Yerel Ağlarda güvenlik

Anonim

(@Anonim)

Gönderiler: 0

Konu başlatıcı

Merhaba;

Yerel ağlarda uyulması gereken güvenlik ilkeleri konusunda yardımcı olabilir misiniz?

Genel olarak neler yapılmalıdır.Hangi güvenlik önlemleri alınmalıdır.

Bu tip bir yönerge mevcutmudur.

Mesela benim yapımda 2003 server var.üzerinde AD.DNS,DHCP servisleri var,

Exchange 2007 suncum , File Server,Hp Dataprotector,Print Server , gibi uygulamalar var:kullanıcılarım BT hariç XP 32 bit kullanmakta.

Açıkça döküman hazırlamam gerekiyor.

Gönderildi : 06/01/2012 14:58

Ufuk TATLIDIL

(@ufuktatlidil)

Gönderiler: 5718

Illustrious Member

Clientlar Domain User Yetkisinde Olmalıdır.
Clientlar Local Admin Yetkisi Olmamalırdır.
Mümkünse Departmanları ve Sunucu Tarafını Vlanlara bölmelisiniz.
Internet giriş çıkışları filter edilmeli. Proxy Server kullanılmalı ve loglama yapılmalı.
File Server üzerinde Resource Filter yapılmalı. Windows 2003 - 2008r2 Üzerinde Roles-Feutures üzerinden kurulabilir.
Usb-Cd-Dvd vb. companentlerin kontrolü sağlanmalı.
Management bir AV kurulu olmalı.
Exchange için MTA Seviyesinde Anti Spam Gateway kurulu olmalı.
File Server Üzerinde yetkiler gerekli şekilde ayarlanmalı.
Network üzerinde gelen giden paketlerin periyodik kontrolü yapılmalı.
Firewall üzerinde gerekli kuralların doğru yapılandırılması ve Log kontrolü.
Tüm sistemlerin ve AV'lerin güncel updatelerinin kontrolü.
Misafir networkünün ayrı tutulması.
Mac Filter veya farklı bir güvenlik sistemi ile x kişinin network'e direk erişiminin kısıtlanması.
Dataların yedeklenmesi ve Backup bütünlüğünün kontrolünün sağlanması