Waxaan leenahay 4-ta Luulyo weyn . Maanta waxaan daabacaynaa qoraal ku saabsan hadalka Andrey Novikov oo ka socda Qualys. Wuxuu kuu sheegi doonaa tillaabooyinka aad u baahan tahay si aad u dhisto socodka shaqada maaraynta nuglaanta. Qaswadayaasha: kaliya waxaan gaari doonaa barta kala bar ka hor inta aan sawirin.
Talaabada #1: Go'aami heerka qaangaadhka ee hababka maaraynta dayacankaaga
Bilawga bilawga ah, waxaad u baahan tahay inaad fahanto heerka uu ururkaagu marayo marka la eego qaangaadhka hababka maaraynta dayacanka. Kaliya markaa kadib waxaad awoodi doontaa inaad fahanto meesha aad u guurto iyo talaabooyinka loo baahan yahay in la qaado. Kahor intaadan bilaabin baaritaanada iyo hawlaha kale, ururadu waxay u baahan yihiin inay qabtaan xoogaa shaqo gudaha ah si ay u fahmaan sida hababkaaga hadda ay u qaabaysan yihiin IT iyo aragtida amniga macluumaadka.
Isku day inaad ka jawaabto su'aalaha aasaasiga ah:
- Ma haysaa habab alaab-qeybsi iyo kala-soocidda hantida;
- Sida joogtada ah ee kaabayaasha IT-ga loo baadho oo kaabayaasha oo dhan loo daboolay, miyaad aragtaa sawirka oo dhan;
- Ilahaaga IT ma la socdaa?
- Ma jiraan wax KPIs ah oo lagu fuliyay hababkaaga iyo sidee baad u fahantay in la kulmay;
- Dhammaan hababkan ma la diiwaangeliyay?
Tallaabada #2: Hubi Daboolista Kaabayaasha oo Buuxa
Ma ilaalin kartid waxaadan ogeyn. Haddii aanad haysan sawir dhamaystiran waxa kaabayaasha IT-gaagu ka samaysan yahay, ma awoodid inaad ilaaliso. Kaabayaasha casriga ahi waa kuwo adag oo si joogto ah isu beddelaya tiro ahaan iyo tayo ahaanba.
Hadda kaabayaasha IT-gu kuma salaysna oo kaliya tirooyin tignoolajiyada caadiga ah (goobaha shaqada, adeegayaasha, mashiinnada farsamada), laakiin sidoo kale kuwa cusub - weelal, adeeg-yaro. Adeegga amniga macluumaadka ayaa si kasta oo suurtagal ah uga cararaya kuwa dambe, maadaama ay aad ugu adag tahay inay la shaqeeyaan iyaga oo isticmaalaya qalabyada jira, kuwaas oo inta badan ka kooban iskaanka. Dhibaatadu waxay tahay in scanner kasta uusan dabooli karin dhammaan kaabayaasha. Si uu sawir-qaaduhu u gaadho meel kasta oo ka mid ah kaabayaasha dhaqaalaha, dhawr arrimood waa in ay isku beegmaan. Hantidu waa inay ku dhex jirtaa wareegga ururka wakhtiga sawirka. Sawir-qaaduhu waa inuu lahaadaa marin u helka hantida iyo xisaabaadkooda si loo ururiyo macluumaad dhammaystiran.
Marka loo eego tirakoobyadayada, marka ay timaado ururada dhexdhexaadka ah ama kuwa waaweyn, qiyaastii 15-20% kaabayaasha laguma qabto scanner hal sabab ama mid kale: hantida ayaa ka gudubtay wareegga ama marnaba kama muuqan xafiiska. Tusaale ahaan, Laptop-ka shaqaale meel fog ka shaqeeya laakiin weli fursad u leh shabakadda shirkadda, ama hantidu waxay ku taallaa adeegyada daruuraha dibadda sida Amazon. Scanner-ku, waxay u badan tahay, ma ogaan doono wax ku saabsan hantidan, maadaama ay ka baxsan yihiin aagga la arki karo.
Si aad u daboosho dhammaan kaabayaasha, waxaad u baahan tahay inaad isticmaasho ma aha oo kaliya scanners, laakiin dhammaan dareemayaasha, oo ay ku jiraan teknoolojiyadda dhegeysiga taraafikada ee aan tooska ahayn si loo ogaado aaladaha cusub ee kaabayaashaaga, habka xog ururinta wakiilka si aad u hesho macluumaadka - wuxuu kuu ogolaanayaa inaad hesho xogta internetka, iyada oo aan lahayn baahida loo qabo iskaanka, iyada oo aan la muujin caddaynta.
