Qaboojinta ama casriyeynta - maxaan samayn doonaa inta lagu jiro fasaxyada?

Qaboojinta ama casriyeynta - maxaan samayn doonaa inta lagu jiro fasaxyada?

Fasaxyada sanadka cusub ayaa soo socda oo habeenka ciidaha iyo ciidaha waa waqtigii laga jawaabi lahaa su'aasha: maxaa ku dhici doona kaabayaasha IT inta lagu jiro waqtigan? Sidee ayay u noolaan doontaa la'aanteen intan oo dhan? Mise waxaa laga yaabaa inaad wakhtigan ku qaadato casriyaynta kaabayaasha IT-ga si sannad gudihiis "ay dhammaan keligood u shaqeeyaan"?

Ikhtiyaarka marka waaxda IT ay rabto inay la nasato qof walba (marka laga reebo maamulayaasha shaqada, haddii ay jiraan) waxay u baahan tahay hirgelinta shaqo adag, taas oo lagu magacaabi karo ereyga guud "baraf".

Shaqada la qorsheeyey waa ka soo horjeeda, marka aad fursadda qaadanayso, waxaad isku dayi kartaa inaad si deggan u qaaddo tallaabo kasta oo lagama maarmaan ah, tusaale ahaan, hagaajinta shabakada iyo/ama qalabka server-ka.

"Baraf"

Mabda'a aasaasiga ah ee istaraatiijiyadani waa "Haddii ay shaqeyso, ha taaban."

Laga bilaabo waqti cayiman, joojinta shaqada oo dhan ayaa lagu dhawaaqaa,
la xidhiidha horumarka iyo hagaajinta.

Dhammaan arrimaha ku saabsan hagaajinta iyo horumarka ayaa dib loo dhigay wakhti dambe.

Adeegyada shaqada si fiican ayaa loo tijaabiyey.

Dhammaan dhibaatooyinka la aqoonsaday waa la falanqeeyaa waxaana loo qaybiyaa laba nooc: si fudud loo xalliyo
oo ay adagtahay in meesha laga saaro.

Dhibaatooyinka si fudud loo hagaajin karo ayaa marka hore la falanqeeyaa si loo go'aamiyo waxa dhici doona
Haddii? Shaqada si loo baabi'iyo waxaa la fuliyaa kaliya haddii aysan jirin
dhibaatooyinka iman kara.

Dhibaatooyinka aan la xallin karin waa la diiwaangeliyaa oo la diiwaangeliyaa, laakiin hirgelintooda
dib loo dhigay ilaa dhamaadka joojinta joojinta.

Kahor kormeerka, qorshe ayaa la sameeyaa halka la geliyo walxaha xakamaynta,
xuduudaha xakamaynta iyo hababka xaqiijinta.

Tusaale ahaan, server-yada faylka Windows - akhrinta diiwaanka dhacdooyinka, hubinta heerka
Qaabka RAID, iwm.

Kaabayaasha shabakadu waxay leeyihiin qalab warbixineed oo u gaar ah.

Qalab leh taageero madal daruureed Zyxel Nebula Mabda 'ahaan, ma jiraan dhibaatooyin gaar ah, nidaamku wuu shaqeeyaa, macluumaadka waa la ururiyaa.

Dab-damiska, doorka xog ururiyaha noocaas ah waxa la wareegi kara adeeg
SecuReporter.

Khatarta ugu weyn ee horumarinta caadiga ah ee dhacdooyinka waxay dhacdaa wakhtiga joojinta qasabka ah. Marka shaqada hubinta oo dhan la dhammeeyo, iyo dhammaadka wiigga weli ma iman. Wakhtiga la fasaxay, shaqaaluhu ma garanayaan waxa ay naftooda ku samaynayaan. Waxaa la ogaaday in dhammaan dhibaatooyinka riyooyinka ee sababay farabadan shaqo aan loo baahnayn oo nacas ah si loo baabi'iyo waxay ku bilaabeen erayada: "Kaliya waxaan isku dayi doonaa ...".

