این خدمت شامل چه کارهایی است؟
سیاست دسترسی و تفکیک شبکه
قوانین فایروال بر اساس سرویس‌های مورد نیاز و مبدأ و مقصد مجاز تعریف می‌شوند. جداسازی شبکه مهمان، کاربران و سرورها و بازبینی دسترسی‌های مدیریتی، دامنه اثر یک رخداد را محدود می‌کند.
دسترسی راه دور و پایش
در دسترسی راه دور، روش احراز هویت و محدوده دسترسی VPN اهمیت دارد. تنظیم ثبت رویداد، نگهداری لاگ و قابلیت‌های IDS/IPS باید متناسب با تجهیز و مجوزهای موجود بررسی شود. تغییر قوانین نیز به آزمون و امکان بازگشت نیاز دارد.
چه چیزی تحویل می‌گیرید؟
خروجی‌ها پس از بررسی اولیه و بر اساس دامنه توافق‌شده مشخص می‌شوند و می‌توانند شامل موارد زیر باشند:
- فهرست سیاست‌های دسترسی و قوانین فایروال در محدوده توافق
- مستندات تنظیمات دسترسی راه دور و ثبت رویدادها
- نتایج آزمون قوانین و برنامه بازگشت تغییرات
مراحل همکاری
بررسی وضعیت دسترسی‌ها
شناخت دارایی‌ها، سرویس‌های در دسترس و امکانات تجهیزات و مجوزهای موجود.
تعریف سیاست و برنامه تغییر
مشخص کردن ارتباط‌های مجاز، روش احراز هویت و نحوه آزمون تغییرات.
اعمال و ارزیابی تنظیمات
اجرای تنظیمات توافق‌شده و بررسی دسترسی سرویس‌ها و ثبت رویدادها.
برای شروع چه اطلاعاتی آماده کنید؟
مدل فایروال، وضعیت مجوزها، ساختار شبکه، ارتباط شعب و سرویس‌هایی که از اینترنت در دسترس هستند را مشخص کنید. اطلاعات محرمانه و رمزها را در فرم عمومی سایت ارسال نکنید.
درخواست بررسی و مشاورهپرسشهای متداول
آیا نصب فایروال به‌تنهایی کافی است؟
خیر. به‌روزرسانی، کنترل دسترسی، پشتیبان‌گیری و پایش نیز لازم‌اند. محدوده اقدامات امنیتی باید با توجه به ریسک و نیاز سازمان مشخص شود.
بررسی امنیت از کجا شروع می‌شود؟
از شناخت سرویس‌های حساس، مسیرهای دسترسی و تنظیمات موجود. این بررسی به تعیین اولویت اقداماتی مانند اصلاح دسترسی‌ها، به‌روزرسانی و تنظیم فایروال کمک می‌کند.
هزینه راهکار امنیتی به چه عواملی بستگی دارد؟
تعداد کاربران و شعب، ترافیک، قابلیت‌های مورد نیاز، مجوزها و دامنه پشتیبانی بر هزینه اثر می‌گذارند. برآورد پس از مشخص‌شدن این موارد انجام می‌شود.
آیا امنیت پس از نصب تجهیزات نیاز به پیگیری دارد؟
بله. تنظیمات، به‌روزرسانی‌ها و رخدادها باید متناسب با تغییرات شبکه بررسی شوند. مسئولیت و دوره این بررسی‌ها در محدوده همکاری مشخص می‌شود.