Защита серверов и рабочих станций предприятия
Безопасность компьютеров в организации очень важна, поскольку именно их сотрудники используют для доступа к конфиденциальной информации. Если в настройках защиты ПК или сервера при этом есть уязвимость, то ей может воспользоваться как внешний злоумышленник (хакер), так и другой нерадивый сотрудник (инсайдер).
Это могут быть и вирусы, которые пробиваются через бреши в защите, так и почти "безобидные" программы-майнеры, расходующие ресурсы компьютеров организации на деятельность, выгодную злоумышленникам.
Для защиты всех этих угроз есть целый комплекс мер, которые позволяют укрепить защиту аппаратных средств в инфраструктуре компании (проще говоря компьютеров и серверов):
Про аудит безопасности у нас есть отдельный раздел - для этого существуют как ручные средства сканирования, так и автоматизированные или даже автоматические.
По установке средств защиты или организации правильной структуры сети - это проектирование системы безопасности, по этому поводу мы тоже проводим работы.
По поводу рекомендаций относительно настройки серверов и компьютеров, можно в целом сказать следующее (ниже есть ссылка на видео на нашем канале):
Да, и конечно же, не забудьте отключить на серверах и рабочих станциях ненужные службы!
Может быть как лицензией на обычный антивирус за примерно 2000 рублей, но мы рекомендуем более современные решения по комплексной защите рабочих станций (End Point Protection агенты). И не забывайте, что главное в современных решениях - это подписка, которая позволяет держать продукт в актуальном по отношению к угрозам состоянии!
Наши специалисты выполнят все работы по установке продуктов на компьютеры сотрудников и серверы за 1-2 дня и проведут ознакомительный курс по обучению вашего администратора работе с решением. Вам останется только начать им пользоваться.
Удаленный доступ для сотрудников и администраторов очень важен, особенно в современных условиях. И если администраторам будет нужна система контроля их работы - PAM (PUM), то обычным сотрудникам будет достаточно классического VPN с двухфакторной аутентификацией.