Si loo buuxiyo hakadka shaqada inta lagu jiro xilliyadan oo kale, shaqada dukumeentiyada degdega ah ayaa ku habboon. Faa'iidada tani waa laba arrimood: maaha kaliya in lagu mashquuliyo qof gacmihiisa ciyaarta iyo indhaha dhalaalaya, laakiin sidoo kale in la yareeyo waqtiga ay ku qaadaneyso xallinta shilalka haddii ay soo baxaan.

Maalmaha fasaxa ah iyo fasaxyada, shaqaaluhu inta badan lama heli karo, markaa haddii macluumaadka cusub lagu kaydiyo oo keliya qof madaxiisa qurxoon, waa waqtigii lagu wareejin lahaa warqad ama fayl.

By habka, ku saabsan warbaahinta waraaqaha. In kasta oo eedeymaha dib-u-noqoshada, nuqullada dukumiintiyada adag, tusaale ahaan, daabacaadaha liisaska server-yada leh cinwaannada IP iyo MAC, jaantusyada shabakada, iyo xeerar kala duwan ayaa noqon kara mid aad waxtar u leh. Gaar ahaan xeerarka awood-siinta iyo curyaaminta, sababtoo ah xaaladda: si aad si sax ah u bilawdo kaabayaasha IT-ga, waxaad u baahan tahay inaad akhrido dukumentiga ka dibna kaliya daar qalabka, iyo si aad u akhrido dukumentiga, waxaad u baahan tahay inaad shid qalabka. - inkasta oo aanay marar badan ahayn, haddana way dhacdaa. Xaalad la mid ah ayaa dhacda marka, ka hor inta aan korontada la bixin, inta badan server-yada si badbaado leh loo xiro, oo dukumeenti loo baahan yahay lagu kaydiyo mid ka mid ah. Dabcan, xaaladahan oo kale waxay soo baxaan xilliga aan habboonayn.

Markaa, dhammaan faahfaahinta farsamada ee muhiimka ah waa la diiwaangeliyaa. Maxaa kale oo jira in la daryeelo?

  • Fiiri nidaamka ilaalinta fiidyaha, haddii loo baahdo, meel bannaan ka bixi nidaamka
    kaydinta xogta video.

  • Hubi habka qaylo-dhaanta, tuugta iyo dabka labadaba.

  • Hubi haddii biilasha internetka, magacyada domainka, martigelinta websaydhada iyo
    adeegyada kale ee daruuraha.

  • Hubi helitaanka qaybaha spare, ugu horrayn hard drives iyo SSDs si loogu beddelo gudaha
    Qaababka RAID

  • Qaybaha beddelka (SPTA) waa in lagu kaydiyaa meel u dhow qalabka loogu talagalay. Muuqaalka meesha uu diskku ku guuldareysto meel fog oo ka baxsan magaalada, iyo qaybaha lagu kaydiyo xafiiska dhexe, maaha mid aad u fiican habeenkii sanadka cusub.

  • Cusbooneysii liiska xiriirada shaqaalaha waxtarka leh, oo ay ku jiraan xoghayaha (maareeyaha xafiiska), madaxa amniga, maareeyaha saadka, bakhaarka iyo shaqaalaha kale ee aan si toos ah ula xiriirin waaxda IT, laakiin loo baahan karo xaalad halis ah.

MUHIIM! Dhammaan shaqaalaha waaxda IT-ga waa inay lahaadaan dhammaan xiriirada lagama maarmaanka ah. Waa hal shay marka ay dadku ku kulmaan xafiiska mar kasta, marka faylka qaaliga ah ee lambarada telefoonka iyo ciwaanadu ay had iyo jeer diyaar ku yihiin kheyraadka la wadaago, iyo shay kale marka shaqaaluhu isku dayo inuu xalliyo dhibaatada meel fog marka qofna uusan joogin xafiiska.

