امنیت شبکه و پشتیبان‌گیری اطلاعات
بررسی وضعیت، پیشنهاد روشن و اجرای خدمات متناسب با زیرساخت شما.
دسترسی کنترل‌شده و آمادگی برای بازیابی
فایروال، سطح دسترسی و نسخه پشتیبان سه بخش مکمل حفاظت از اطلاعات‌اند.
ارتباط ورودی
مسیرهای اینترنت و ارتباط از راه دور مشخص می‌شوند.
کنترل و حفاظت
فایروال و دسترسی کاربران طبق سیاست مجموعه تنظیم می‌شود.
نسخه پشتیبان
اطلاعات مهم نسخه پشتیبان و برنامه آزمون بازیابی دارند.
مثلاً دسترسی از بیرون شرکت فقط برای کاربران مجاز تعریف می‌شود؛ هم‌زمان نسخه پشتیبان اطلاعات مهم برای بازیابی احتمالی بررسی خواهد شد.
امنیت شبکه مجموعه‌ای از کنترل‌ها و فرایندهاست؛ مانند مدیریت دسترسی، تنظیم تجهیزات، به‌روزرسانی و آمادگی برای بازیابی اطلاعات. هیچ ابزار واحدی به‌تنهایی امنیت کامل ایجاد نمی‌کند.
حوزه‌های بررسی
- حساب‌های کاربری و سطح دسترسی به منابع مشترک
- تنظیم تجهیزات امنیتی و ارتباطات از راه دور
- وضعیت به‌روزرسانی و سرویس‌های قابل دسترس
- شیوه نگهداری نسخه پشتیبان و امکان بازیابی
- مستندات و مسئولیت رسیدگی هنگام رخداد
نسخه پشتیبان باید قابل بازیابی باشد
تهیه نسخه پشتیبان بدون بررسی نتیجه و آزمون بازیابی کافی نیست. داده‌های مهم، فاصله تهیه نسخه، محل نگهداری، دسترسی و مدت نگهداری باید بر اساس نیاز کسب‌وکار مشخص شود.
ارزیابی با دامنه روشن
پیش از هر بررسی، سامانه‌های مجاز، نوع دسترسی و حدود ارزیابی تعیین می‌شود. تغییر در تنظیمات اصلی یا اجرای آزمون روی سامانه فعال باید با هماهنگی مسئول مجموعه انجام شود.
نتیجه بررسی
مسائل شناسایی‌شده، اولویت رسیدگی و راهکارهای پیشنهادی ارائه می‌شود. مسئولیت اجرا، نگهداری و پایش پس از اصلاح در توافق پروژه مشخص خواهد شد.
ابزارها و کارهای اجرایی این خدمت
نمونه فناوری‌ها و فعالیت‌هایی که می‌توان در دامنه پروژه بررسی و تعریف کرد:
| ابزار یا فناوری | کارهای اجرایی | خروجی مورد توافق |
|---|---|---|
| Fortinet / FortiGate | پیکربندی سیاست‌های فایروال، NAT، ارتباط VPN و امکانات امنیتی قابل استفاده در مدل و مجوز پروژه | مستند سیاست‌ها و بررسی ارتباط‌های مجاز |
| Sophos Firewall | نصب یا راه‌اندازی، تنظیم دسترسی کاربران و شبکه‌ها، VPN و امکانات کنترل ترافیک | پیکربندی توافق‌شده و آزمون مسیرهای ارتباط |
| MikroTik RouterOS | تنظیم فیلترهای فایروال، NAT، مسیریابی و VPN متناسب با توپولوژی | نسخه پشتیبان تنظیمات و توضیح تغییرات |
| Kerio Control / pfSense / OPNsense | بررسی امکان نصب و پیکربندی فایروال نرم‌افزاری، مدیریت دسترسی و ارتباط از راه دور | راهکار انتخاب‌شده پس از ارزیابی نیاز و سازگاری |
| کنترل دسترسی و پشتیبان‌گیری | بازبینی نقش کاربران، سیاست دسترسی و برنامه نگهداری و بازیابی اطلاعات | اولویت‌های اصلاح و مسئولیت‌های نگهداری |
ارائه هر مورد به مدل تجهیزات، نسخه نرم‌افزار، مجوز، دسترسی و شرایط پروژه وابسته است. دامنه اجرا و امکانات قابل تحویل پیش از شروع مشخص می‌شود.