Želite li vidjeti stranicu na drugom jeziku?
TSPLUS BLOG
Svaka mreža koja ima internetsku vezu je u opasnosti od kompromitiranja. Evo nekih koraka koji čuvaju mreže zaštićene.
)
Web poslužitelji, FTP i zone vatrozida
Svaka mreža koja ima internetsku vezu je u opasnosti od kompromitiranja. Evo nekih koraka koji će održati mreže zaštićene.
Iako postoji nekoliko koraka koje možete poduzeti kako biste osigurali svoju LAN, jedino pravo rješenje je zatvoriti svoju LAN za dolazni promet i ograničiti odlazni promet.
Govoreći o tome, TSplus Napredna sigurnost pruža odličnu sveobuhvatnu zaštitu protiv širokog spektra cyber-prijetnji i zatvara neka od najširih otvorenih vrata.
Sada neke usluge poput Web ili FTP poslužitelja zahtijevaju dolazne veze. Ako trebate te usluge, morat ćete razmotriti je li bitno da su ti poslužitelji dio LAN-a ili se mogu smjestiti u fizički odvojenu mrežu poznatu kao DMZ (ili demilitarizirana zona ako preferirate njezino pravo ime). Idealno, svi poslužitelji u DMZ-u bit će samostalni poslužitelji, s jedinstvenim prijavama i lozinkama za svaki poslužitelj. Ako trebate sigurnosnu kopiju poslužitelja za strojeve unutar DMZ-a, trebali biste nabaviti posvećeni stroj i držati rješenje za sigurnosnu kopiju odvojeno od rješenja za sigurnosnu kopiju LAN-a.
DMZ će izravno izlaziti iz vatrozida, što znači da postoje dva puta ulaska i izlaska iz DMZ-a, promet prema i od Interneta, te promet prema i od LAN-a. Promet između DMZ-a i vašeg LAN-a bi se potpuno odvojeno tretirao od prometa između vašeg DMZ-a i Interneta. Dolazni promet s interneta bi se usmjeravao izravno prema vašem DMZ-u.
Stoga, ako bi bilo koji haker uspio kompromitirati stroj unutar DMZ-a, tada bi jedina mreža kojoj bi imali pristup bila DMZ. Haker bi imao malo ili nimalo pristupa LAN-u. Također bi bio slučaj da se bilo kakva virusna infekcija ili drugi sigurnosni kompromis unutar LAN-a ne bi mogli migrirati u DMZ.
Da bi DMZ bio učinkovit, morat ćete zadržati promet između LAN-a i DMZ-a na minimumu. U većini slučajeva, jedini potreban promet između LAN-a i DMZ-a je FTP. Ako nemate fizički pristup poslužiteljima, također će vam trebati neka vrsta protokola za daljinsko upravljanje poput terminalnih usluga ili VNC.
TSplus softver je osmišljen da bude pristupačan, jednostavan i siguran. Cyber-sigurnost već dugo vremena predstavlja glavni cilj tvrtke, toliko da je naš proizvod za cyber zaštitu evoluirao u sveobuhvatni 360° alat za sigurnost. TSplus Napredna sigurnost je jednostavna i pristupačna obrana razvijena kako bi zaštitila vašu postavku od zlonamjernih programa i ransomwarea, napada brute-force, zloupotrebe vjerodajnica... I usputno blokira milijune poznatih zlonamjernih IP adresa. Također uči iz standardnih korisničkih ponašanja i možete dodati adrese na bijelu listu koje su važne prema potrebi.
Ako vaši web poslužitelji zahtijevaju pristup poslužitelju baze podataka, tada će biti potrebno razmotriti gdje smjestiti vašu bazu podataka. Najsigurnije mjesto za smještaj poslužitelja baze podataka je stvaranje još jedne fizički odvojene mreže nazvane sigurna zona i smještanje poslužitelja baze podataka tamo.
Sigurna zona je također fizički odvojena mreža izravno povezana s vatrozidom. Sigurna zona je prema definiciji najsigurnije mjesto na mreži. Jedini pristup ili iz sigurne zone bio bi veza s bazom podataka iz DMZ-a (i LAN-a ako je potrebno).
Najveća dilema s kojom se suočavaju mrežni inženjeri zapravo može biti gdje smjestiti poslužitelj e-pošte. Zahtijeva SMTP vezu s internetom, ali također zahtijeva pristup domeni s LAN-a. Ako biste postavili ovaj poslužitelj u DMZ, promet domene bi ugrozio integritet DMZ-a, čineći ga jednostavno proširenjem LAN-a. Stoga, prema našem mišljenju, jedino mjesto gdje možete smjestiti poslužitelj e-pošte je na LAN-u i omogućiti SMTP promet prema ovom poslužitelju.
Međutim, preporučili bismo da se ne dopusti bilo kakav oblik pristupa HTTP-u na ovaj poslužitelj. Ako vaši korisnici trebaju pristup svojoj pošti izvan mreže, bilo bi mnogo sigurnije razmotriti neko rješenje VPN-a. To bi zahtijevalo da firewall obrađuje VPN veze. Doista, VPN poslužitelj baziran na LAN-u omogućio bi promet VPN-a na LAN prije nego što se autenticira, što nikada nije dobra stvar.
Što se tiče FTP-a, važno je da su sve vaše odluke dobro planirane i promišljene. Ipak, jednako je važno da krajnji rezultat ima smisla i funkcionira zajedno što je sigurnije moguće. Bilo da se radi o Naprednoj sigurnosti, udaljenom pristupu ili bilo čemu drugom, TSplus proizvodi imaju sigurnost u svojoj DNK. Možete ih kupiti ili testirati s naših stranica proizvoda.
Pogledajte sami značajke koje TSplus Advanced Security nudi. Za preuzimanje, kliknite Ovdje . Instalacija traje samo trenutke i naš softver je dostupan besplatno tijekom 15 dana kao probna verzija.
Vaš TSplus tim
Jednostavna, robusna i pristupačna rješenja za udaljeni pristup za IT stručnjake.
Najbolji alat za bolju uslugu vašim Microsoft RDS klijentima.
Javite se
Povezani postovi
)
Što je sigurnost krajnjih točaka? Ovaj članak ima za cilj osnažiti donosioca odluka i IT agente da poboljšaju svoje mjere kibernetičke sigurnosti u pitanjima osiguravanja krajnjih točaka, osiguravajući visoku operativnu produktivnost i zaštitu kritičnih podataka.
)
Ovaj članak pruža dublji uvid u osiguravanje vaših RDP vrata, prilagođen za tehnički osposobljenog IT stručnjaka.
)
Ovaj članak razmatra koncept sigurnosti pristupnih točaka, njegovu važnost i kako se može učinkovito implementirati.
)
Ovaj članak duboko istražuje tehničke aspekte kako osigurati RDP od ransomwarea, osiguravajući da IT stručnjaci mogu zaštititi svoje mreže od ovih prijetnji.
)
)
)