Vrstvený přístup k IT bezpečnosti: ideální pro SMB zákazníky

28. 5. 2021
Doba čtení: 3 minuty

Sdílet

Autor: Zebra systems
Zajistit účinné kybernetické zabezpečení ještě nikdy nebylo důležitější a MSP poskytovatelé služeb musí splňovat vysoké nároky – správné vrstvy ochrany pomohou bez potíží vyhovět požadavkům koncových zákazníků. Společnost ZEBRA SYSTEMS nabízí přístup postupného přidávání jednotlivých vrstev dle aktuálních potřeb.

SMB firmy jsou nejčastější obětí kybernetických útoků – podle některých průzkumů až polovina cílů jsou právě malé a střední firmy. Z důvodu nedokonalé ochrany trvá až 280 dní, než se jim podaří identifikovat a zvládnout následky narušení jejich bezpečnosti, přičemž celkové náklady mohou přesáhnout miliony korun.

Pomůže s tím vrstvená ochrana, protože více kroků v útoku znamená více šancí ho zastavit. Společnost N-able určila 5 úrovní, na které je třeba nejprve aplikovat následující základní vrstvy a opatření:

Zařízení

  • Antivirové řešení využívající skenování podle definic, heuristické a behaviorální skenování.
  • Nastavení pravidel pro vzdálené monitorování a správu (RMM) pro označení služeb určených k hromadné deaktivaci.

Aplikace

  • Pravidelná instalace oprav operačního systému a softwaru třetích stran.
  • Eliminace softwaru s ukončenou životností, protože u něj většinou není zajištěna podpora. 

Lidé

  • Pravidelná bezpečnostní školení, díky kterým uživatelé rozpoznají podvody, budou si umět nastavit silná hesla a budou dodržovat bezpečnostní zásady.

Síť

  • Využívání firewallu s cílem zabránit postrannímu šíření nákazy v síti.

Internet

  • Dedikované řešení pro zabezpečení e-mailu s cílem rozšířit nativní zabezpečení v e-mailových programech.
  • Konfigurace e-mailu na deaktivaci maker, blokování dokumentů chráněných heslem a skenování jakýchkoliv propojení.
  • Aktivace filtrování URL adres na koncových bodech s cílem zabránit počítačům v kontaktování škodlivých stránek nebo serverů.
  • Uzavření internetových portů včetně protokolu připojení ke vzdálené ploše (RDP). 

Po nasazení základních vrstev se doporučují přidávat pokročilé vrstvy, které postupně budou vylepšovat zabezpečení zákaznické infrastruktury:

Zařízení

Výměna antivirového řešení (AV) za detekci a ochranu koncových bodů (EDR), jež využívá umělou inteligenci (AI) a strojové učení. Umožňuje nabídnout kontroly slabých míst koncových bodů s cílem vyhledat problémy, jako jsou například chybějící opravy, použití výchozích hesel a nesprávné konfigurace.

Aplikace

Redukce stínového IT omezením možnosti instalovat nepodporovaný software, prostřednictvím aplikace stanovující seznam povolených/zakázaných programů. Dále pak kontrola bezpečnostních protokolů cloudového softwaru zveřejněných na webu (nepoužívat software, u kterého zveřejněné nejsou).

Lidé

Interní správce hesel a nabídka služeb pro správu přístupu, aby byly přihlašovací údaje uživatelů v ještě větším bezpečí. V rámci zvýšení bezpečnosti nasazení vícefaktorové ověřování, ideálně pomocí aplikace autentikátoru a nikoli textu nebo e-mailu.

Internet

Firewall nové generace, jež nabízí funkce zabezpečení, jako jsou detekce malwaru, prevence narušení a kontrola SSL. Ke zvážení jsou cloudové firewally, které posunou ochranu ještě dále za hranice organizace.

V rámci doplňování dalších vrstev lze vybrat ze široké nabídky řešení N-able pro poskytovatele MSP. Antivir lze například vyměnit za řešení pro komplexnější ochranu koncových bodů N-able EDR.  Na úrovni uživatelů je možné využít řešení pro správu hesel typu N-able Passportal a zvýšit úroveň zabezpečení hesel. Nebo na internetové úrovni lze nasadit řešení N-able Mail Assure, které nad rámec základní bezpečnostní vrstvy poskytuje zachování kontinuity e-mailového provozu či archivaci e-mailů.

