Vuoi vedere il sito in un'altra lingua?
TSPLUS BLOG
Ogni rete che ha una connessione internet è a rischio di essere compromessa. Ecco alcuni dei passaggi che mantengono le reti protette.
)
Server Web, FTP e Zone Firewall
Ogni rete che ha una connessione internet è a rischio di essere compromessa. Ecco alcuni dei passi che manterranno le reti protette.
Sebbene ci siano diversi passaggi che puoi seguire per proteggere la tua LAN, l'unica soluzione reale è chiudere la tua LAN al traffico in ingresso e limitare il traffico in uscita.
Detto ciò, TSplus Advanced Security offre una grande protezione completa contro una vasta gamma di minacce informatiche e chiude alcune delle porte aperte più ampie.
Ora, alcuni servizi come i server Web o FTP richiedono connessioni in ingresso. Se hai bisogno di questi servizi, dovrai considerare se è essenziale che questi server facciano parte della LAN, o se possono essere collocati in una rete fisicamente separata nota come DMZ (o zona demilitarizzata se preferisci il suo nome corretto). Idealmente, tutti i server nella DMZ saranno server autonomi, con accessi e password unici per ciascun server. Se hai bisogno di un server di backup per le macchine all'interno della DMZ, dovresti acquisire una macchina dedicata e mantenere la soluzione di backup separata dalla soluzione di backup della LAN.
Il DMZ verrà collegato direttamente al firewall, il che significa che ci sono due percorsi dentro e fuori dal DMZ, il traffico da e verso Internet e il traffico da e verso la LAN. Il traffico tra il DMZ e la tua LAN verrebbe trattato completamente separatamente rispetto al traffico tra il tuo DMZ e Internet. Il traffico in arrivo da Internet verrebbe instradato direttamente al tuo DMZ.
Pertanto, se un hacker dovesse compromettere una macchina all'interno della DMZ, l'unico network a cui avrebbero accesso sarebbe la DMZ. L'hacker avrebbe poco o nessun accesso alla LAN. Sarebbe anche il caso che qualsiasi infezione da virus o altro compromesso di sicurezza all'interno della LAN non potrebbe migrare alla DMZ.
Perché la DMZ sia efficace, sarà necessario mantenere il traffico tra la LAN e la DMZ al minimo. Nella maggior parte dei casi, l'unico traffico richiesto tra la LAN e la DMZ è FTP. Se non si dispone di accesso fisico ai server, sarà inoltre necessario un tipo di protocollo di gestione remota come i servizi terminali o VNC.
software TSplus È progettato per essere conveniente, semplice e sicuro. La sicurezza informatica è da tempo un obiettivo centrale per l'azienda, tanto che il nostro prodotto di protezione informatica si è evoluto fino a diventare un completo kit di strumenti di sicurezza a 360°. TSplus Advanced Security è una difesa semplice e conveniente sviluppata per proteggere la tua configurazione da malware e ransomware, attacchi di forza bruta, abusi di credenziali... E incidentalmente blocca milioni di IP maliziosi conosciuti. Apprende anche dai comportamenti degli utenti standard e puoi inserire in whitelist gli indirizzi che sono importanti secondo necessità.
Se i tuoi server web richiedono accesso a un server di database, allora dovrai considerare dove posizionare il tuo database. Il luogo più sicuro per collocare un server di database è creare un'altra rete fisicamente separata chiamata zona sicura e posizionare il server di database lì.
La zona sicura è anche una rete fisicamente separata collegata direttamente al firewall. La zona sicura è per definizione il luogo più sicuro della rete. L'unico accesso alla zona sicura sarebbe la connessione al database dalla DMZ (e dalla LAN se necessario).
Il più grande dilemma affrontato dagli ingegneri di rete potrebbe effettivamente essere dove posizionare il server di posta elettronica. Richiede una connessione SMTP a Internet, ma richiede anche l'accesso al dominio dalla LAN. Se dovessi posizionare questo server nella DMZ, il traffico di dominio comprometterebbe l'integrità della DMZ, rendendola semplicemente un'estensione della LAN. Pertanto, secondo la nostra opinione, l'unico posto in cui puoi mettere un server di posta elettronica è sulla LAN e consentire il traffico SMTP su questo server.
Tuttavia, consiglieremmo di non consentire alcuna forma di accesso HTTP a questo server. Se gli utenti necessitano di accedere alla loro posta dall'esterno della rete, sarebbe molto più sicuro valutare qualche forma di soluzione VPN. Ciò richiederebbe che il firewall gestisca le connessioni VPN. Infatti, un server VPN basato su LAN consentirebbe al traffico VPN di accedere alla LAN prima dell'autenticazione, il che non è mai una buona cosa.
Riguardo all'FTP, qualunque scelta tu faccia, è importante che ognuna sia ben pianificata e ben ponderata. Tuttavia, è anche essenziale che il risultato finale abbia senso e funzioni insieme nel modo più sicuro possibile. Sia che si tratti di Sicurezza Avanzata, Accesso Remoto o altro, i prodotti TSplus hanno la sicurezza nel loro DNA. Puoi acquistare o testare ognuno di essi dalle nostre pagine di prodotto.
Scopri tu stesso le funzionalità che TSplus Advanced Security ha da offrire. Per scaricare, fai clic. qui . L'installazione richiede solo pochi istanti e il nostro software è disponibile gratuitamente per 15 giorni come prova.
Il tuo team TSplus
Soluzioni di accesso remoto semplici, robuste e convenienti per professionisti IT.
La cassetta degli attrezzi definitiva per servire meglio i tuoi clienti Microsoft RDS.
Contattaci
Articoli correlati
)
Che cos'è la sicurezza degli endpoint? Questo articolo mira a dare potere ai decisori e agli agenti IT per migliorare le loro misure di cybersicurezza in materia di protezione degli endpoint, garantendo un'elevata produttività operativa e la protezione dei dati critici.
)
Questo articolo offre un'analisi approfondita sulla sicurezza delle porte RDP, su misura per il professionista IT esperto di tecnologia.
)
Questo articolo approfondisce il concetto di sicurezza del gateway, la sua importanza e come può essere implementato in modo efficace.
)
Questo articolo approfondisce gli aspetti tecnici su come proteggere RDP dai ransomware, garantendo che i professionisti IT possano proteggere le loro reti da queste minacce.
)
)
)