Menu
Dobra zaštita podatkovnog centra počinje pregledom sustava, pristupa i poslovnih ovisnosti. Ovaj vodič izdvaja područja koja treba povezati u održiv plan zaštite i oporavka.
Popis poslužitelja, mrežne opreme, aplikacija i odgovornih osoba temelj je smislenog planiranja zaštite. Za svaki kritičan sustav treba znati čemu služi, na što se oslanja i tko ga održava.
Fizički pristup prostorima i logički pristup sustavima potrebno je razmatrati zajedno. Uredite odobravanje pristupa, evidencije i uklanjanje ovlasti koje više nisu potrebne. Administratorski pristup odvojite od svakodnevnog korisničkog rada.
Razdvajanje sustava prema namjeni i važnosti olakšava kontrolu komunikacije. Pravila treba temeljiti na stvarnim potrebama aplikacija, uz posebno razmatranje upravljačkih sučelja, udaljenog pristupa i veza prema vanjskim pružateljima.
Pregledajte nepotrebne usluge, zadane račune i način ažuriranja. Promjene planirajte uz procjenu utjecaja na produkciju, dokumentiranje konfiguracija i mogućnost povratka ako zahvat ne prođe očekivano.
Plan kopiranja treba odgovarati važnosti podataka i prihvatljivom gubitku promjena. Osim redovitog izvršavanja kopija, provjerite tko im može pristupiti, kako su zaštićene i postoji li odgovarajuće odvajanje od produkcijskog okruženja.
Test povrata pokazuje jesu li kopije uporabive i poznaje li tim postupak. Dogovorite redoslijed oporavka, potrebne pristupe i ovisnosti među aplikacijama. Rezultate provjere iskoristite za doradu plana.
Odredite koje zapise i upozorenja pratite, tko ih pregledava te kada se događaj eskalira. Postupak prijave treba biti razumljiv i dostupan ljudima koji upravljaju infrastrukturom, uključujući vanjske suradnike.
Plan odgovora povezuje tehničke aktivnosti, komunikaciju i odluke o nastavku poslovanja. Periodično provjerite kontakte, ovlasti i praktičnu izvedivost postupaka. Nakon promjena infrastrukture osvježite pripadajuću dokumentaciju.
Krenite od sustava čiji bi prekid najviše utjecao na poslovanje. Za njih provjerite pristup, izloženost, sigurnosne kopije i mogućnost oporavka. Zatim povežite nalaze s planom ulaganja i odgovornim osobama.
ITSec može pomoći kroz zaštitu podatkovnih centara, procjenu ranjivosti i analizu sigurnosti.
Dodatne preporuke za zaštitu i oporavak dostupne su u službenom CISA vodiču za zaštitu od ransomwarea.
Dogovorite pregled ključnih sustava i mjera zaštite. Zajedno možemo odrediti prioritete koji odgovaraju vašim poslovnim potrebama.