О‘zbеkistоn rеspublikаsi raqamli texnologiyalar vаzirligi muhаmmаd аl-xоrаzmiy nоmidаgi tоshkеnt аxbоrоt
Download 0.7 Mb. Pdf ko'rish
|
Tarmoq xavfsizligi
О‘ZBЕKISTОN RЕSPUBLIKАSI RAQAMLI TEXNOLOGIYALAR VАZIRLIGI MUHАMMАD АL-XОRАZMIY NОMIDАGI TОSHKЕNT АXBОRОT TЕXNОLОGIYАLАRI UNIVЕRSITЕTI SАMАRQАND FILIАLI “Tеlеkоmmunikаtsiyа tеxnоlоgiyаlаri vа kаsb tа’limi” fаkultеti “Axborot xavfsizligi” kаfеdrаsi 5330300 – Axborot xavfsizligi yo‘nalishi Mustaqil ishi Mavzu: Tarmoq inventarizatsiyasida dasturiy ta’minotdan foydalanish. Tarmoq xavfsizligin fanidan 307 – guruh talabasi Bajardi :Eshpo'latov D Tekshirdi : Shakarov A SАMАRQАND – 2023 Reja: 1. Kirish. 2. Asosiy qisim. 2.1. Tarmoq xavfsizligining asosiy tushunchalari. 2.2. Tarmoq va uning inventarizatsiyasi. 2.3. Tarmoqni inventarizatsiya qilish dasturi. 3. Xulosa. 1. Kirish. Tarmoq xavfsizligi-tarmoq korporativ infratuzilmasiga uning ishlashini tahlil qilish va tajovuzkorlarning ma'lumotlarga kirishiga yo'l qo'ymaslik, ushbu ma'lumotlarni o'zgartirish, ularni o'zgartirish, shuningdek tarmoq yoki uning alohida resurslarining ishlamay qolishiga yo'l qo'ymaslik uchun qo'yiladigan talablar va siyosatlar to'plami. Tarmoq infratuzilmasidan foydalanadigan har qanday joyda biznesning ko'lami va turidan qat'i nazar, tarmoq xavfsizligini ta'minlaydigan apparat echimlari va dasturiy mahsulotlar zarur. Tarmoq xavfsizligi tizimi ko'p darajali yondashuvdan foydalanganda tarmoqning ko'plab chegaralarini, shuningdek uning ichki resurslarini himoya qilishi kerak. Zaifliklar hamma joyda mavjud: qurilmalar va ma'lumotlar yo'llaridan tortib ilovalar va foydalanuvchilargacha. Tashkilotlar ko'plab tahdidlarga duchor bo'lganligi sababli, individual tahdidlar yoki ekspluatatsiyalarni bartaraf etish, shuningdek infratuzilmalarning boshqa muhim ehtiyojlarini qondirish uchun mo'ljallangan yuzlab tarmoq xavfsizligi vositalari mavjud, masalan, talablarga muvofiqligini doimiy ravishda ta'minlash. Tashkilotlar integratsiya va avtomatlashtirish vazifalarini birinchi o'ringa qo'yadigan platformadan foydalanib, ko'plab tahdidlarni bartaraf etadigan tarmoq xavfsizligi echimlarini birinchi o'ringa qo'yishlari kerak. 2. Asosiy qisim 2.1. Tarmoq xavfsizligining asosiy tushunchalari Keng ma'noda, axborot tizimi-bu tizim foydalanuvchilarini kerakli ma'lumotlar bilan o'z vaqtida ta'minlash uchun mo'ljallangan texnik, dasturiy va tashkiliy ta'minot, shuningdek xodimlar to'plami. Axborot xavfsizligi quyidagi xususiyatlarga ega: - maxfiylik: axborot resurslariga faqat vakolatli foydalanuvchilarga kirish. - yaxlitlik: uni uzatish yoki saqlash jarayonida ma'lumotlarning o'zgarmasligi. - mavjudligi: har bir vaqtda vakolatli foydalanuvchilar tomonidan axborot ma'lumotlarini olish va ulardan foydalanish imkoniyatini belgilaydigan axborot resurslarining mulki. Axborot xavfsizligi - saqlangan ma'lumotni salbiy ta'sirlardan himoya qilish holati. Tarmoq xavfsizligi-bu korxonaning kompyuter tarmog'i infratuzilmasiga va undagi ish siyosatiga qo'yiladigan talablar to'plami bo'lib, uni amalga oshirishda tarmoq resurslarini ruxsatsiz kirishdan himoya qilish ta'minlanadi. Tarmoq xavfsizligi deganda ob'ektning axborot infratuzilmasini (autentifikatsiya, avtorizatsiya, xavfsizlik devorlari, IDS/IPS tajovuzlarini aniqlash tizimlari va boshqa usullardan foydalangan holda) tashqi