Security & Backup
امنیت شبکه و پشتیبانگیری؛ آمادگی پیش از روز حادثه
امنیت با یک محصول به دست نمی‌آید؛ نتیجه پیکربندی درست، دسترسی‌های کنترل‌شده، بهروزرسانی منظم و پشتیبانی است که بازیابی آن واقعاً آزمایش شده باشد.
Deliverables
- گزارش بازبینی وضعیت امنیتی
- فهرست اقدامات اولویت‌بندی‌شده
- مستند سیاست‌های فایروال و دسترسی
- طرح پشتیبانگیری و مدت نگهداری نسخهها
- گزارش تست بازیابی
01Overview
حفاظت از اطلاعات سازمان در برابر خطا، خرابی و باج‌افزار
بیشترین آسیب‌ها از پیچیده‌ترین حملات نیست؛ از یک پورت باز روی اینترنت، رمز عبور مشترک، سیستمی که سال‌ها به‌روز نشده یا نسخه پشتیبانی است که همراه با اطلاعات اصلی رمزگذاری شده است.
ADICON IT ابتدا وضعیت فعلی را بازبینی میکند و اقدامات را بر اساس ریسک و اثر بر کار سازمان اولویت‌بندی میکند. سپس فایروال، دسترسی از راه دور، حفاظت ایستگاه‌های کاری و پشتیبانگیری بهصورت هماهنگ پیاده‌سازی می‌شوند.
در طرح پشتیبانگیری، دستکم یک نسخه از اطلاعات از دسترس مستقیم شبکه جدا نگه داشته میشود و بازیابی آزمایشی بهصورت دوره‌ای انجام میشود تا زمان واقعی بازیابی پیش از بحران مشخص باشد.
02Common Problems
مشکلاتی که معمولاً با آنها روبه‌رو هستیم
بیشتر درخواست‌ها با یکی از این وضعیت‌ها شروع می‌شوند. شناخت دقیق مشکل، نخستین مرحله هر پروژه است.
- ۰۱
پشتیبان روی همان شبکه
نسخه پشتیبان روی دیسکی است که از همه سیستم‌ها قابل دسترسی است و در حمله باج‌افزار همراه اطلاعات اصلی از دست می‌رود.
- ۰۲
دسترسی از راه دور ناامن
باز گذاشتن مستقیم Remote Desktop روی اینترنت برای کار از خانه.
- ۰۳
حساب‌های رهاشده
حساب کارکنانی که سازمان را ترک کرده‌اند هنوز فعال است.
- ۰۴
به‌روزرسانی‌های معوق
سیستم‌عامل‌ها و تجهیزات شبکه ماه‌ها یا سال‌ها به‌روز نشده‌اند.
03Scope of Work
دامنه خدمات
دامنه دقیق هر پروژه یا قرارداد پس از ارزیابی تعیین میشود. موارد زیر محدوده معمول این خدمت را نشان می‌دهد.
محافظت از مرز شبکه
- پیکربندی فایروال و سیاست‌های ترافیک
- تفکیک شبکه کاربران، سرورها و تجهیزات
- VPN امن برای شعب و دورکاری
- بستن سرویس‌های غیرضروری در معرض اینترنت
کاربران و سیستم‌ها
- آنتیویروس و حفاظت Endpoint
- سیاست رمز عبور و بازبینی حساب‌ها
- اصل حداقل دسترسی برای پوشه‌ها و سرویس‌ها
- برنامه منظم بهروزرسانی امنیتی
پشتیبانگیری و بازیابی
- طرح پشتیبانگیری بر اساس قاعده 3-2-1
- نسخه جدا از شبکه یا خارج از محل
- تست دوره‌ای بازیابی
- سناریوی بازیابی سرویس‌های حیاتی
04How We Deliver
روش اجرا
- ۰۱
بازبینی وضعیت
بررسی پیکربندی‌ها، دسترسیها، به‌روزرسانی‌ها و پشتیبانگیری فعلی.
- ۰۲
اولویت‌بندی ریسک‌ها
فهرست اقدامات بر اساس احتمال و اثر هر ریسک بر کار سازمان.
- ۰۳
پیاده‌سازی کنترل‌ها
اجرای اقدامات با هماهنگی، به‌گونه‌ای که کار کاربران مختل نشود.
