1. Axborot xavfsizligiga bo‘ladigan tahdidlar. Tahdid turlari
Domen boshqaruvchisi uchun xavfsizlik yondashuvini ishlab chiqish
Download 262.28 Kb.
|
- Navigate this page:
- Monitoring va audit standartlarini ishlab chiqish
- Jamoangizni tarbiyalang
| Domen boshqaruvchisi uchun xavfsizlik yondashuvini ishlab chiqish. Buzilgan domen boshqaruvchisi butun AD
tizimining yaxlitligini buzishi mumkin. Agar xaker domen boshqaruvchisiga kirish huquqiga ega bo'lsa, ular infratuzilma ichidagi hamma narsaga bir zumda ulanishi mumkin. Birinchi qadam domen kontrollerlarini boshqa serverlardan jismoniy ajratishdir. Ko'pgina korxonalar ruxsatsiz foydalanuvchilar kirishi mumkin bo'lmagan qulflangan xonadan foydalanadilar. Ushbu qo'shimcha xavfsizlik qatlami xotirjamlikni oshirish uchun domen kontrollerlariga tashqi hujumning oldini olishga yordam beradi. Ko'p faktorli autentifikatsiyadan foydalaning. Masofadagi foydalanuvchilar, ko'pincha, hatto o'zlari ham sezmay turib, osongina xavf ostida qolishi mumkin. Ko'p faktorli autentifikatsiya (MFA) masofaviy qurilmalarni onlayn hujumdan himoya qilishning eng yaxshi usullaridan birini taklif qiladi. TIV yechimi foydalanuvchidan tizimga kirish huquqini berishdan oldin ikki yoki undan ortiq dalillarni muvaffaqiyatli taqdim etishini talab qiladi. Agar xakerlar foydalanuvchining Active Directory hisob ma'lumotlarini qo'lga kiritsa, TIV jarayoni ularning tizimdagi imtiyozlarni oshirishiga yo'l qo'ymaydi. Monitoring va audit standartlarini ishlab chiqish. Doimiy, real vaqt rejimida Active Directory monitoringi o'z tarmoqlarini himoya qilishga sodiq bo'lgan korxonalar uchun bebaho resurs bo'lishi mumkin. Vakolatli xodimlarga tarmoqni xavf ostiga qo'yishi mumkin bo'lgan har qanday ruxsatsiz yoki xavfli faoliyat uchun butun tizimni nazorat qilish va tekshirish imkonini beradigan jarayonni ishlab chiqing. Foydalanuvchi o‘zgarishlari va tarmoq xatti-harakatlarini baholovchi yechimni amalga oshirish mumkin bo‘lgan kiberhujumni chetlab o‘tish uchun tizimning noodatiy ishtirokini imkon qadar tezroq aniqlashga yordam beradi. Jamoangizni tarbiyalang. Xodimlar ADdan foydalanadigan kompaniyalar uchun muhim xavfsizlik xavfini keltirib chiqarishi mumkin. Hatto eng yaxshi niyatli xodim ham beixtiyor fishing havolasini bosishi yoki shaxsiy kompaniya ma'lumotlarini berish uchun ularni aldash uchun mo'ljallangan elektron pochta orqali aldanib qolishi mumkin. Ishchi kuchlaringizni kiberxavfsizlik hujumining haqiqiy tahdidlari va xavf-xatarlariga o‘rgatish va o‘rgatish ularni tizim murosasiga yo‘l qo‘ymaslik uchun zarur vositalar bilan jihozlaydi. Saytdagi va masofaviy foydalanuvchilar uchun ba'zi asosiy strategiyalar quyidagilarni o'z ichiga oladi: Ularni fishing firibgarliklari va zararli dastur hujumlarini tan olishga o'rgatish Turli xil foydalanuvchi xatti-harakatlari bilan xavf darajasini tushunishga o'rgatish Hech bir foydalanuvchi butun tizimga to'liq kirish huquqiga ega emasligini ta'minlash Download 262.28 Kb. Share with your friends:
|