tajovuzkorlardan himoya qilish, shuningdek tasodifiy xatolardan himoya qilish tushuniladi. (DLP texnologiyalaridan foydalangan holda) yoki korxonaning o'zida ma'lumotlarga ega bo'lgan xodimlarning qasddan harakatlari. DLP (Data Leak Prevention)-bu dasturiy ta'minot yoki dasturiy ta'minot va apparat vositalaridan foydalangan holda maxfiy ma'lumotlarni axborot tizimidan mumkin bo'lgan qochqinlardan himoya qilishning zamonaviy texnologiyalari. Oqish kanallari tarmoq (masalan, elektron pochta) yoki mahalliy (tashqi drayvlardan foydalangan holda) bo'lishi mumkin. Autentifikatsiya (Authentication) - axborot tizimiga kirishda Foydalanuvchining identifikatsiya ma'lumotlarini (ko'pincha Login va parol) tekshirish tartibi. Avtorizatsiya (Authorization) - ma'lum bir foydalanuvchiga ba'zi harakatlarni bajarish huquqini berish. Avtorizatsiya autentifikatsiyadan so'ng amalga oshiriladi va foydalanuvchi identifikatoridan foydalanib, qaysi manbalarga kirishini aniqlaydi. Axborot texnologiyalarida avtorizatsiya yordamida resurslar va ma'lumotlarni qayta ishlash tizimlariga kirish huquqlari o'rnatiladi va amalga oshiriladi. Ma'lumotlarni uzatish va qayta ishlashda haqiqiylik – bu ma'lumotlarning yaxlitligi, ma'lumotlarning axborot jarayonining qonuniy ishtirokchilari tomonidan yaratilganligi va mualliflik huquqidan voz kechishning mumkin emasligi. Axborotni himoya qilish-bu himoyalangan ma'lumotlarning tarqalishini, himoyalangan ma'lumotlarga ruxsatsiz va tasodifiy (tasodifiy) ta'sirlarning oldini olishga qaratilgan faoliyat. Axborot tizimlarida mumkin bo'lgan ta'sir ob'ektlari: - uskuna; - dasturiy ta'minot; - aloqa (aloqa kanallari va kommutatsiya uskunalari orqali ma'lumotlarni uzatish va qayta ishlashni ta'minlash); - xodimlar. Axborotning maxfiyligini, yaxlitligini yoki mavjudligini buzish uchun ta'sir qilish ob'ektlari nafaqat axborot tizimining elementlari, balki uni qo'llab- quvvatlovchi infratuzilma ham bo'lishi mumkin, bu muhandislik kommunikatsiyalari tarmoqlarini (elektr, issiqlik ta'minoti, konditsioner va boshqalar) o'z ichiga oladi. Bundan tashqari, qo'riqlanadigan hududga joylashtirilishi kerak bo'lgan texnik vositalarning hududiy joylashishiga e'tibor qaratish lozim. Simsiz uskunani simsiz tarmoq qamrov zonasi boshqariladigan zonadan tashqariga chiqmasligi uchun o'rnatish tavsiya etiladi. Tahdidlar ta'sirining keng doirasini hisobga olgan holda, axborotni himoya qilish uchun kompleks yondashuv zarur. Nazorat qilinadigan hudud-bu aloqa uskunalari va korxonaning axborot tarmog'ining mahalliy periferik qurilmalarining barcha ulanish nuqtalari joylashgan himoyalangan maydon (hudud, bino, ofis va boshqalar). Kirishni farqlash qoidalari-foydalanuvchilarning axborot tizimi resurslaridan foydalanish huquqlarini tartibga soluvchi qoidalar to'plami. Ma'lumotlarga ruxsat berilgan kirish kirishni chegaralash qoidalarini buzmaydi. Ruxsatsiz kirish-ma'lumotlarga kirish yoki ma'lumotlarga kirishni chegaralashning belgilangan huquqlari va/yoki qoidalarini buzgan holda amalga oshiriladigan ma'lumotlar bilan harakatlar. 