- ۰۴
تست بازیابی
بازیابی آزمایشی و ثبت زمان واقعی بازگشت سرویس‌ها.
- ۰۵
پایش و بازبینی دوره‌ای
کنترل اجرای پشتیبان‌ها و بازبینی دسترسیها در بازه‌های مشخص.
05Engagement
شیوه‌های همکاری برای این خدمت
بازبینی و اصلاح
یک دوره بازبینی کامل و اجرای اقدامات اولویت‌دار.
پیاده‌سازی پشتیبانگیری
طراحی و راه‌اندازی طرح پشتیبانگیری همراه با تست بازیابی.
پایش مستمر
کنترل دوره‌ای پشتیبان‌ها، دسترسیها و به‌روزرسانی‌ها در قرارداد پشتیبانی.
06From the Catalog
خدمات مرتبط در کاتالوگ
فهرست کامل خدمات این حوزه و حوزه‌های مرتبط. کاتالوگ کامل ده دسته‌ای در صفحه خدمات قرار دارد.
۳ دسته · ۲۴ خدمت
کنترل ترافیک، دسترسیها و نقاط ورود به شبکه، همراه با طرح پشتیبانگیری قابلبازیابی؛ تا خطای انسانی، بدافزار یا خرابی سخت‌افزار به از دست رفتن اطلاعات منجر نشود.
- ۰۱راه‌اندازی و پیکربندی فایروالتعریف سیاست‌های عبور ترافیک، تفکیک شبکه‌ها و محدود کردن سرویس‌های در معرض اینترنت.
- ۰۲دسترسی امن از راه دورVPN با احراز هویت مناسب و دسترسی محدود به همان منابعی که هر کاربر نیاز دارد.
- ۰۳حفاظت ایستگاه‌های کاریاستقرار و مدیریت متمرکز آنتیویروس و راهکار حفاظت Endpoint روی سیستم‌های سازمان.
- ۰۴طراحی طرح پشتیبان‌گیریتعیین دوره‌ها و مدت نگهداری نسخهها، نسخه خارج از محل و پیاده‌سازی بر اساس قاعده 3-2-1.
- ۰۵تست دوره‌ای بازیابیبازیابی آزمایشی نسخهها برای اطمینان از اینکه پشتیبان‌ها در زمان نیاز واقعاً قابل استفاده‌اند.
- ۰۶مدیریت حساب‌ها و دسترسی‌هابازبینی حساب‌ها، سیاست رمز عبور، حذف دسترسی‌های زائد و اجرای اصل حداقل دسترسی.
- ۰۷بهروزرسانی و وصله‌های امنیتیبرنامه منظم بهروزرسانی سیستم‌عامل‌ها، نرم‌افزارها و Firmware تجهیزات شبکه.
- ۰۸بازبینی وضعیت امنیتیبررسی پیکربندی‌ها، پورت‌های باز و نقاط ضعف رایج و ارائه گزارش اقدامات به ترتیب اولویت.
نصب، پیکربندی و نگهداری سرورهای فیزیکی و مجازی، سرویس‌های دامنه و فایل، و ذخیره‌سازی شبکه؛ با تمرکز بر پایداری، ظرفیت کافی و امکان بازیابی.
- ۰۱نصب و پیکربندی سرورنصب سخت‌افزار، پیکربندی RAID، نصب سیستم‌عامل و بهروزرسانی Firmware و درایورها.
- ۰۲Windows Server و Active Directoryراه‌اندازی دامنه، مدیریت کاربران و گروه‌ها، Group Policy و سرویس‌های DNS و DHCP.
- ۰۳سرور فایل و اشتراک‌گذاریپوشه‌های اشتراکی با سطح دسترسی مشخص برای هر واحد، سهمیه فضا و ثبت دسترسیها.
- ۰۴مجازی‌سازی سرورهاراه‌اندازی VMware ESXi، Hyper-V یا Proxmox و تجمیع سرویس‌ها روی میزبان‌های مجازی.
- ۰۵ذخیره‌سازی شبکه NAS و SANراه‌اندازی، تخصیص فضا، تعریف دسترسیها و یکپارچه‌سازی با طرح پشتیبانگیری.
- ۰۶سرورهای لینوکسیراه‌اندازی و نگهداری سرویس‌های مبتنی بر Linux برای کاربردهای داخلی سازمان.
