© 2007 Cisco Systems, Inc. All rights reserved.SMBE v Cisco SMB University for Engineers Первоначальный аудит систем клиента
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Цель Мы хотели бы рассказать вам, каким образом эта новая концепция позиционирования отразится на вас и вашем бизнесе.
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Документ первоначального технического проекта
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Первоначальная ведомость материалов Первоначальная ведомость необходимых материалов (BOM) содержит все данные об оборудовании, включая: Длину кабелей питания. Требования к потребляемой мощности. Направление открытия дверей монтажных шкафов. Кроме того, во время первоначального аудита систем клиента могут быть уточнены и другие детали.
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Процедура аудита
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Процедура аудита: Оптимальные методики Оптимальные методики первоначального аудита систем клиента включают: Определение ключевых сотрудников и заинтересованных лиц. Исследование объекта. Первоначальный анализ существующих систем. Сбор информации о решении в области безопасности, используемом у клиента. Анализ расхождений
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Ключевые сотрудники и заинтересованные лица
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Исследование объекта
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Исследование объекта (продолжение) На планах помещений необходимо отметить: Расположение и типы УАТС. Беспроводные точки доступа. Существующие маршрутизаторы. Коммутаторы. Компьютерное оборудование. Серверы Необходимо собрать следующие данные об объекте: Местоположение объекта. Контактные лица для объекта. Правила доступа на объект. Возможность для парковки. Другие данные, относящиеся к объекту
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Определение традиционный
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Анализ трафика: существующие сетевые приложения
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Анализ трафика: существующие в сети проблемы Другие важные аспекты анализа трафика: Обнаружение и решение текущих проблем в сети: –Проблемы безопасности –Проблемы производительности Определение трафика, относящегося к традиционной системе.
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Анализ безопасности: Формальная политика управления Политика разрешенного использования охватывает: Локальное и удаленное использование компьютеров: –Электронная почта. –Беспроводные сети. –Обмен мгновенными сообщениями. Антивирусная политика. Политика контроля за изменением приложений. Политика резервного копирования. План по обеспечению непрерывности бизнеса для: –Важнейшие устройства. –Сетевые пути. –Центры обработки данных. –Серверы. Правила подключения некорпоративных компьютеров. Правила работы с данными и их удаления. Политика реагирования на инциденты.
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Анализ безопасности: Найти, приобрести, реализовать Технологические решения необходимо: Постоянно проверять. Ремонтировать, модернизировать или заменять с целью защиты от атак. Проверять путем попыток взлома (самостоятельных или силами третьих лиц). Персонал необходимо: Обучать работе с функциями безопасности, в т.ч.: –обучать новых сотрудников. –освежать знания уже работающих сотрудников. –информировать об обновлениях в правилах безопасности.
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Анализ расхождений
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Процедура первоначального аудита систем клиента
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v Заключение В данном уроке мы обсудили процедуру первоначального аудита существующей сетевой архитектуры клиента с использованием оптимальной методологии
© 2007 Cisco Systems, Inc. All rights reserved. SMBE v