2.2. Tarmoq va uning inventarizatsiyasi Kompyuter parkining holati ko'plab korxonalar hayotida muhim rol o'ynaydi. Shuning uchun kompaniya vakillari uskunalarni inventarizatsiya qilishlari kerak. Ushbu muammo odatda tizim ma'muri tomonidan to'liq hal qilinadi. Umuman olganda, u ishlaydigan va hududda joylashgan barcha kompyuterlarning holatini kuzatishi kerak. Bunday protsedura shoshilinch zaruratdir. Va mahalliy tarmoq mavjudligi sababli, bunday muammolarni tezroq va osonroq hal qilish mumkin. Tarmoqni inventarizatsiya qilish dasturi kompyuter texnikasini tekshirish bilan bog'liq muammolarni hal qilishga yordam beradigan ish vositalaridan biridir. Ideal holda, uni o'rnatish faqat ma'mur kompyuterida talab qilinadi, qo'shimcha dasturlar yoki agentlar talab qilinmasligi kerak. Tarmoqqa kiritilgan kompyuterlar o'rtasida so'rov o'tkaziladi, ammo u faqat masofadan turib bo'lishi kerak. Shunday qilib, ishlab chiqarish jarayonidan ajralish yo'q, bundan tashqari, tekshirish faktining o'zi ko'rinmas bo'lib qoladi. Tarmoqni inventarizatsiya qilish dasturi qanday muhim funktsiyalarni bajaradi? 1) administrator uchun dasturiy ta'minot bilan bog'liq har qanday o'zgarishlarni kuzatish qobiliyati. Dastur qo'shimcha tarkibiy qismlarni o'rnatishni, shuningdek o'chirishni tuzatishi kerak, shu bilan birga bir qator qo'shimcha ma'lumotlar jurnalga kiritiladi. Asosiysi, har qanday vaqtda, o'z iltimosiga binoan, administrator tezda kerakli ma'lumotlarni olishi mumkin. 2) kompaniya hududida ishlaydigan "apparat" ning doimiy monitoringi. Doimiy ravishda kengayib boradigan, yangilanadigan va yangilanadigan kompyuter parki shunga o'xshash protsedurani talab qiladi. Shunday qilib, nima bo'layotganini nafaqat ma'mur, balki rahbariyat vakillari ham kuzatishi osonroq. 3) bundan tashqari, ma'mur har doim apparatning Pivot jadvallarini tuzish imkoniyatiga ega bo'lishi kerak. Shunday qilib, yangilanishlarni o'rnatish kerak bo'lganda dasturiy ta'minot va texnikaning o'zi eskirganligini tushunish osonroq bo'ladi. Muayyan markadagi protsessorga ega bo'lgan kompyuterlar ro'yxatini tuzish, uskunalarni boshqa parametrlar bo'yicha aniqlash juda muhimdir. Shunday qilib, kompyuter parkini tartibda saqlash, agar kerak bo'lsa, uni o'z vaqtida takomillashtirish osonroq bo'ladi. Korxonada tarmoqni inventarizatsiya qilish muntazam bo'lishi kerak. Agar siz barcha muammolarni o'z vaqtida bartaraf qilsangiz, nafaqat kuchni, balki pulni ham tejashingiz mumkin. 2.3. Tarmoqni inventarizatsiya qilish dasturi Tarmoqdagi kompyuterlar va qurilmalarni inventarizatsiya qilish har qanday hajmdagi tashkilotda uskunalar parkiga texnik xizmat ko'rsatishning ajralmas qismidir. Kompyuterlar va uskunalarni hisobga olish sizga uskunani yangilab turish va uni saqlash uchun keraksiz xarajatlardan qochish imkonini beradi. Har bir qurilma haqida ma'lumotni qo'lda to'plash uzoq vaqtdan beri uning murakkabligi tufayli ahamiyatsiz bo'lib kelgan. Tarmoqni inventarizatsiya qilish uchun maxsus dasturlar muammoni hal qilishga va eng qisqa vaqt ichida eng aniq ma'lumotlarni olishga imkon beradi. Bunday dasturni bir marta sozlaganingizdan so'ng, istalgan vaqtda har bir qurilma uchun batafsil va dolzarb xulosani olishingiz, shuningdek sizning e'tiboringizni talab qiladigan tarmoqdagi har qanday o'zgarishlar haqida bilib olishingiz mumkin. Total Network Inventory 5 Total Network Inventory 5-ning standart versiyasi turli xil tarmoq qurilmalarini inventarizatsiya qilish uchun to'liq funktsiyalarni taqdim etadi. Dasturni sozlash oson va birinchi ishga tushirishdan intuitiv. Siz Windows, OS