Ako prevziať kontrolu nad sieťovou infraštruktúrou. Obsah

Obsah pre všetky články cyklu „Ako prevziať kontrolu nad sieťovou infraštruktúrou“ a odkazy.

V súčasnosti je zverejnených 5 článkov:

Kapitola 1. Udržanie
Kapitola 2. Čistenie a dokumentovanie
Kapitola 3. Sieťová bezpečnosť. Prvá časť
Kapitola 3. Sieťová bezpečnosť. Druhá časť

Dodatok. O troch komponentoch potrebných pre úspešný chod IT

Celkovo bude približne 10 článkov.

Kapitola 1. Udržanie

• Zariadenie
• Havarijné práce
• Partneri
• Zálohovanie
• Verzie softvéru
• Ticketový systém
• Logovanie
• Monitorovanie
• Kontrola zmien
• Procesy
• Zhrnutie prvej časti
• Dodatok. O troch komponentoch potrebných pre úspešný chod IT
  • Prečo to nefunguje?
  • Tri komponenty

Kapitola 2. Čistenie a dokumentovanie

• Súbor dokumentov
• Schéma fyzického prepojenia
• Schémy siete
  • Schéma smerovania
  • L2 schéma (OSI)
• Typické chyby pri navrhovaní
  • Typické chyby dizajnu úrovne L1 (OSI)
  • Typické chyby dizajnu úrovne L2 (OSI)
  • Príklady chýb v navrhovaní L3 (OSI)
• Kritériá hodnotenia kvality dizajnu
• Zmeny

Kapitola 3. Sieťová bezpečnosť

• Druhá časť
  • Audit konfigurácie zariadenia (hardening)
  • Audit bezpečnostného dizajnu
    • DC (Verejné služby DMZ a intranetový dátový center)
      • Je potrebný firewall, alebo nie?
      • Úroveň ochrany
      • Segmentácia
      • TCAM
      • Vysoká dostupnosť
      • Pohodlie v správe
  • Tretia časť
    • Audit bezpečnostného dizajnu (pokračovanie)
      • Prístup na internet
        • Dizajn
        • Nastavenie BGP
        • DOS/DDOS ochrana
        • Filtrovanie prevádzky na firewalle
  • Tretia časť (čoskoro bude)
    • Audit bezpečnostného dizajnu (pokračovanie)
      • Campus (kancelária) & vzdialený prístup VPN
      • WAN okraj
      • Pobočka
      • Jadro
  • Štvrtá časť (čoskoro bude)
    • Audit prístupov
    • Audit procesov

Kapitola 4. Zmeny (čoskoro bude)

• DevOps
• Automatizácia

Zdroj: habr.com