DARIIQ! Haddii qalabku ku yaalo xarun xogeed, waa inaad ka sii taxadartaa kaadhka shaqaalaha loo ogolaado inay helaan qalabka maalmaha sabtida iyo fasaxyada.

Isla sidaas oo kale ayaa khuseeysa xaaladda marka qolka server-ku uu ku yaal dhismo kiro ah. Waxaad si fudud u geli kartaa xaalad, iyadoo rabitaanka "mas'uuliyiinta ugu sarreeya," gelitaanka ay xaddidan tahay maalmaha fasaxa ah iyo fasaxyada iyo ilaalada xitaa ma ogola maamulaha nidaamka inuu galo dhismaha.

Waxa kale oo ay mudan tahay in la daryeelo shaqeynta gelitaanka fogaanta. Haddii wax walba ay ka sii cad yihiin server-yada - xaaladaha ba'an, haddii RDP ama SSH aysan ka jawaabin - waxaa jira IPMI (tusaale ahaan, iLO ee server-yada HP ama IMM2 ee IBM), ka dibna qalabka fog ma fududa.

Isticmaalayaasha Zyxel Nebula waxay ku jiraan xaalad faa'iido badan kiiskan.

Tusaale ahaan, haddii qaabeynta albaabka internetka si khaldan loo habeeyey inta lagu jiro shaqada fog, markaa waxaad si fudud u heli kartaa xaaladda: "furaha qolka caafimaadka degdega ah waxaa lagu kaydiyaa qolka caafimaadka degdega ah." Waxaana u hadhay hal shay oo kaliya in la sameeyo: kaalay qolka server-ka, xafiiska, xarunta xogta, goobta fog, iwm.

Nasiib wanaag annaga, Nebula wuxuu had iyo jeer ka digayaa dhibaatooyinka suurtagalka ah ee la xidhiidha qaabeynta khaldan.

Tan ugu muhiimsan, maaraynta daruurtu waxay isticmaashaa isku xirka dibadda, halkaas oo qayb ka mid ah qalabka shabakada lafteeda ay dejiso xiriirka deegaanka maamulka. Taasi waa, looma baahna in "godadka laga soo qaado" dabka, waxaana jirta khatar yar in dib u habeynta goobaha ay xiri doonto "godadka" mar kale.

TALO. Nebula waxaad geli kartaa macluumaadka ku saabsan meelaynta qalabka iyo inta ugu badan
xiriiro muhiim ah sida qoraal ahaan.

Shaqo la qorsheeyay

Fasaxa sanadka cusub waa fasax shuruud la'aan ah shaqada oo keliya shaqaalaha caadiga ah. Badanaa waaxda IT-ga ayaa lagu qasbay inay u isticmaasho maalmahan bilaashka ah fursadda kaliya ee lagu heli karo kaabayaasha habaysan.

Xaalado badan, uma baahnid inaad raacdo deerada, laakiin dib u dhiska iyo dib u dhiska kaabayaasha IT-ga, oo aad hagaajiso dhibaatooyin hore oo aadan heli karin maalmaha caadiga ah. Waxyaabaha ay ka midka yihiin dib-u-celinta, beddelka walxaha kaabayaasha shabakadda, dib-u-dhiska qaab-dhismeedka VLAN, hagaajinta qaabeynta qalabka si loo hagaajiyo amniga, iyo wixii la mid ah.

Aynu isla markiiba si kooban u baarno qodobada ugu muhiimsan ee u baahan in la dhamaystiro inta lagu guda jiro diyaarinta iyo hirgelinta hawlaha qorshaysan.

Waxaan ka jawaabeynaa su'aasha: "Sabab?"