WT100_25

Ukázku reálného využití bude možné shlédnout na webináři společností ZEBRA SYSTEMS a Patron IT pod názvem Příklady „layered security“ přístupu z praxe, který se koná v úterý 1. června ve 13:30 hodRegistrace možná zde.

Zdroj: Zebra Systems

Čtěte dále

Peter Majdak a Veronika Závodná posilují obchodní tým TP-Linku
Peter Majdak a Veronika Závodná posilují obchodní tým TP-Linku
Panasonic investuje do evropských center v Cardiffu a Budapešti
Panasonic investuje do evropských center v Cardiffu a Budapešti
Ransomware je stále hrozbou číslo jedna, vyděračské útoky vyrostly o 126 %
Ransomware je stále hrozbou číslo jedna, vyděračské útoky vyrostly o 126 %
Canalys: Prémiové mobily jdou v Evropě na dračku, přesto trh klesá
Canalys: Prémiové mobily jdou v Evropě na dračku, přesto trh klesá
Češi se zajímají o cybersec, odpovědnost ale očekávají od druhých
Češi se zajímají o cybersec, odpovědnost ale očekávají od druhých
Od června musejí být weby tisíců firem dostupné pro zdravotně znevýhodněné
Od června musejí být weby tisíců firem dostupné pro zdravotně znevýhodněné
'; document.getElementById('preroll-iframe').onload = function () { setupIframe(); } prerollContainer = document.getElementsByClassName('preroll-container-iframe')[0]; } function setupIframe() { prerollDocument = document.getElementById('preroll-iframe').contentWindow.document; let el = prerollDocument.createElement('style'); prerollDocument.head.appendChild(el); el.innerText = "#adContainer>div:nth-of-type(1),#adContainer>div:nth-of-type(1) > iframe { width: 99% !important;height: 99% !important;max-width: 100%;}#videoContent,body{ width:100vw;height:100vh}body{ font-family:'Helvetica Neue',Arial,sans-serif}#videoContent{ overflow:hidden;background:#000}#adMuteBtn{ width:35px;height:35px;border:0;background:0 0;display:none;position:absolute;fill:rgba(230,230,230,1);bottom:20px;right:25px}"; videoContent = prerollDocument.getElementById('contentElement'); videoContent.style.display = 'none'; videoContent.volume = 1; videoContent.muted = false; const playPromise = videoContent.play(); if (playPromise !== undefined) { playPromise.then(function () { console.log('PREROLL sound allowed'); // setUpIMA(true); videoContent.volume = 1; videoContent.muted = false; setUpIMA(); }).catch(function () { console.log('PREROLL sound forbidden'); videoContent.volume = 0; videoContent.muted = true; setUpIMA(); }); } } function setupDimensions() { prerollWidth = Math.min(iinfoPrerollPosition.offsetWidth, 480); prerollHeight = Math.min(iinfoPrerollPosition.offsetHeight, 320); } function setUpIMA() { google.ima.settings.setDisableCustomPlaybackForIOS10Plus(true); google.ima.settings.setLocale('cs'); google.ima.settings.setNumRedirects(10); // Create the ad display container. createAdDisplayContainer(); // Create ads loader. adsLoader = new google.ima.AdsLoader(adDisplayContainer); // Listen and respond to ads loaded and error events. adsLoader.addEventListener( google.ima.AdsManagerLoadedEvent.Type.ADS_MANAGER_LOADED, onAdsManagerLoaded, false); adsLoader.addEventListener( google.ima.AdErrorEvent.Type.AD_ERROR, onAdError, false); // An event listener to tell the SDK that our content video // is completed so the SDK can play any post-roll ads. const contentEndedListener = function () { adsLoader.contentComplete(); }; videoContent.onended = contentEndedListener; // Request video ads. const adsRequest = new google.ima.AdsRequest(); adsRequest.adTagUrl = iinfoVastUrls[iinfoVastUrlIndex]; console.log('Preroll advert: ' + iinfoVastUrls[iinfoVastUrlIndex]); videoContent.muted = false; videoContent.volume = 1; // Specify the linear and nonlinear slot sizes. This helps the SDK to // select the correct creative if multiple are returned. // adsRequest.linearAdSlotWidth = prerollWidth; // adsRequest.linearAdSlotHeight = prerollHeight; adsRequest.nonLinearAdSlotWidth = 0; adsRequest.nonLinearAdSlotHeight = 0; adsLoader.requestAds(adsRequest); } function createAdDisplayContainer() { // We assume the adContainer is the DOM id of the element that will house // the ads. prerollDocument.getElementById('videoContent').style.display = 'none'; adDisplayContainer = new google.ima.AdDisplayContainer( prerollDocument.getElementById('adContainer'), videoContent); } function