NAS ihtiyacı

quote:

Orijinalden alıntı: cumhuraltan

Selamlar ;

Zannedersem kurumunuzda ransomware virusu ve/veya Hacking senaryoları için bir önlem alma arayışı içerisindesiniz aslında bu tarz durumlar ve disaster senaryoları için en etkili yöntem sanallaştırma mimarisi kullanmak ve sunucuların replikasyonunun yapılmasıdır ancak pahalı ve sağlam bütçe isteyen çözümler olduğu için özellikle ülkemiz şartlarında her firma bu yatırımları yapamıyor tabi ancak bu yatırımı yapamayan firmalarında verileri kendilerine göre değerli ancak şöyle bir yanılgı içerisindesiniz hacking durumuna maruz kalırsanız o hacker nas erişimine de yeterli zamanı var ise mutlaka erişecektir. Ransomware için değil ama hacking ve şifreleme saldırısına uğrmamak için şirkette siz de dahil uzakmasaüstü erişimi kullanıyorsanız bu rdp erişimlerini kapatın mutlaka kullanmanız gerekiyor ise kesinlikle vpn arkasından rdp erişimi yapın veya sadece belirlediğiniz statik ip'lere rdp erişimi verin. Ransomware saldırıları için de mutlaka Kurumsal bir anti-virus kullanın Comodo ITSM özellikle ransomware tarafında oldukça başarılı basit olarak bir sandbox alanı oluşturup açılan dosyaları önce o arındırılmış bölgede açarak dosya açıldıktan sonra yaptığı işlemleri inceliyor ve imza veritabının yanında bu özelliği ile ransamware tarafında oldukça başarılı. Mail sisteminizi Office 365'e geçirin ve ATP paketini de dahil edin. ATP paketi de yapılandırmalar tamamlandıktan sonra mail ile gelen dosyalarda yer alan ekleri ve link'ler Azure üzerinde sanal bir windows üzerinde açıyor link veya ekli dosya açıldıktan sonra yaptığı işlemlere inceledikten sonra ekli dosyaya kullanıcı bilgisayarın erişişmine açıyor bir nevi arada proxy görevi görüyor gibi düşünebilirsiniz 1. adımda bu önlemleri alabilirsiniz akabinde yedekleme içinde benzer bütçesı kısıtlı müşterilerimizde synology kullanıyoruz power schedule özelliği ile cihazın shutdown durumda kalmasını ve verilerin yedekleneceği zaman diliminde auto start olmasını ve yedekleme bittikten sonra da otomatik olarak kapanmasını sağlıyoruz ancak cihazın açılmasını yedekleme başlama anına yakın açılabiliyor ancak yedekleme den hemen sonra kapatılması tam olarak mümkün olmuyor ilk alınan yedek 7 dk sürebiliyor ama belli zaman dilimlerinde bu sürenin uzayacağıda öngörülerek kapatma zamanlamasını biraz esnetmemiz gerekiyor doğal olarak ancak bütün gün networkte erişime açık durmasından sa sadece 15-20 dakika açık kalması en azından daha güvenli oluyor.