Tallaabada #3: Kala Saare Hantida
Dhammaan hantida looma wada sinneen. Waa shaqadaada inaad go'aamiso hantida muhiimka ah iyo kuwa aan ahayn. Ma jiro qalab, sida iskaanka oo kale, oo tan kuu samayn doona. Fikrad ahaan, amniga macluumaadka, IT iyo ganacsigu waxay ka wada shaqeeyaan si ay u falanqeeyaan kaabayaasha si loo aqoonsado hababka ganacsiga-muhiimka ah. Iyaga, waxay go'aamiyaan cabbirada la aqbali karo ee helitaanka, daacadnimada, sirta, RTO/RPO, iwm.
Tani waxay kaa caawin doontaa inaad mudnaanta siiso nidaamka maaraynta nuglaanta. Marka takhaatiirtaada gaarka ahi helaan xogta dayacanka, ma noqon doonto xaashi ay ku jiraan kumanaan dayacan oo ka kooban kaabayaasha oo dhan, balse ma noqon doonto macluumaad kooban iyadoo la tixgalinayo muhiimada nidaamyada.
Tallaabada #4: Samee Qiimaynta Kaabayaasha
Talaabada afraad oo kaliya ayaanu ku nimid qiimaynta kaabayaasha marka laga eego dhinaca baylahda. Marxaladdan, waxaan kugula talineynaa inaad fiiro gaar ah u yeelato dayacanka software-ka, laakiin sidoo kale khaladaadka qaabeynta, taas oo sidoo kale noqon karta nugul. Halkan waxaan ku talinaynaa habka wakiilka ee ururinta macluumaadka. Sawir-qaadayaasha waa in loo adeegsadaa si loo qiimeeyo amniga wareega Haddii aad isticmaasho ilaha bixiyeyaasha daruuraha, markaa waxaad sidoo kale u baahan tahay inaad halkaas ka ururiso macluumaadka hantida iyo habaynta. Fiiro gaar ah u yeelo falanqaynta dayacanka kaabayaasha adoo isticmaalaya weelasha Docker.
Tallaabada #5: Deji warbixinta
Tani waa mid ka mid ah walxaha muhiimka ah ee ku jira habka maaraynta dayacanka.
Qodobka ugu horreeya: qofna kuma shaqeyn doono warbixinno bogag badan leh oo leh liis aan toos ahayn oo dayacanka iyo sharraxaadaha sida loo tirtiro. Ugu horreyntii, waxaad u baahan tahay inaad la xiriirto asxaabta oo aad ogaato waxa ku jira warbixinta iyo sida ay ugu habboon tahay inay helaan xogta. Tusaale ahaan, maamulaha qaar uma baahna sharaxaad faahfaahsan oo ku saabsan dayacanka oo kaliya waxay u baahan yihiin macluumaadka ku saabsan balastarrada iyo isku xirka. Khabiir kale ayaa daryeela oo keliya dayacanka laga helo kaabayaasha shabakadda.
Qodobka labaad: warbixinta waxaan ula jeedaa ma aha oo kaliya warbixinnada waraaqaha. Kani waa qaab duugoobay oo lagu helo macluumaadka iyo sheeko taagan. Qofku waxa uu helayaa warbixin sinaba saamayn uguma yeelan karo sida xogta loogu soo bandhigi doono warbixintan. Si loo helo warbixinta qaabka la rabo, khabiirka IT-ga waa inuu la xiriiraa khabiirka amniga macluumaadka oo uu weydiisto inuu dib u dhiso warbixinta. Sida wakhtigu socdo, baylahda cusub ayaa soo baxaysa. Halkii ay ka riixi lahaayeen warbixinnada waax ilaa waax, khabiirada labada qaybood waa inay awood u yeeshaan inay la socdaan xogta internetka oo ay arkaan sawir isku mid ah. Sidaa darteed, madalkeena waxaan u isticmaalnaa warbixino firfircoon oo qaab dashboards la beddeli karo.
Tallaabada #6: Kala hormarin
Halkan waxaad ku samayn kartaa waxyaabaha soo socda:
1. Abuuritaanka kayd leh sawirro dahab ah oo nidaamyo ah. Ku shaqee sawirro dahab ah, ka hubi baylahda iyo qaabeynta saxda ah si joogto ah. Tan waxaa lagu samayn karaa iyadoo la kaashanayo wakiilada kuwaas oo si toos ah u soo sheegi doona soo ifbaxa hanti cusub oo bixin doona macluumaadka ku saabsan dayacankeeda.
2. Diirada saar hantida muhiimka u ah ganacsiga. Adduunka ma jiro hal urur oo hal mar meesha ka saari kara baylahda. Habka ciribtirka dayacanka waa mid dheer oo xitaa caajis ah.