X, Linux, FreeBSD va ESX/ESXi tizimlarini skanerlashingiz, shuningdek SNMP va Telnet protokollari yordamida tarmoq qurilmalarini skanerlashingiz mumkin. Skanerlash paytida olingan barcha ma'lumotlar siz uchun qulay bo'lgan har qanday formatga osongina eksport qilinadigan hisobotlarda ko'rsatilishi mumkin. Total Network Inventory shuningdek, skanerlash va rejalashtirilgan hisobotlarni sozlash imkonini beradi, bu esa muntazam vazifalarni avtomatlashtirishga imkon beradi. Alohida – alohida, biz o'zgarishlar jurnalini-oxirgi skanerdan beri skanerlangan qurilmalarda yuz bergan har qanday o'zgarishlar haqida maksimal ma'lumot olish imkonini beradigan rejimni qayd etmoqchimiz. Ijobiy tomonlari: Tarmoq inventarizatsiyasi uchun to'liq funktsionallik; Sozlash oson; Do'stona interfeys; Arzon narx. Kamchiliklari: Faqat Windows tizimlariga o'rnatilishi mumkin Spiceworks Spiceworks veb-interfeysga ega bo'lgan eng mashhur bepul inventarizatsiya echimlaridan biridir. Dastur qulay va tushunarli tarmoq skanerini, olingan ma'lumotlarni oson filtrlashni va qurilmalarni taqqoslash mexanizmini taqdim etadi. Veb-interfeysning mavjudligi ba'zi jarayonlarni vizualizatsiya qilish va dasturni o'z ehtiyojlari uchun sozlashda ma'lum cheklovlarni keltirib chiqaradi, ammo bu ma'lumotlarga oson va eng muhimi ko'p foydalanuvchi tomonidan qoplanadi. Shuni alohida ta'kidlashni istardikki, inventarizatsiyadan tashqari, dastur monitoring, yaratish uchun vositalarni ham taqdim etadi xaridlar ro'yxati va foydalanuvchilarni qo'llab-quvvatlash (help desk). Litsenziya narxi: bepul (reklama orqali pul ishlash). Ijobiy tomonlari: Do'stona interfeys; Bepul tarqatish; Monitoring modullarini, xaridlar ro'yxatini va foydalanuvchilarni qo'llab-quvvatlashni ulash imkoniyati. Kamchiliklari: Faqat veb-interfeys orqali kirish; Reklama mavjudligi; Cheklangan shaxsiylashtirish. Lansweeper Ko'plab pullik echimlar orasida Lansweeper juda mashhur va ko'plab imkoniyatlar bilan ajralib turadi. Lansweeper juda moslashtirilgan skanerlash va ko'plab qurilmalar bilan ishlashni qo'llab-quvvatlaydi, hisobotlarni sozlash va shaxsiylashtirish uchun keng imkoniyatlarni va qulay filtrlashni taklif etadi. Spiceworks-da bo'lgani kabi, dasturga kirish faqat veb-interfeys orqali amalga oshiriladi. Alohida, biz integratsiyalashgan foydalanuvchilarni qo'llab-quvvatlash moduli (help desk), tarmoq xaritasi va dasturiy ta'minotni joylashtirish uchun asosiy funktsional imkoniyatlar mavjudligini ta'kidlamoqchimiz. Litsenziya narxi: 100 tagacha qurilmalar – bepul; 100 dan ortiq qurilmalar – har bir qurilma uchun € 1.00, har yili. Ijobiy tomonlari: Tarmoq inventarizatsiyasining keng imkoniyatlari; Ko'p qirrali (tarmoq xaritasi, yordam stoli va dasturiy ta'minotni joylashtirish); Shaxsiylashtirishning keng imkoniyatlari; 100 tagacha qurilmalar uchun bepul litsenziya. Kamchiliklari: Faqat veb-interfeys orqali kirish; Qimmat yillik obuna. Network Inventory Advisor Biroz eskirgan interfeysga qaramay, Network Inventory Advisor tarmoqdagi qurilmalarni hisobga olish uchun zarur bo'lgan barcha vositalarni taklif etadi. Dastur Windows tizimlarini, Unix-ga o'xshash tizimlarni va SNMP qurilmalarini skanerlash imkonini beradi. Skanerlash natijalariga asoslanib, siz apparat va dasturiy ta'minot uchun turli xil murakkablikdagi hisobotlarni tuzishingiz mumkin. Alohida, biz Autodesk mahsulotlarining kalitlarini aniqlash va to'plash imkoniyatini ta'kidlamoqchimiz. Eski versiyadagi yangilanishlar bepul mavjud. Litsenziya narxi 25 ta qurilma uchun litsenziya uchun $89.00 (USD) dan boshlanadi. Ijobiy tomonlari: Tarmoq inventarizatsiyasi uchun to'liq asosiy funktsiya; Windows va Mac OS-ga o'rnatilishi mumkin; Autodesk mahsulot kalitlarini aniqlash. Kamchiliklari: Eskirgan interfeys; Kamdan kam yangilanadi; Veb-interfeys yo'q. Solarwinds Network Inventory Solarwinds mahsuloti narx va funktsional jihatdan ko'rib chiqilayotgan ilovalar ro'yxatidan biroz chiqarib tashlanadi. Shunga qaramay, ushbu dastur juda mashhur va keng ko'lamli muammolarni hal qilish uchun yirik korporatsiyalarda qo'llaniladi. Ko'rib chiqilayotgan mahsulot tarmoqdagi qurilmalarni inventarizatsiya qilish va monitoring qilish, dasturiy ta'minot litsenziyalarini nazorat qilish, Real vaqt rejimida faol jarayonlar va xizmatlarni kuzatish va ma'lum qiymatlar me'yordan chetga chiqqan taqdirda skriptlarni avtomatik ravishda bajarish uchun bir qator vositalarni o'z ichiga oladi. Solarwinds shuningdek, tarmoq xaritasini yaratish uchun alohida modulni taqdim etadi, uning imkoniyatlari juda ta'sirli. Siz o'zingizning kompaniyangizning har bir ofisining mahalliy tarmoq xaritalarini yaratishingiz mumkin bo'lgan kengaytiriladigan dunyo xaritasidan foydalanishingiz mumkin. Litsenziya narxi 25 ta qurilma uchun litsenziya uchun $5,995.00 (USD) dan boshlanadi. Ijobiy tomonlari: Inventarizatsiya va monitoring uchun keng imkoniyatlar; Ko'p sonli o'quv videolari; Ko'p foydalanuvchiga kirish. Kamchiliklari: Faqat veb-interfeys orqali kirish; Litsenziyaning yuqori narxi. Open-AudIT Open-AudIT-bu ochiq manbali inventarizatsiya dasturi. Ushbu dastur inventarizatsiya uchun asosiy funktsiyalarni taklif qiladigan to'liq bepul versiyaning mavjudligi tufayli juda mashhur. Umuman olganda, dastur juda yoqimli va ishlatish uchun qulay interfeysga ega va tarmoq xaritasi Google xaritalar bilan integratsiyani qo'llab- quvvatlaydi, bu barcha raqobatdosh mahsulotlarda mavjud emas. Dastur Windows qurilmalari haqida ma'lumot to'plashni wmi so'rovi orqali amalga oshiradi, bu ba'zi hollarda qurilmalarni past darajadagi skanerlash bilan solishtirganda to'liq bo'lmagan ma'lumotlarni berishi mumkin. Shunga qaramay, ushbu dastur uzoq muddatli konfiguratsiyani talab qilmaydi va minimal oldindan sozlashni amalga oshiradigan uskunalar parkini tezda so'roq qilishga imkon beradi. Tarmoq xaritasi, qurilmalarni eksport qilish va shaxsiy hisobotlarni o'z ichiga olgan rivojlangan funktsiyalar faqat dasturning pullik versiyasida mavjud bo'lib, u to'liq tijorat yordamini ham o'z ichiga oladi. Litsenziya narxi: Community edition uchun bepul. 100 ta qurilma uchun Enterprise litsenziyasi uchun $1,199.00 (USD) (minimal litsenziya). Ijobiy tomonlari: Tarmoq inventarizatsiyasi uchun to'liq asosiy funktsiya; Bepul versiyaning mavjudligi. Kamchiliklari: Faqat veb-interfeys orqali kirish; Faqat agentsiz ma'lumot to'plash mumkin. Kompyuter Inventarizatsiyasi Biroz eskirgan interfeysga qaramay, 10-Strike inventarizatsiya vositalarining to'liq to'plamini taqdim etadi. Boshqa mahsulotlar singari, dastur tarmoqdagi qurilmalarda skanerlash, hisobot berish va o'zgarishlarni kuzatish imkoniyatlarini taqdim etadi. Ma'lumotni diagrammalar va gistogrammalar shaklida ko'rsatish, shuningdek shtrix-kodlarni qo'llab- quvvatlash imkoniyati mavjud. 