Forum

Yerel Ağlarda g...
 
Bildirimler
Hepsini Temizle

Yerel Ağlarda güvenlik

3 Yazılar
3 Üyeler
0 Likes
377 Görüntüleme
(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Merhaba;

Yerel ağlarda uyulması gereken güvenlik ilkeleri konusunda yardımcı olabilir misiniz?

Genel olarak neler yapılmalıdır.Hangi güvenlik önlemleri alınmalıdır.

Bu tip bir yönerge mevcutmudur.

Mesela benim yapımda 2003 server var.üzerinde AD.DNS,DHCP servisleri var,

Exchange 2007 suncum , File Server,Hp Dataprotector,Print Server , gibi uygulamalar var:kullanıcılarım BT hariç XP 32 bit kullanmakta.

Açıkça döküman hazırlamam gerekiyor.

 
Gönderildi : 06/01/2012 14:58

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
 
  1. Clientlar Domain User Yetkisinde Olmalıdır.
  2. Clientlar Local Admin Yetkisi Olmamalırdır.
  3. Mümkünse Departmanları ve Sunucu Tarafını Vlanlara bölmelisiniz.
  4. Internet giriş çıkışları filter edilmeli. Proxy Server kullanılmalı ve loglama yapılmalı.
  5. File Server üzerinde Resource Filter yapılmalı. Windows 2003 - 2008r2 Üzerinde Roles-Feutures üzerinden kurulabilir.
  6. Usb-Cd-Dvd vb. companentlerin kontrolü sağlanmalı.
  7. Management bir AV kurulu olmalı.
  8. Exchange için MTA Seviyesinde Anti Spam Gateway kurulu olmalı.
  9. File Server Üzerinde yetkiler gerekli şekilde ayarlanmalı.
  10. Network üzerinde gelen giden paketlerin periyodik kontrolü yapılmalı.
  11. Firewall üzerinde gerekli kuralların doğru yapılandırılması ve Log kontrolü.
  12. Tüm sistemlerin ve AV'lerin güncel updatelerinin kontrolü.
  13. Misafir networkünün ayrı tutulması.
  14. Mac Filter veya farklı bir güvenlik sistemi ile x kişinin network'e direk erişiminin kısıtlanması.
  15. Dataların yedeklenmesi ve Backup bütünlüğünün kontrolünün sağlanması

etc etc... uzar gider:)

 
Gönderildi : 07/01/2012 15:46

(@Anonim)
Gönderiler: 0
 

etc etc... uzar gider:)

ufuk beyin yazdığı gibi  uzar gider bitmek bilmez.

ama önemli olan ihtiyacın ne olduğunu bilmek.

ihtiyaç ve imkanları en iyi şekilde konsolide etmekde senin işin oluyor burada :))

 
Gönderildi : 23/01/2012 21:41

Paylaş: