I tenei tau, he maha nga kamupene kua huri tere ki nga mahi mamao. Mo etahi kiritaki matou neke atu i te kotahi rau nga mahi mamao ia wiki. He mea nui kia tere te mahi, engari kia noho humarie. Kua tae mai te hangarau VDI ki te whakaora: me tana awhina, he pai ki te tohatoha i nga kaupapa here haumaru ki nga waahi mahi katoa me te tiaki i nga rerenga raraunga.
I roto i tenei tuhinga ka korero ahau ki a koe me pehea te mahi a ta maatau ratonga papamahi mariko i runga i te Citrix VDI mai i te tirohanga haumaru korero. Ka whakaatu ahau ki a koe he aha ta matou mahi ki te tiaki i nga papamahi a te kiritaki mai i nga riri o waho penei i te ransomware, i nga whakaeke kua whaaia.
He aha nga raruraru haumaru ka whakaotihia e tatou?
Kua kitea e matou etahi tino whakatuma haumarutanga ki te ratonga. I tetahi taha, ko te papamahi mariko ka pa ki te mate mai i te rorohiko a te kaiwhakamahi. I tetahi atu taha, he kino te puta atu i te papamahi mariko ki te waahi tuwhera o te Ipurangi me te tango i tetahi konae kua pangia. Ahakoa ka tupu tenei, kaua e pa ki nga hanganga katoa. Na reira, i te wa e hanga ana i te ratonga, he maha nga raru i whakatauhia e matou:
- Ka tiakina te katoa o te tuunga VDI mai i nga riri o waho.
- Te wehe i nga kiritaki mai i a raatau ano.
- Te tiaki i nga papamahi mariko ake.
- Hono haumaru i nga kaiwhakamahi mai i tetahi taputapu.
Ko te matua o te whakamarumaru ko FortiGate, he papaahi reanga hou mai i Fortinet. Ka aro turukihia e ia te hokohoko tihokahoka VDI, ka whakarato i tetahi hanganga motuhake mo ia kaihoko, me te tiaki i nga whakaraeraetanga i te taha kaiwhakamahi. He nui ona kaha ki te whakatau i te nuinga o nga take haumarutanga korero.
Engari ki te mea he whakaritenga haumarutanga motuhake tetahi kamupene, ka tukuna e matou etahi atu whiringa:
- Ka whakaritea e matou he hononga haumaru mo te mahi mai i nga rorohiko kaainga.
- Ka whakaratohia e matou he urunga mo te tātari motuhake o nga raarangi haumarutanga.
- Ka whakaratohia e matou he whakahaere mo te whakamarumaru wheori ki runga papamahi.
- Ka tiaki matou i nga whakaraeraetanga kore-ra.
- Ka whirihorahia e matou te motuhēhēnga-maha mo te whakamarumaru atu ki nga hononga kore mana.
Ka korero atu ahau ki a koe me pehea te whakaoti rapanga.
Me pehea te tiaki i te turanga me te whakarite i te haumarutanga whatunga
Me wehewehe te waahanga whatunga. I te tuunga ka tohuhia e matou he waahanga whakahaere kati mo te whakahaere i nga rawa katoa. Ko te waahanga whakahaere kaore e taea te uru atu ki waho: mena ka whakaekehia te kaihoko, kaore e taea e nga kaiwhaiwhai te tae atu ki reira.
Ko FortiGate te kawenga mo te tiaki. Ka whakakotahihia e ia nga mahi a te wheori wheori, papaahi, me te punaha aukati urunga (IPS).
Mo ia kiritaki ka hangaia e matou he waahanga whatunga motuhake mo nga papamahi mariko. Mo tenei kaupapa, he hangarau rohe mariko a FortiGate, VDOM ranei. Ka taea e koe te wehewehe i te papangaahi ki etahi hinonga mariko me te toha ki ia kiritaki tana ake VDOM, he rite te ahua o te paahi ahi motuhake. Ka hangaia ano e matou he VDOM motuhake mo te waahanga whakahaere.
Ka puta ko te hoahoa e whai ake nei:
Karekau he hononga whatunga i waenga i nga kaihoko: ka noho ia tangata ki tana ake VDOM, kaore e awe i tetahi atu. Ki te kore tenei hangarau, me wehe e matou nga kaihoko me nga ture paahi ahi, he mea morearea na te he o te tangata. Ka taea e koe te whakataurite i enei ture ki te tatau me kati tonu. I roto i te take o VDOM, karekau he "tatau" e waiho ana.
I roto i te VDOM motuhake, kei te kiritaki tana ake korero me te ararere. Na reira, ko te whakawhiti i nga awhe kaore he raru mo te kamupene. Ka taea e te kiritaki te tautapa i nga wahitau IP e tika ana ki nga papamahi mariko. He waatea tenei mo nga kamupene nui kei a raatau ake mahere IP.
Ka whakatauhia e matou nga take honohono me te whatunga umanga a te kiritaki. Ko tetahi mahi motuhake ko te hono i te VDI me te hanganga o te kiritaki. Mena kei te pupuri tetahi kamupene i nga punaha umanga i roto i ta maatau pokapū raraunga, ka taea noa e matou te whakahaere i tetahi taura whatunga mai i ana taputapu ki te papaahi. Engari i te nuinga o nga wa e pa ana matou ki tetahi waahi mamao - tetahi atu pokapū raraunga, tari a te kaihoko ranei. I tenei keehi, ka whakaarohia e matou ma te whakawhiti haumaru me te waahi ka hangaia te site2site VPN ma te IPsec VPN.
Ka rereke pea nga kaupapa i runga i te uaua o te hanganga. I etahi waahi ka nui ki te hono i te whatunga tari kotahi ki te VDI - he nui te ararere pateko ki reira. He maha nga hononga o nga kamupene nui kei te huri tonu; i konei ka hiahia te kiritaki ki te ararere hihiri. Ka whakamahia e matou nga tikanga rereke: kua puta kee nga keehi me te OSPF (Whakatuwherahia te Ara Poto Tuatahi), nga kohanga GRE (Generic Routing Encapsulation) me te BGP (Border Gateway Protocol). Ka tautokohia e FortiGate nga kawa whatunga i roto i nga VDOM motuhake, me te kore e pa ki etahi atu kaihoko.
Ka taea hoki e koe te hanga GOST-VPN - whakamunatanga i runga i te whakamarumaru cryptographic te tikanga kua whakamanahia e te FSB o te Russian Federation. Hei tauira, te whakamahi i nga otinga akomanga KS1 i roto i te taiao mariko "S-Terra Virtual Gateway" ranei PAK ViPNet, APKSH "Continent", "S-Terra".
Te whakatu kaupapa here a te roopu. E whakaae ana matou ki te kiritaki mo nga kaupapa here a te roopu e whakamahia ana i runga i te VDI. I konei ko nga maataapono o te whakatakotoranga kare he rereke i te whakatakoto kaupapa here i roto i te tari. I whakaturia e matou te whakauru ki te Active Directory me te tuku i nga whakahaere o etahi kaupapa here a te roopu ki nga kaihoko. Ka taea e nga kaiwhakahaere kairëti te tono kaupapa here ki te ahanoa Rorohiko, te whakahaere i te waeine whakahaere i Active Directory, me te hanga kaiwhakamahi.
I runga i te FortiGate, mo ia kiritaki VDOM ka tuhia e matou he kaupapa here haumaru whatunga, ka whakatauhia nga here uru me te whirihora i te tirotiro waka. Ka whakamahia e matou etahi waahanga FortiGate:
- Ko te kōwae IPS te tirotiro i nga waka mo te kino me te aukati i nga pokanoa;
- ka tiakina e te wheori nga papamahi mai i te kino me te torotoro;
- poraka tātari tukutuku te uru ki nga rauemi kore pono me nga waahi whai kiko kino, kino ranei;
- Ka taea e nga tautuhinga pātūahi te uru ki te Ipurangi ki etahi waahi anake.
I etahi wa ka hiahia te kaihoko ki te whakahaere takitahi i te urunga a nga kaimahi ki nga paetukutuku. I te nuinga o nga wa, ka tae mai nga peeke me tenei tono: ko nga ratonga haumaru e hiahia ana kia noho tonu te mana uru ki te taha o te kamupene. Ko enei kamupene ano e aro turuki ana i nga waka me te whakarereke i nga kaupapa here. I tenei keehi, ka hurihia e matou nga waka katoa mai i FortiGate ki te kaihoko. Ki te mahi i tenei, ka whakamahia e matou he atanga whirihora me te hanganga o te kamupene. I muri i tenei, ko te kaihoko tonu te whirihora i nga ture mo te uru ki te whatunga umanga me te Ipurangi.
Ka matakitaki matou i nga kaupapa i te tuunga. I te taha o FortiGate ka whakamahia e matou a FortiAnalyzer, he kaikohi rakau mai i Fortinet. Ma tana awhina, ka tirohia e matou nga raarangi takahanga katoa i runga i te VDI i te waahi kotahi, ka kitea nga mahi whakapae me te whai i nga hononga.
Ko tetahi o a maatau kaihoko e whakamahi ana i nga hua Fortinet i to raatau tari. Mo tera, i whirihorahia e matou te tukunga raarangi - na reira i taea e te kiritaki te tātari i nga huihuinga haumaru katoa mo nga miihini tari me nga papamahi mariko.
Me pehea te tiaki i nga papamahi mariko
Mai i nga whakawehi e mohiotia ana. Mena kei te pirangi te kaihoko ki te whakahaere takitahi i te whakamarumaru anti-huaketo, ka whakauruhia ano e matou a Kaspersky Security mo nga taiao mariko.
He pai te mahi o tenei otinga i roto i te kapua. Kua waia katoa tatou ki te meka ko te Kaspersky wheori matarohia he otinga "taimaha". Engari, kaore a Kaspersky Security mo te Virtualization e utaina nga miihini mariko. Kei runga i te tūmau nga pātengi raraunga huaketo katoa, ka puta nga whakatau mo nga miihini mariko katoa o te node. Ko te kaihoko rama anake ka whakauruhia ki runga i te papamahi mariko. Ka tukuna e ia nga konae ki te tūmau mo te manatoko.
Ko tenei hoahoanga ka whakarato i te whakamarumaru konae, te whakamarumaru Ipurangi, me te whakamarumaru whakaeke me te kore e whakararu i te mahi a nga miihini mariko. I roto i tenei take, ka taea e te kiritaki te whakauru motuhake ki te tiaki i nga konae. Ka awhina matou ki te tatūnga taketake o te otinga. Ka korero tatou mo ona ahuatanga i roto i tetahi tuhinga motuhake.
Mai i nga whakawehi e kore e mohiotia. Ki te mahi i tenei, ka hono matou i a FortiSandbox - he "sandbox" mai i Fortinet. Ka whakamahia e matou hei tātari mena ka ngaro te wheori i te riri kore-ra. I muri i te tango i te konae, ka matawai tuatahi ma te wheori ka tukuna ki te pouaka kirikiri. Ka whai a FortiSandbox i tetahi miihini mariko, ka whakahaere i te konae me te tirotiro i tana whanonga: he aha nga mea kei roto i te rehita ka uru atu, mena ka tuku tono o waho, me era atu. Mena he ahua ohorere te ahua o te konae, ka mukua te miihini mariko pouaka kirikiri ka kore te konae kino e pa ki te kaiwhakamahi VDI.
Me pehea te whakarite hononga haumaru ki te VDI
Ka tirohia e matou te hanganga o te taputapu ki nga whakaritenga haumarutanga korero. Mai i te timatanga o nga mahi mamao, kua tae mai nga kaihoko ki a matou me nga tono: ki te whakarite i te mahi haumaru o nga kaiwhakamahi mai i o raatau rorohiko whaiaro. Kei te mohio tetahi tohunga mo te haumaru korero he uaua te tiaki i nga taputapu kaainga: kaore e taea e koe te whakauru i te wheori e tika ana, te tono kaupapa here roopu ranei, na te mea ehara tenei i nga taputapu tari.
Ma te taunoa, ka noho a VDI hei "papa" haumaru i waenga i tetahi taputapu whaiaro me te whatunga umanga. Hei whakamarumaru i te VDI mai i nga whakaeke mai i te miihini kaiwhakamahi, ka whakakorehia e matou te papatopenga me te aukati i te tuku whakamua USB. Engari ehara tenei i te whakamarumaru i te taputapu a te kaiwhakamahi ake.
Ka whakatauhia e matou te raru ma te whakamahi i te FortiClient. He taputapu tiaki pito mutunga tenei. Ka whakauruhia e nga kaiwhakamahi o te kamupene a FortiClient ki o raatau rorohiko kaainga ka whakamahi hei hono atu ki te papamahi mariko. Ka whakaotihia e FortiClient nga raru e toru i te wa kotahi:
- ka waiho hei "matapihi kotahi" mo te uru mo te kaiwhakamahi;
- ka tirohia mena he wheori to rorohiko whaiaro me nga whakahou OS hou;
- ka hanga he arahanga VPN mo te uru haumaru.
Ka uru noa te kaimahi ki te whakamanahia. I te wa ano, ko nga papamahi mariko ake kaore e taea te uru mai i te Ipurangi, ko te tikanga he pai ake te tiaki i nga whakaeke.
Mena kei te pirangi tetahi kamupene ki te whakahaere i te whakamarumaru o te waahi mutunga, ka tukuna e matou a FortiClient EMS (Endpoint Management Server). Ka taea e te kiritaki te whirihora i te matawai papamahi me te aukati pokanoa, me te hanga rarangi ma o nga wahitau.
Te taapiri i nga take motuhēhēnga. Ma te taunoa, ka whakamanahia nga kaiwhakamahi ma te Citrix netscaler. I konei hoki, ka taea e tatou te whakarei ake i te haumarutanga ma te whakamahi i te motuhēhēnga maha i runga i nga hua SafeNet. E tika ana kia aro nui tenei kaupapa, ka korero ano tatou mo tenei i roto i tetahi tuhinga motuhake.
Kua kohia e matou nga wheako penei ki te mahi me nga otinga rereke i roto i te tau mahi kua hipa. Ko te ratonga VDI he mea whirihora motuhake mo ia kaihoko, na reira i whiriwhiria e matou nga taputapu ngawari. Akene pea ka taapirihia e matou tetahi atu mea ka tohatoha i o maatau wheako.
Hei te Oketopa 7 i te 17.00 ka korero aku hoa mahi mo nga papamahi mariko i te webinar "Me tika te VDI, me pehea ranei te whakarite mahi mamao?"
, ki te hiahia koe ki te matapaki i te wa e pai ana te hangarau VDI mo te kamupene me te wa pai ake te whakamahi i etahi atu tikanga.
Source: will.com