ProHoster > Blog > Administrim > Siguria informative e zgjidhjeve harduerike USB over IP

Siguria informative e zgjidhjeve harduerike USB over IP

Së fundi ndava përvojën time në kërkimin e një zgjidhjeje për organizimin e aksesit të centralizuar në çelësat e mbrojtjes elektronike në organizatën tonë. Në komentet u ngrit një çështje e rëndësishme mbi sigurinë informacionit të zgjidhjeve harduerike USB over IP, që gjithashtu na shqetëson.

Pra, fillimisht le të përcaktojmë kushtet fillestare.

  • NjĂ« numĂ«r i madh çelĂ«sash tĂ« mbrojtjes elektronike.
  • Nevojitet akses nĂ« to nga vende tĂ« ndryshme gjeografike.
  • Kemi parasysh vetĂ«m zgjidhjet harduerike USB over IP dhe pĂ«rpiqemi ta sigurojmĂ« kĂ«tĂ« zgjidhje duke marrĂ« masa tĂ« tjera organizative dhe teknike (nuk po shqyrtojmĂ« alternativa pĂ«r momentin).
  • NĂ« kuadĂ«r tĂ« artikullit nuk do tĂ« pĂ«rshkruaj plotĂ«sisht modelet e kĂ«rcĂ«nimeve qĂ« po shqyrtojmĂ« (shumĂ« mund tĂ« shihen nĂ« publikim), por do tĂ« ndalem nĂ« dy pika nĂ« mĂ«nyrĂ« tĂ« pĂ«rmbledhur. NgrijmĂ« jashtĂ« modelit inxhinierinĂ« sociale dhe veprimet e paligjshme tĂ« vetĂ« pĂ«rdoruesve. Po shqyrtojmĂ« mundĂ«sitĂ« e qasjes sĂ« paautorizuar nĂ« pajisjet USB nga ndonjĂ« prej rrjeteve pa pasur tĂ« dhĂ«nat e zakonshme tĂ« hyrjes.

Siguria informative e zgjidhjeve harduerike USB over IP

Për të siguruar sigurinë e aksesit në pajisjet USB janë marrë masa organizative dhe teknike:

1. Masa organizative të sigurisë.

Një koncentrator i menaxhuar USB over IP është instaluar në një kabinet serveri që mbyllet mirë me çelës. Aksesi fizik në të është i organizuar (skanimi i hyrjes në ambient, mbikqyrja me kamera, çelësat dhe të drejtat e aksesit janë në duar të një rrethi të kufizuar personash).

Të gjitha pajisjet USB që përdoren në organizatë janë ndarë përafërsisht në 3 grupe:

  • Kritike. Certifikatat financiare elektronike – pĂ«rdoren nĂ« pĂ«rputhje me rekomandimet e bankave (jo pĂ«rmes USB over IP)
  • TĂ« rĂ«ndĂ«sishme. Certifikatat elektronike pĂ«r tregjet, shĂ«rbimet, EDI, raportimin etj., njĂ« grup çelĂ«sh pĂ«r programin - pĂ«rdoren me aplikimin e koncentratorit tĂ« menaxhuar USB over IP.
  • Jo kritike. NjĂ« grup çelĂ«sh pĂ«r programin, kamera, disa USB flash dhe disqe me informacion jo kritik, modemĂ« USB - pĂ«rdoren me aplikimin e koncentratorit tĂ« menaxhuar USB over IP.

2. Masa teknike të sigurisë.

Qasja në rrjet në koncentratorin e menaxhuar USB over IP ofrohet vetëm brenda një nënrrjeti të izoluara. Aksesi në nënrrjetin e izoluara ofrohet:

  • nga ferma e serverĂ«ve terminallĂ«
  • nĂ«pĂ«rmjet VPN (certifikata dhe fjalĂ«kalimi) pĂ«r njĂ« numĂ«r tĂ« kufizuar kompjuterĂ«sh dhe laptopĂ«sh, pĂ«rmes VPN atyre u jepen adresat e pĂ«rhershme,
  • pĂ«rmes tunelĂ«ve VPN qĂ« lidhin zyra regjionale.

Në koncentratorin e menaxhuar USB over IP DistKontrolUSB janë konfiguruar funksionet përmes mjeteve të tij standarde:

  • PĂ«r tĂ« aksesuar pajisjet USB tĂ« koncentratorit USB over IP pĂ«rdoret enkriptimi (enkryptimi SSL Ă«shtĂ« i aktivizuar nĂ« koncentrator), megjithatĂ« mund tĂ« jetĂ« tashmĂ« e tepĂ«rt.
  • ËshtĂ« konfiguruar "kufizimi i aksesit nĂ« pajisjet USB nĂ« bazĂ« tĂ« adresĂ«s IP". Sipas adresĂ«s IP, pĂ«rdoruesi jepet ose jo qasje nĂ« pajisjet USB tĂ« caktuara.
  • ËshtĂ« konfiguruar "Kufizimi i aksesit nĂ« portin USB me emrin e pĂ«rdoruesit dhe fjalĂ«kalimin". Pra, pĂ«rdoruesve u janĂ« caktuar tĂ« drejtat pĂ«r tĂ« aksesuar pajisjet USB.
  • "Kufizimi i aksesit nĂ« pajisjen USB me emrin e pĂ«rdoruesit dhe fjalĂ«kalimin" vendosĂ«m tĂ« mos e pĂ«rdorim, pasi tĂ« gjithĂ« çelĂ«sat USB janĂ« lidhur nĂ« mĂ«nyrĂ« stacionare me concentratorin USB over IP dhe nuk zhvendosen nga porta nĂ« portĂ«. PĂ«r ne Ă«shtĂ« mĂ« logjike tĂ« ofrojmĂ« qasje nĂ« pĂ«rdoruesit me portin USB ku Ă«shtĂ« instaluar pĂ«r njĂ« kohĂ« tĂ« gjatĂ« pajisja USB.
  • Fizikisht aktivizimi dhe çaktivizimi i porteve USB bĂ«het:
    • PĂ«r çelĂ«sat e softuerit dhe EDO - me ndihmĂ«n e planifikuesit tĂ« detyrave dhe detyrave tĂ« caktuara nĂ« concentrator (njĂ« grup çelĂ«sash janĂ« programuar pĂ«r aktivizim nĂ« 9:00 dhe çaktivizim nĂ« 18:00, njĂ« grup tjetĂ«r nga 13:00 deri nĂ« 16:00);
    • PĂ«r çelĂ«sat nga tregjet dhe njĂ« numĂ«r softueresh – nga pĂ«rdoruesit me leje pĂ«rmes ndĂ«rfaqes WEB;
    • Kamerat, njĂ« sĂ«rĂ« flash drive dhe disqesh me informacion jo kritik – janĂ« aktivizuar gjithmonĂ«.

Supozojmë se kjo organizim i aksesit në pajisjet USB siguron përdorimin e sigurt të tyre:

  • nga zyra regjionale (me kusht NET №1 

 NET № N),
  • pĂ«r njĂ« grup tĂ« kufizuar kompjuterĂ«sh dhe laptopĂ«sh qĂ« lidhen me pajisjet USB pĂ«rmes rrjetit global,
  • pĂ«r pĂ«rdoruesit qĂ« janĂ« publikuar nĂ« serverĂ«t terminal tĂ« aplikacioneve.

Në komentet do të donim të dëgjonim masa konkrete praktike që rrisin sigurinë informative të ofrimit të aksesit global në pajisjet USB.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster