Kuidas võtta võrgu infrastruktuur oma kontrolli alla. Sisukord

Sisu kõikide artiklite tsüklisse „Kuidas võtta võrguteenuste infrastruktuur kontrolli alla“ ja lingid.

Praegu on avaldatud 5 artiklit:

Peatükk 1. Säilitamine
Peatükk 2. Puhastamine ja dokumenteerimine
Peatükk 3. Võrgu turvalisus. Esimene osa
Peatükk 3. Võrgu turvalisus. Teine osa

Lisand Kolmest komponendist, mis on vajalikud IT edukaks toimimiseks

Kokku tuleb enamasti umbes 10 artiklit.

Peatükk 1. Säilitamine

• Seadmed
• Hädaolukorrad
• Partnerid
• Varukoopia
• Tarkvara versioonid
• Tiketisüsteem
• Logimine
• Jälgimine
• Muutuste kontroll
• Protsessid
• Esimese osa kokkuvõte
• Lisand Kolmest komponendist, mis on vajalikud IT edukaks toimimiseks
  • Miks see ei tööta?
  • Kolm komponenti

Peatükk 2. Puhastamine ja dokumenteerimine

• Dokumentide kogum
• Füüsilise ühenduse skeem
• Võrguskeemid
  • Marsruutimise skeem
  • L2 skeem (OSI)
• Tüüpilised vead projekteerimisel
  • Iseloomulikud L1 (OSI) taseme kujunduse vead
  • Iseloomulikud L2 (OSI) taseme kujunduse vead
  • L3 (OSI) projekteerimise vead
• Disaini kvaliteedi hindamise kriteeriumid
• Muutused

Peatükk 3. Võrgu turvalisus

• Esimene osa
  • Seadme konfiguratsiooni audit (hardeening)
  • Turvataristu auditeerimine
    • DC (Avalike teenuste DMZ ja Intraneti andmekeskus)
      • Kas tulemüür on vajalik või mitte?
      • Kaitsetase
      • Segmentimine
      • TCAM
      • Kõrge saadavus
      • Lihtsus juhtimises
  • Teine osa
    • Turvataristu auditeerimine (jätkub)
      • Internet access
        • Disain
        • BGP seadistamine
        • DOS/DDOS kaitse
        • Tulemüüri liikluse filtreerimine
  • Kolmas osa (kohe varsti)
    • Turvataristu auditeerimine (jätkub)
      • Kampus (Kontor) & Kaugjuurdepääsu VPN
      • WAN äär
      • Filiaal
      • Põhi
  • Neljas osa (kohe varsti)
    • Ligipääsude audit
    • Protsesside audit

Peatükk 4. Muudatused (kohe varsti)

• DevOps
• Automatiseerimine

Allikas: habr.com