Si daacad ah, waxay dhacdaa in shaqada farsamada loo fuliyo kaliya bandhig, sababtoo ah taasi waa waxa maamulku rabo. Xaaladdan oo kale, way fiicantahay in lagu soo celiyo sheyga "qaboojinta", "dib u rinjiyeynta" habkan casriga ah ee muuqda. Dhammaadka, dukumeentiga waa in la cusboonaysiiyaa xaalad kasta.

Waxaan si buuxda u diiwaangelineynaa nidaamka

Waxaad mooddaa inuu jiro server, laakiin cidina ma garanayso waxa ku socda. Waxaa jira bedelo duug ah oo NoName ah oo leh VLAN-yada la habeeyay, laakiin sida loo beddelo ama loo habeeyo lama garanayo oo ma cadda.

Marka hore, waxaan cadeyneynaa oo ogaaneynaa dhammaan farsamooyinka farsamada ee kaabayaasha IT, ka dibna kaliya waxaan qorsheyneynaa wax.

Waa kee mulkiilaha nidaamkan (khayraadka, adeegga, adeegaha, qalabka, dhismaha, iwm.)?

Milkiilaha looma fahmin inuu yahay mulkiilaha agabka leh, laakiin waa mulkiilaha nidaamka. Tusaale ahaan, furkan waxaa adeegsada waaxda CCTV ka dib markii dib loo habeeyo VLAN, kamaraduhu waxay lumiyeen xiriirkii ay la lahaayeen server-ka si ay u kaydiyaan xogta fiidiyowga - tani si uun bay u xun tahay oo waa in la bixiyaa "xakamaynta" haddii taasi runtii lagama maarmaan tahay. Ikhtiyaarka "Oh, ma aannu ogayn in tani ay tahay qaybtaada qalabka" - mabda'a, tani waa inaanay dhicin.

Sida kiiska "qaboojinta", waxaan cusbooneysiineynaa liiska xiriirada "dhacdooyinka oo dhan", kuwaas oo aynaan iloobin inaan ku darno milkiilayaasha nidaamka.

Dejinta qorshe hawleed

Haddii qorshaha lagu kaydiyo oo keliya madaxeena, wax faa'iido ah ma leh. Haddii ay warqad ku taal, taasi wax yar ayaa ka wanaagsan. Haddii si taxadar leh loola shaqeeyo dhammaan "ka qaybgalayaasha tartanka", oo uu ku jiro madaxa amniga, kaas oo bixin doona furayaasha xafiisyada xiran haddii loo baahdo, markaa tani mar horeba waa wax.

Qorshe leh saxiixyada dhammaan noocyada madaxda, ugu yaraan sida uu qabo mabda'a: "Ogaysiis. Waa lagu heshiiyey" - tani waxay kaa badbaadin doontaa dhibaatooyinka kala duwan ee foomka: "Laakin qofna ma jiro
waan kuu digay! Sidaa darteed, isu diyaari dhamaadka dhamaadka si aad u diyaarisid dukumentiyada khuseeya saxiixa.

Waxaan u abuurnaa gurmad wax walba, wax walba, wax walba!

Isla mar ahaantaana, nuqullada nuqullada ma aha oo kaliya nuqul ka mid ah dhammaan xogta ganacsiga, laakiin sidoo kale faylasha qaabeynta, sawirada (sawirrada) disksyada nidaamka, iyo wixii la mid ah. Si faahfaahsan kuma dagi doono nuqul ka samaynta xogta ganacsiga iyo macluumaadka soo kabashada degdega ah. Haddii aan ka hadalno aragtida iyo dhaqanka kaydinta, markaa tani waxay u heellan tahay buug gaar ah oo dhan

Si aad u kaydiso habaynta qalabka shabakada, waxaad isticmaali kartaa labada awoodood ee ku dhex jira ee lagu kaydinayo faylasha qaabaynta iyo adeegyada dibadda sida Zyxel Nebula ama Zyxel SecuManager

Waxaan ka shaqeyneynaa waxyaabo kale

Had iyo jeer waxaa jira xaalad marka ay wax qaldamaan ama sabab qaar ka mid ah aad u baahan tahay inaad ka guurto qorshaha ugu muhiimsan. Tusaale ahaan, isla waaxda CCTV waxay beddeshay maskaxdeeda ku saabsan beddelka VLAN-ka furkeeda. Had iyo jeer waxaad u baahan tahay inaad ka jawaabto su'aasha: "Maxaa dhacaya haddii?"