10-Strike-ning o'ziga xos xususiyati inventarizatsiya dasturini tanlashda muhim rol o'ynashi mumkin bo'lgan ombor hisobini to'liq qo'llab-quvvatlash deb atash mumkin. Ma'lumotlarga to'g'ridan-to'g'ri dasturning o'zida ham, veb-interfeys orqali ham kirish mumkin, bu esa foydalanish qulayligini sezilarli darajada oshiradi. Litsenziyaning narxi 2800 rubldan boshlanadi. Ijobiy tomonlari: Ham to'g'ridan-to'g'ri, ham veb-interfeys orqali kirish mumkin; Ombor hisobi; Arzon narx. Kamchiliklari: Faqat Windows tizimlariga o'rnatilishi mumkin; Eskirgan interfeys. EMCO Network Inventory Mahsulot 2007 yilda yaratilgan va bugungi kunda ham rivojlanmoqda. EMCO Network Inventory vizual tarzda eskirgan, ammo baribir o'z ahamiyatini yo'qotmagan. Dastur juda barqaror va Windows qurilmalarini hisobga olish uchun to'liq asosiy funktsiyaga ega. Kompyuterlarning apparat va dasturiy ta'minoti to'g'risida odatiy ma'lumot to'plashdan tashqari, EMCO Network Inventory ro'yxatga olish kitobi kalitlari va masofaviy qurilmalarning fayl tizimini skanerlash imkoniyatiga ega, bu barcha raqobatdosh mahsulotlarda mavjud emas. Eski versiyadagi yangilanishlar bepul mavjud. Litsenziya narxi 25 ta qurilma uchun litsenziya uchun $89.00 (USD) dan boshlanadi. Ijobiy tomonlari: Windows qurilmalarini inventarizatsiya qilish uchun asosiy funktsiyalar; Yuqori ish barqarorligi. Kamchiliklari: Faqat Windows qurilmalarini inventarizatsiya qilish; Eskirgan interfeys. ZOHO Creator - IT asset tracker IT asset tracker-bu Zoho kompaniyasining umumiy mahsuloti uchun mavjud bo'lgan inventarizatsiya moduli. Umuman olganda, Zoho dasturi biznesning turli sohalarini, shu jumladan IT-ni boshqarish uchun ko'p qirrali kombayndir. IT asset tracker moduli apparat va dasturiy ta'minot yozuvlarini saqlashga imkon beradi. Bu erda turli xil ma'lumotlar bo'yicha statistikani tasavvur qilish qulay. Bir necha marta bosish bilan u yoki bu ma'lumotlarga ko'ra pirog jadvallari yaratiladi. Ushbu dasturiy ta'minotning kamchiliklari tarmoq skanerining to'liq yo'qligini o'z ichiga oladi, bu esa ma'lumot kiritish uchun katta vaqt sarflashga olib keladi. Litsenziya narxi: it asset tracker ilovasi uchun bepul. Zoho creator narxi oyiga kamida €10.00. Ijobiy tomonlari: Boshqa ko'plab modullar bilan integratsiya. Kamchiliklari: Faqat veb-interfeys orqali kirish; Tarmoq skaneri yo'q. Total Network Inventory 5 Профессиональная Total Network Inventory 5 professional standart litsenziyaning to'liq funksiyasini o'z ichiga oladi va o'rtacha narxda bitta ilovada maksimal darajada foydalanishni xohlaydigan foydalanuvchilar uchun javob beradi. Barcha asosiy vositalardan tashqari, dasturning ushbu versiyasi sizga batafsil tarmoq xaritasini yaratishga va dasturiy ta'minotingiz va litsenziyalaringizni hisobga olishga imkon beradi. Tarmoq xaritasi muharririni o'rganish juda oson. Qurilmalarni xaritaga torting va ular o'rtasida kerakli aloqalarni yarating. Natijada siz tezda umumiy xaritani, sxemani yoki ofislar yoki qavatlar bo'yicha ajratilgan bir nechta kartalarni olasiz. To'g'ridan-to'g'ri kartadan siz qurilmalarning mavjudligini tekshirishingiz, ularga ulanishingiz yoki oddiy buyruqlarni bajarishingiz mumkin. Dasturiy ta'minot va