unmutePrerollAdvert() { adVolume = !adVolume; if (adVolume) { adsManager.setVolume(0.3); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } else { adsManager.setVolume(0); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } } function onAdsManagerLoaded(adsManagerLoadedEvent) { // Get the ads manager. const adsRenderingSettings = new google.ima.AdsRenderingSettings(); adsRenderingSettings.restoreCustomPlaybackStateOnAdBreakComplete = true; adsRenderingSettings.loadVideoTimeout = 12000; // videoContent should be set to the content video element. adsManager = adsManagerLoadedEvent.getAdsManager(videoContent, adsRenderingSettings); // Add listeners to the required events. adsManager.addEventListener(google.ima.AdErrorEvent.Type.AD_ERROR, onAdError); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_PAUSE_REQUESTED, onContentPauseRequested); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_RESUME_REQUESTED, onContentResumeRequested); adsManager.addEventListener( google.ima.AdEvent.Type.ALL_ADS_COMPLETED, onAdEvent); // Listen to any additional events, if necessary. adsManager.addEventListener(google.ima.AdEvent.Type.LOADED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.STARTED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.COMPLETE, onAdEvent); playAds(); } function playAds() { // Initialize the container. Must be done through a user action on mobile // devices. videoContent.load(); adDisplayContainer.initialize(); // setupDimensions(); try { // Initialize the ads manager. Ad rules playlist will start at this time. adsManager.init(1920, 1080, google.ima.ViewMode.NORMAL); // Call play to start showing the ad. Single video and overlay ads will // start at this time; the call will be ignored for ad rules. adsManager.start(); // window.addEventListener('resize', function (event) { // if (adsManager) { // setupDimensions(); // adsManager.resize(prerollWidth, prerollHeight, google.ima.ViewMode.NORMAL); // } // }); } catch (adError) { // An error may be thrown if there was a problem with the VAST response. // videoContent.play(); } } function onAdEvent(adEvent) { const ad = adEvent.getAd(); console.log('Preroll event: ' + adEvent.type); switch (adEvent.type) { case google.ima.AdEvent.Type.LOADED: if (!ad.isLinear()) { videoContent.play(); } prerollDocument.getElementById('adContainer').style.width = '100%'; prerollDocument.getElementById('adContainer').style.maxWidth = '640px'; prerollDocument.getElementById('adContainer').style.height = '360px'; break; case google.ima.AdEvent.Type.STARTED: window.addEventListener('scroll', onActiveView); if (ad.isLinear()) { intervalTimer = setInterval( function () { // Example: const remainingTime = adsManager.getRemainingTime(); // adsManager.pause(); }, 300); // every 300ms } prerollDocument.getElementById('adMuteBtn').style.display = 'block'; break; case google.ima.AdEvent.Type.ALL_ADS_COMPLETED: if (ad.isLinear()) { clearInterval(intervalTimer); } if (prerollLastError === 303) { playYtVideo(); } break; case google.ima.AdEvent.Type.COMPLETE: if (ad.isLinear()) { clearInterval(intervalTimer); } playYtVideo(); break; } } function onAdError(adErrorEvent) { console.log(adErrorEvent.getError()); prerollLastError = adErrorEvent.getError().getErrorCode(); if (!loadNext()) { playYtVideo(); } } function loadNext() { iinfoVastUrlIndex++; if (iinfoVastUrlIndex < iinfoVastUrls.length) { iinfoPrerollPosition.remove(); playPrerollAd(); } else { return false; } adVolume = 1; return true; } function onContentPauseRequested() { videoContent.pause(); } function onContentResumeRequested() { videoContent.play(); } function onActiveView() { if (prerollContainer) { const containerOffset = prerollContainer.getBoundingClientRect(); const windowHeight = window.innerHeight; if (containerOffset.top < windowHeight/1 && containerOffset.bottom > 0.0) { if (prerollPaused) { adsManager.resume(); prerollPaused = false; } return true; } else { if (!prerollPaused) { adsManager.pause(); prerollPaused = true; } } } return false; } function playYtVideo() { iinfoPrerollPosition.remove(); youtubeIframe.style.display = 'block'; youtubeIframe.src += '&autoplay=1&mute=1'; } }
OSZAR »