Ugu dambeyntiina, markii wax walba la dhammeeyey, kharashka shaqada ayaa la qiimeeyay, saacadaha shaqada ayaa la xisaabiyay, waxaanan ka fikirnay inta waqti ee fasaxa ah iyo gunnada lagu weydiinayo tan - waxaa habboon in lagu soo celiyo "Sababta?" mar kale. oo mar kale dib u eegis ku saabsan wixii la qorsheeyay.

Waxaan isku dubbaridnaa wakhtiga dhimista iyo qaybaha kale ee shaqada

Kuma filna inaad ka digto. Waa lagama maarmaan in la gaarsiiyo maamulka iyo shaqaalaha kale faham cad oo ah in wax (ama xitaa shay kasta) aysan shaqeyn karin in muddo ah.

Waxaad u baahan tahay inaad u diyaargarowdo xaqiiqda ah in wakhtiga dhimista si weyn loo dhimi karo qayb ka mid ah
Qorshaha ma in laga tago?

β€œMaxaad rabtay? Adiga ku takhasusay IT-ga kaliya waxay luminayaan lacag waxayna farageliyaan shaqada! Ku faraxsanow in ugu yaraan tan la isku afgartay!” - kuwani waa noocyada doodaha aad mararka qaarkood maqasho adigoo ka jawaabaya su'aal kasta oo ku saabsan shaqada farsamada iyo casriyeynta.

Aan mar kale eegno "Sabab?"

Waxaan ka fekereynaa waqti dheer mawduuca: "Maxaa waxaas oo dhan loogu baahan yahay?" iyo "Ciyaarta ma u qalantaa shumaca?"

Oo kaliya haddii dhammaan marxaladahaas ka dib qorshuhu uu shaki ku jiro, waa u qalantaa
in la bilaabo in la hirgeliyo wixii la maleeyay, la qorsheeyay, la diyaariyay iyo
ku heshiiyey dhammaan maamulada.

-

Dabcan, dib u eegis gaaban oo noocan oo kale ah ma qeexi karo dhammaan xaaladaha nolosha. Laakiin waxaan si daacad ah isku daynay inaan sharaxno qaar ka mid ah daqiiqadaha ugu caansan. Dabcan, had iyo jeer waxaa jiri doona shirkado iyo qaybo halkaas oo waxaas oo dhan la tixgeliyo, dukumentiyo gaar ah ayaa la qoray oo la ansixiyay.

Laakiin muhiim maaha. Wax kale ayaa muhiim ah.

Waxa ugu muhiimsan waa in wax waliba si degan u socdaan oo aan kala go 'lahayn. Sannadka cusubna ha kuu noqdo mid guul leh!

Fasaxa wanaagsan, asxaabta!

Xiriiro faa'iido leh

  1. Our gaadhiga loogu talagalay shabakadaha. Waanu caawinaa, la xidhiidhnaa, wax ka baranaa dhammaan noocyada wanaagsan ee Zyxel.
  2. Shabakadda daruuraha Nebula ee shabakada rasmiga ah ee Zyxel.
  3. Sharaxaadda adeegga falanqaynta ee Cloud CNM SecuReporter ee bogga rasmiga ah
    Zyxel
    .
  4. Sharaxaada software ee maamulka iyo falanqaynta Cloud CNM SecuManager ee rasmiga ah
    goobta
    Zyxel
    .
  5. Ilaha waxtarka leh ee ku saabsan Taageerada Zyxel Campus EMEA -
    Nebula
    .

Source: www.habr.com

Add a comment