litsenziyalarni hisobga olish moduli bir qarashda dasturning boshqa elementlariga qaraganda ancha murakkab ko'rinishi mumkin, ammo uning foydasini ortiqcha baholash qiyin. Har qanday dasturiy ta'minot uchun litsenziyalar to'g'risidagi ma'lumotlarni saqlash, litsenziya kalitlari va hujjatlarini saqlash, litsenziyalar holatini avtomatik hisoblash va qo'llab-quvvatlash muddati tugagan taqdirda ogohlantirish. Batafsil o'rnatish Brauzeri va qulay filtrlar bilan birgalikda ushbu modul kompyuterlaringizdagi barcha dasturlar haqida to'liq ma'lumot beradi. Litsenziyaning narxi 5040 rubldan boshlanadi. Ijobiy tomonlari: Sozlash oson; Do'stona interfeys; Dasturiy ta'minot va litsenziyalarni hisobga olish moduli; Tarmoq xaritasi moduli. Kamchiliklari: Faqat Windows tizimlariga o'rnatilishi mumkin. Mahalliy tarmoq inventarizatsiyasi Ertami-kechmi har qanday kompaniya inventarizatsiya qilish zarurati bilan duch keladi. Mavjud resurslarni samarali boshqarish uchun sizda nima borligini va uning holatini bilishingiz kerak. Agar siz yangi dasturiy ta'minotni sotib olishga qaror qilsangiz, u sizga mos keladimi yoki yo'qligini aniqlash uchun kompyuter parkingizda qanday operatsion tizimlar va apparat xususiyatlarini aniqlab olishingiz kerak. Bundan tashqari, ushbu ma'lumotni yangilab turish kerak, chunki har qanday korxona mobil tizimdir: IT uskunalari eskiradi, dasturlar yangilanishni talab qiladi, yangi ofis uskunalari sotib olinadi. Auditni talab qiladigan asosiy fikrlar * Uskuna (qattiq disklar, operativ xotira va boshqalar); * Operatsion tizimlarning turlari; * O'rnatilgan dastur, uning versiyalari va yangilanishlar haqida ma'lumot; * Litsenziya kalitlari haqida ma'lumot; * Antiviruslar va antivirus ma'lumotlar bazalarini yangilash sanalari. Agar siz ushbu ma'lumotni kuzatmasangiz, antivirus ma'lumotlar bazalarini yangilashni yoki litsenziyalar muddati tugashini o'tkazib yuborishingiz mumkin, bu esa kompaniyaning ishiga salbiy ta'sir qiladi. Inventarizatsiya usullari * Qo'lda; * Avtomatik. 10 tagacha mashinaga ega bo'lgan kichik firmalar uchun dasturlarni sozlash uchun vaqt sarflashdan ko'ra qo'lda inventarizatsiya qilish maqsadga muvofiqdir. Qo'lda inventarizatsiya qilish kompyuterlarni jismoniy chetlab o'tishni o'z ichiga oladi. To'plangan ma'lumotlarni Excel jadvallariga kiritish tavsiya etiladi, chunki ularda ma'lumotlarni saralash va hisobot berish vositalari mavjud. Agar sizda 15 dan ortiq kompyuter bo'lsa, inventarizatsiya jarayonini avtomatlashtirmasdan qilolmaysiz. Tizim ma'murining kompyuterida tarmoqni skanerlaydigan ma'lumot to'plash dasturi o'rnatilgan. Yoki u administrator huquqlariga ega bo'lgan masofaviy kompyuterlarni skanerlaydi yoki qo'shimcha ravishda mijoz mashinalariga agentlarni o'rnatishni talab qiladi. Ushbu echimlardan biri Softinventive Lab tomonidan ishlab chiqilgan Total Network Inventory dasturi . Skanerlangan tarmoqning kompyuterlariga agentlarni o'rnatishni talab qilmaydi. Keling, uning misolidan foydalanib, mahalliy tarmoqni inventarizatsiya qilish dasturi "nima qila olishi" kerakligini ko'rib chiqaylik: * Tarmoqni tugunlar, IP-manzillar diapazoni yoki Active Directory domeni orqali skanerlash; * Apparat va dasturiy ta'minotdagi o'zgarishlarni kuzatish; * Hisobotlarni, shu jumladan jadvallarni tuzish qobiliyati; * Skanerlash jadvalini tuzish, avtomatik rejimda muntazam ravishda eng so'nggi ma'lumotlarni olish qobiliyati. Bunday buxgalteriya tizimidan foydalanish sizning xodimlaringizni ozod qiladi u muntazam ish olib boradi, olingan ma'lumotlarni tahlil qilishga va agar kerak bo'lsa, zarur choralarni ko'rishga e'tibor beradi. 