خدمات امنیت شبکه و بازیابی اطلاعات

راهنمای انتخاب خدمات امنیت شبکه و سرور

خدمات امنیت شبکه را بسته به این انتخاب کنید که حادثه ای رخ داده یا نه. بعضی از آن ها پیش از حادثه احتمال نفوذ و اندازه خسارت را کم می کنند و بعضی بعد از حادثه برای برگشت به کار و فهمیدن اینکه چه اتفاقی افتاده لازم اند.

تا وقتی اتفاقی نیفتاده، سه خدمت پیشگیرانه در اختیار دارید. هاردنینگ سرور درهای باز روی خود سرور را می بندد، مثل SSH با رمز ساده، RDP باز روی اینترنت یا سرویس هایی که به روز نشده اند. فایروال و امنیت شبکه ترافیک ورودی و خروجی کل شبکه را کنترل می کند و به درد دفترهایی می خورد که فایروال قدیمی با قاعده های any-any دارند یا هنوز فایروال مستقلی مثل FortiGate یا Sophos ندارند. با بکاپ و Disaster Recovery دست کم یک نسخه از داده ها دور از دسترس مهاجم می ماند و برنامه برگشت پیش از روز حادثه تست می شود.

اگر حادثه رخ داده و فایل ها رمز شده اند و پیام باج روی سیستم ها دیده می شود، بازیابی از باج افزار را بخواهید. کار با جدا کردن سیستم های آلوده شروع می شود و با ارزیابی و بازگرداندن از بکاپ جلو می رود؛ رمزگشایی را فقط وقتی بررسی می کنیم که برای آن نوع باج افزار ابزار شناخته شده ای وجود داشته باشد. جرم شناسی دیجیتال راه و زمان نفوذ را پیدا می کند. این کار مثلاً وقتی لازم می شود که باید به مدیریت یا بیمه گزارش بدهید، یا می خواهید پیش از برگرداندن سیستم ها راه ورود مهاجم را ببندید.

تصویر اولیه را پیش از هر کار امنیتی می شود با بررسی امنیت سایت و تست بازیابی بکاپ از بخش ارزیابی رایگان گرفت. برای سایتی که هک شده و کارش فوری است، پاکسازی سایت هک شده در بخش خدمات فوری راه مستقیم تری است. قاعده های فایروال روی روتر با راه اندازی میکروتیک و VPN سازمانی و اتصال شعب هم پوشانی دارد، و نگهداری مداوم تنظیمات امنیتی را می شود جزو قرارداد پشتیبانی شبکه کرد.