3. Cidhiidhinta dusha weerarka. Ka nadiifi kaabayaashaaga software iyo adeegyada aan loo baahnayn, xidh dekedaha aan loo baahnayn. Waxaan dhawaan la yeelanay kiis hal shirkad ah oo ku saabsan 40 kun oo dayacan oo la xidhiidha nuqulkii hore ee browserka Mozilla laga helay 100 kun oo qalab. Sida ay soo baxday ka dib, Mozilla waxaa lagu soo bandhigay sawirka dahabiga ah sanado badan ka hor, qofna ma isticmaalo, laakiin waa isha tiro badan oo dayacan. Markii browserka laga saaray kombiyuutarada (xitaa waxay ku jirtay server-yada qaarkood), tobanaan kun oo dayacan ayaa la waayay.
4. Daryeel baylahda ku salaysan sirta khatarta ah. Ma aha oo kaliya muhiimadda nuglaanta, laakiin sidoo kale joogitaanka ka faa'iidaysiga dadweynaha, malware, balastarka, ama gelitaanka dibadda ee nidaamka leh baylahda. Qiimee saamaynta ay u nuglaantan ku leedahay nidaamyada ganacsiga muhiimka ah: ma u horseedi kartaa luminta xogta, diidmada adeegga, iwm.
Tallaabada #7: Ku heshiiya KPI-yada
Iskaanka dartiis ha u sawirin. Haddii aysan waxba ku dhicin dayacanka la helay, markaa iskaankani wuxuu isu beddelaa hawl aan faa'iido lahayn. Si aad uga hortagto ka shaqaynta dayacanka inay noqoto mid rasmi ah, ka fikir sida aad u qiimayn doonto natiijooyinkeeda. Badbaadada macluumaadka iyo IT-ga waa in ay ku heshiiyaan sida shaqada meesha looga saarayo dayacanka loo habayn doono, inta jeer ee baaritaanka la samayn doono, balastar lagu rakibayo, iwm.
Bogga dushiisa waxaad ku arkeysaa tusaalayaal KPI-yada suurtagalka ah. Waxa kale oo jira liis dheer oo aan kula talineyno macaamiisheena. Haddii aad xiisaynayso, fadlan ila soo xidhiidh, waan kula wadaagi doonaa macluumaadkan.
Tallaabada #8: Si toos ah u samee
Ku laabo sawirka mar kale. Qualys, waxaan aaminsanahay in iskaanku yahay waxa ugu muhiimsan ee ku dhici kara habka maaraynta nuglaanta maanta, iyo in marka hore loo baahan yahay in si otomaatig ah loo sameeyo intii suurtagal ah si loo sameeyo iyada oo aan ka qaybgelin khabiir ku takhasusay amniga macluumaadka. Maanta waxaa jira qalab badan oo kuu ogolaanaya inaad tan sameyso. Waa ku filan tahay inay haystaan ββAPI furan iyo tirada xirayaasha loo baahan yahay.
Tusaalaha aan jeclahay in aan bixiyo waa DevOps. Haddii aad halkaas ka hirgeliso iskaanka nuglaanta, waxaad si fudud u ilaawi kartaa DevOps. Tignoolajiyada hore, oo ah iskaanka caadiga ah, laguuma oggolaan doono inaad gasho hababkan. Horumariyayaashu kuma sugi doonaan inaad iskaan ka sameyso oo ay siiyaan bogag badan, warbixin aan habboonayn. Horumariyayaashu waxay filayaan in macluumaadka ku saabsan dayacanka ay geli doonaan nidaamyadooda isku-xidhka koodka qaab macluumaadka cayayaanka. Nabadgelyada waa in si aan kala go 'lahayn loogu dhisaa hababkan, waana in ay noqotaa sifo si toos ah loogu yeero nidaamka ay adeegsadaan horumariyayaashaadu.
Talaabada #9: Diirada saar Waxyaabaha Aasaaska ah
Xooga saar waxa qiimaha dhabta ah u keenaya shirkaddaada. Baadhitaanadu waxay noqon karaan kuwo toos ah, warbixinada sidoo kale si toos ah ayaa loo diri karaa.
Diirada saar horumarinta hababka si aad uga dhigto kuwo dabacsan oo ku habboon qof kasta oo ku lug leh. Diirada saar si aad u hubiso in nabadgelyadu ay ku dhisan tahay dhammaan heshiisyada lala galo asxaabtaada, kuwaas oo, tusaale ahaan, kuu horumariya codsiyada shabakadda.
Haddii aad u baahan tahay macluumaad faahfaahsan oo ku saabsan sida loo dhiso nidaamka maaraynta nuglaanta ee shirkaddaada, fadlan ila soo xidhiidh aniga iyo asxaabtayda. Waan ku farxi doonaa inaan caawiyo.
Source: www.habr.com