CySec-ի բոլոր հոդվածները IT կառավարում թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։
Outlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըՀարձակման համար շատ ավելի դժվար թիրախ դառնալու համար կորպորատիվ բյուջե պետք չէ։ Սկսեք այս տասը միջոցից. դրանց մեծ մասը թանկ չէ։
Կարդալ հոդվածըԳործնական ստուգաթերթ՝ հրամաններով․ ադմինիստրատորի անձնական հաշիվ, SSH բանալիներ, firewall, անվտանգության ավտոմատ թարմացումներ և fail2ban։
Կարդալ հոդվածըԿոնկրետ DNS գրառումներ Microsoft 365-ի և Google Workspace-ի համար և անվտանգ ճանապարհ մոնիտորինգից մինչև կեղծ նամակների արգելափակում։
Կարդալ հոդվածըՉթարմացված համակարգերը ներթափանցման ամենատարածված ճանապարհներից են։ Պարզ ամսական գործընթաց, որը սերվերները, համակարգիչները և սարքերը պահում է արդիական։
Կարդալ հոդվածըՏեսախցիկները պաշտպանում են գրասենյակը, բայց հաճախ իրենք են ցանցի ամենաքիչ պաշտպանված սարքերը։ Պարզ քայլեր տեսահսկման պաշտպանության համար։
Կարդալ հոդվածըԴասական հակավիրուսը որսում է հայտնի վնասակար ծրագրերը։ EDR-ը տեսնում է նաև կասկածելի վարքագիծը։ Ինչ է նշանակում այս տարբերությունը փոքր և միջին բիզնեսի համար։
Կարդալ հոդվածըՇատ պարապուրդներ առաջանում են ոչ թե հաքերներից, այլ շոգից, հոսանքազրկումից և բաց դռնից։ Գործնական ստուգաթերթ փոքր սերվերային սենյակի համար։
Կարդալ հոդվածըՈվ գրավի ձեր դոմենը, կվերահսկի կայքը և փոստը։ Պարզ քայլեր՝ դոմենը և DNS-ը անվտանգ պահելու համար։
Կարդալ հոդվածըՄեկ հիպերվիզորը պահում է բազմաթիվ սերվերներ․ եթե այն ընկնի, կընկնեն բոլորը։ 2FA, firewall, կառավարման առանձին ցանց, պահուստային պատճեններ և թարմացումներ։
Կարդալ հոդվածը50 էջանոց քաղաքականություն պետք չէ։ Մեկ էջը, որը յուրաքանչյուրը կգտնի միջադեպի ժամանակ, շատ ավելի օգտակար է։ Ահա թե ինչ պետք է լինի դրանում։
Կարդալ հոդվածըԼցված սկավառակը, ժամկետանց վկայագիրը կամ UPS-ի մարող մարտկոցը երևում են օրեր առաջ։ Ինչու է մոնիտորինգը արդարացնում իրեն և ինչին հետևել։
Կարդալ հոդվածըԱկտիվ հաշիվներով նախկին աշխատակիցները տարածված և հեշտությամբ վերացվող ռիսկ են։ Պարզ ստուգաթերթ վերջին աշխատանքային օրվա համար։
Կարդալ հոդվածըՓոստը, մեսենջերները, փաստաթղթերը և MFA կոդերը՝ ամենը հեռախոսներում են։ Պարզ կանոններ կորպորատիվ և անձնական սարքերի համար։
Կարդալ հոդվածըԵրկու կապված խոցելիություն տալիս էին Ivanti VPN դարպասների ամբողջական վերահսկողություն։ Ինչու նույնիսկ թարմացումից հետո խորհուրդ էր տրվում վերադարձ գործարանային կարգավորումների։
Կարդալ հոդվածըWindows-ի Print Spooler-ի խոցելիությունը թույլ էր տալիս կոդ կատարել SYSTEM իրավունքներով, այդ թվում՝ դոմենի կարգավորիչներում։ Ինչու տպման ծառայությունը պետք է անջատել այնտեղ, որտեղ այն պետք չէ։
Կարդալ հոդվածըԵրկու տարվա վաղեմության ուղղում, որը շատ հոսթեր այդպես էլ չստացան։ 2023-ի փետրվարին ESXiArgs ransomware-ը կոդավորեց հազարավոր բաց ESXi սերվերներ։
Կարդալ հոդվածըNetlogon արձանագրության կրիպտոգրաֆիկ սխալը թույլ էր տալիս ցանցում գտնվող հարձակվողին դառնալ դոմենի ադմինիստրատոր։ Ինչու դոմենի կարգավորիչները պետք է թարմացնել առաջին հերթին։
Կարդալ հոդվածըCitrix ADC-ում թղթապանակների շրջանցումը թույլ էր տալիս կոդ կատարել առանց մուտքի։ Ուղղումները տևեցին մեկ ամիս․ մինչ այդ միակ պաշտպանությունը ժամանակավոր միջոցներն էին։
Կարդալ հոդվածըPulse Connect Secure-ում առանց նույնականացման ֆայլերի ընթերցումը բացահայտում էր բաց տեքստով հավատարմագրեր։ Առանց գաղտնաբառերը փոխելու թարմացված կազմակերպությունները մնում էին կոտրված։
Կարդալ հոդվածըՊատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։