3. Xulosa. Bulutli hisoblash, virtualizatsiya va harakatchanlik kabi innovatsion texnologiyalar zamonaviy va dinamik kompaniyalarda IT xizmatlarini taqdim etish usullarini o'zgartirishda davom etmoqda. Korxonalar asosiy axborot aktivlarini doimiy ravishda o'zgarib turadigan hujumlardan himoya qilishning moslashuvchan mexanizmini ta'minlashi kerak. Shu bilan birga, tashkilotlar duch keladigan tahdidlar ancha murakkab va ko'p sonli bo'lib qoldi. Bugungi kunga kelib, tajovuzkorlar o'zlarining ruxsatsiz harakatlarini yashirish uchun rivojlangan taktikalardan foydalanadilar, bu esa aniq va kengaytiriladigan tarmoq xavfsizligiga katta e'tibor berishga majbur qiladi. Miqyoslilik haqida gap ketganda, yaqin orada qurilmalar va tarmoqlar zamonaviylarga qaraganda ko'proq funktsional va samarali bo'lishiga ishonishingiz mumkin. Hozirgi hujumlarning murakkabligini hisobga olgan holda, tarmoqni maxsus ishlab chiqilgan qurilmalar yordamida ulanish tezligida himoya qilish kerak. Bu hozirgi va kelajakdagi tajovuzkorlarga qarshi turishning yagona usuli. Ushbu omillarning barchasi tarmoq xavfsizligi tizimlarining yangi avlodi uchun asos yaratadi. Portlar va protokollarga asoslangan birinchi avlod qurilmalaridagi cheklovlarni engib, yangi avlod tarmoqni himoya qilish vositalari keng spektrli anomal harakatlarni aniqlash (va blokirovka qilish) uchun dasturni aniq boshqarishni ta'minlaydi. Bundan tashqari, bugungi dinamik tarmoq infratuzilmasi bilan tarmoqning to'liq shaffofligi juda muhimdir. Qurilmalar va xodimlarni himoya qilish uchun siz tarmoqdagi hamma narsani ko'rishingiz, vaziyatni tezda baholashingiz va keyingi tahlil uchun ma'lumot to'plashingiz kerak. Biroq, yangi avlod tarmoq xavfsizligi qurilmalarini sozlash va ishlatish qiyin bo'lsa, ehtiyotkorlik bilan boshqarish va shaffoflik foydasiz bo'ladi. Vaziyatni tahlil qilish asosida xavfsizlik siyosatini avtomatik sozlash tufayli ma'murlar eng muhim signallarga e'tibor qaratishlari mumkin. Bugungi kunda biz doimiy ravishda ishlaydigan va IT tahdidlari, foydalanuvchilari, ilovalari va vazifalarining o'zgaruvchan dunyosida dolzarb bo'lib qoladigan xavfsizlik tizimini yaratishimiz va undan foydalanishimiz mumkin. Va nihoyat, har qanday yangi avlod tarmoq xavfsizligi platformasi korxona sinfiga mos kelishi kerak. Va bu sizning muhitingizdagi ishlash va xatolarga chidamlilik talablariga muvofiq shunchaki kattalashtirish emas. Bu xavfsizlik siyosati va quyi tizimlarini markazlashtirilgan boshqarish, turli xillarni qo'llab-quvvatlash xavfsizlik xususiyatlari (xavfsizlik devori, kirishni oldini olish, zararli dasturlarni aniqlash, tarkibni boshqarish, zaifliklarni skanerlash, hodisalarni boshqarish va boshqalar) va boshqa mavjud himoya tizimlari bilan integratsiya qilish uchun ochiq muhitni ta'minlash. Faqat bunday tarmoq xavfsizligi tizimi axborot xavfsizligi xizmatlari oldida turgan vazifalarni samarali hal qila oladi. Download 0.7 Mb. Do'stlaringiz bilan baham: |
Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling
ma'muriyatiga murojaat qiling