- ۰۷مهاجرت و ارتقای سرویس‌هاانتقال سرور فیزیکی به مجازی (P2V)، ارتقای نسخه سیستم‌عامل و انتقال داده با کمترین توقف.
- ۰۸پایش سلامت و برنامه‌ریزی ظرفیتکنترل وضعیت دیسک‌ها، منابع پردازشی و سرویس‌ها و پیش‌بینی نیاز به ارتقا پیش از بروز مشکل.
زیرساخت سازمان‌هایی که توقف سرویس برایشان پرهزینه است: اتاق سرور، افزونگی، پایش متمرکز، تداوم کسب‌وکار و شبکه‌های گسترده صنعتی و چندشعبه‌ای.
- ۰۱طراحی و تجهیز اتاق سرورجانمایی رک‌ها، مسیر کابل، برق اضطراری و ملاحظات تهویه و دسترسی فیزیکی.
- ۰۲افزونگی و دسترس‌پذیری بالاافزونگی در سوئیچ‌ها، لینک‌ها، منابع تغذیه و سرورها برای حذف نقاط شکست تکی.
- ۰۳پایش متمرکز زیرساختراه‌اندازی ابزار مانیتورینگ مانند Zabbix برای هشدار به‌موقع خرابی‌ها و کمبود منابع.
- ۰۴تداوم کسب‌وکار و بازیابی از بحرانشناسایی سرویس‌های حیاتی، تعیین زمان قابل‌قبول توقف و تدوین سناریوی بازیابی.
- ۰۵ایمیل سازمانیراه‌اندازی سرویس ایمیل سازمانی روی سرور داخلی یا سرویس‌دهنده منتخب و انتقال صندوق‌ها.
- ۰۶شبکه کارخانه و انبارپوشش شبکه در سوله‌ها و فواصل طولانی با تجهیزات مناسب محیط‌های صنعتی و پرگردوغبار.
- ۰۷یکپارچه‌سازی شعبساختار شبکه و سرویس مشترک برای دفاتر، انبارها و واحدهای چندگانه یک سازمان.
- ۰۸پرونده فنی جامع زیرساختمستند کامل معماری، دسترسیها، رویه‌های عملیاتی و تاریخچه تغییرات.
07FAQ
پرسش‌های رایج
قاعده پشتیبانگیری 3-2-1 چیست؟
یعنی دستکم سه نسخه از اطلاعات، روی دو نوع رسانه متفاوت، که یکی از آنها خارج از محل یا جدا از شبکه اصلی نگهداری شود. این قاعده احتمال از دست رفتن همزمان همه نسخهها را بسیار کم میکند.
آیا آنتیویروس برای امنیت کافی است؟
خیر. آنتیویروس یکی از لایههای حفاظت است. پیکربندی فایروال، کنترل دسترسیها، بهروزرسانی منظم و پشتیبانگیری قابلبازیابی، لایههای مکمل آن هستند.
بازبینی امنیتی شامل تست نفوذ هم میشود؟
بازبینی امنیتی ADICON IT بر پیکربندی زیرساخت، دسترسیها و نقاط ضعف رایج تمرکز دارد. اگر سازمان به تست نفوذ رسمی نیاز داشته باشد، این موضوع بهصورت جداگانه و شفاف مطرح میشود.
Related Services
خدمات مکمل
پشتیبانی IT سازمانی
Corporate IT Support
قرارداد پشتیبانی ماهانه با بازدید دوره‌ای در محل، پشتیبانی از راه دور، نگهداری پیشگیرانه و گزارش منظم.
جزئیات خدماتزیرساخت شبکه
Network Infrastructure
طراحی و راه‌اندازی شبکه شرکت، کابلکشی ساختیافته، رک و فیبر نوری، شبکه بیسیم و اتصال شعب.
جزئیات خدماتسرور و مجازی‌سازی
Servers & Virtualization
نصب و راه‌اندازی سرور، Active Directory، سرور فایل، مجازی‌سازی و ذخیره‌سازی شبکه با مهاجرت کمتوقف.
جزئیات خدمات
Consultation
درخواست مشاوره برای امنیت و پشتیبانگیری
وضعیت فعلی و نیاز خود را کوتاه شرح دهید. پس از بررسی، برای بازدید فنی یا جلسه مشاوره هماهنگ میشود و دامنه کار پیش از شروع مکتوب میشود.