թարմացումները հետաձգվում են, մոռացվում կամ տեղադրվում են միայն որոշ մեքենաների վրա։ Հստակ կարգը լուծում է այս խնդիրը։
Պարզ ամսական ցիկլ
- Գույքագրում։ Պահեք բոլոր սերվերների, համակարգիչների, ցանցային սարքերի և կարևոր հավելվածների ցանկը՝ տարբերակներով։
- Առաջնահերթություններ։ Ինտերնետից հասանելի համակարգերը (VPN, firewall-ներ, փոստ, կայքեր) և արդեն շահագործվող խոցելիությունները՝ առաջին հերթին, օրերի, ոչ թե շաբաթների ընթացքում։
- Փորձարկում։ Թարմացումները նախ տեղադրեք փորձնական խմբի կամ կրիտիկական համակարգերի պատճենի վրա։
- Տեղադրում համաձայնեցված սպասարկման պատուհաններում, որպեսզի օգտատերերը իմանան՝ երբ են լինելու վերագործարկումները։
- Ստուգում՝ համոզվեք, որ թարմացումն իսկապես տեղադրվել է, և գրանցեք արդյունքը։
Մի մոռացեք
- Firewall-ների, ռաութերների, սվիչների, NAS-երի և տպիչների ծրագրային ապահովումը (firmware)։
- Երրորդ կողմի ծրագրերը՝ բրաուզերներ, PDF ծրագրեր, Java, հաշվապահական ծրագրեր։
- Աջակցությունից դուրս համակարգերը․ դրանց համար փոխարինման պլան է պետք, քանի որ ուղղումներ այլևս չեն լինի։
Թարմացումը նախագիծ չէ, այլ սովորություն։ Քիչ-քիչ և կանոնավոր՝ ավելի լավ է, քան շատ և հազվադեպ։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։