بُنى الأمان القابلة للدفاع: تنفيذ الاستراتيجية في مؤسستك

Name: بُنى الأمان القابلة للدفاع: تنفيذ الاستراتيجية في مؤسستك
Author: James Youngblood

تعلم كيفية إعداد شركتك لسياسات الأمان الجديدة

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

مرحبًا، اسمي جيمس يونغبلود وفي هذه الوحدة، بنية الأمن القابلة للدفاع عنها، سنتحدث عن تنفيذ الاستراتيجية لمنظمتك. وفي هذا الدرس، سنتحدث عن الدفاع في استراتيجية العمق. مع كل شبكة، هناك ثلاثة أشياء مهمة للغاية. وهذه هي مدى توفر الشبكة، سلامة الشبكة، وسرية محتوى الشبكة. لذا يتم تعريف التوافر على أنه حالة القدرة على الاستخدام. ويتم تعريف النزاهة على أنها حالة الصدق أو الثقة. السرية هي حالة الإبقاء على السر. الآن الدفاع في العمق يضمن أن عمليات وضوابط الشبكة ستضمن توفر الشبكة، أنها جديرة بالثقة، وأنها تحافظ على سرية المعلومات المخزنة عليها. فكيف نحقق هذا؟ دعنا نتحدث عن هذا. إنه في الواقع ما يُعرف بالنهج الطبقي. لذا فإن الدفاع في العمق هو استراتيجية يتم استخدامها في أمن تكنولوجيا المعلومات تستخدم طرقًا متعددة، وستكون أساليبنا هي الثقة الصفرية أو انعدام الثقة والتمحور حول البيانات، لكنها تستخدم أساليب وأنظمة متعددة، وسياسات ضمان أمن الشبكة. الآن هذه الطرق متعددة الطبقات بحيث إذا فشلت طبقة واحدة، سيبقى الآخرون والاستمرار في حماية الشبكة. وبدلا من الاعتماد على جهاز واحد لتوفير الأمن، مثل، على سبيل المثال، لدينا جدار حماية محيطي، سيحمينا جدار الحماية المحيطي من أي نوع من التهديد الخارجي. لكن السؤال هو ماذا يحدث إذا تجاوز المخترق جدار الحماية المحيط؟ إذا كان هذا هو الدفاع الوحيد الذي لدينا، الآن يمكن للهاكر أن يفعل ما يشاء داخل شبكتنا. سيشمل أجهزة متعددة بدلاً من مجرد جهاز واحد لحماية شبكتنا. سيكون هناك العديد من المكونات من أسلوب الثقة الصفرية والطريقة التي تتمحور حول البيانات التي يتم دمجها في استراتيجية الدفاع المتعمق. لذا دعنا نتحدث عن بعض المكونات أولاً. سننظر في بعض المكونات ستكون جدران الحماية. وقد تشتمل جدران الحماية على جدران حماية محيطية، مثل ما كنا نتحدث عنه للتو، ولكنها قد تتضمن أيضًا جدران حماية للتطبيقات، أشياء مثل جدار حماية تطبيق الويب. قد تشمل جدران الحماية المستندة إلى المضيف، مثل جدار الحماية الذي يأتي على أي نسخة من Windows، هذا جدار حماية قائم على المضيف. وحتى جدران الحماية من الجيل التالي مثل جهاز إدارة التهديدات الموحدة. جدران الحماية هي خط دفاعنا الأول في كل شبكة تقريبًا. جهاز آخر سنتعامل معه سيكون نظام كشف التسلل وأنظمة منع التطفل. هذا التالي، ليس أنه جهاز لكنه شيء سنفعله للجهاز، وهذا هو تجزئة الشبكة. على المحولات لدينا، سنقوم بإنشاء شبكات فرعية متعددة وشبكات VLAN الخاصة. والسبب في قيامنا بذلك هو لأننا نريد الحد من قدرة المهاجم على الانتقال من نظام إلى آخر داخل شبكتنا. حتى لو تجاوزوا جدران الحماية لدينا، لن يكونوا قادرين على رؤية أي جهاز آخر على شبكتنا باستثناء النظام الذي اخترقوه بالفعل. لن يتمكنوا من الذهاب أبعد من ذلك لأنه في الشبكة المحلية الظاهرية الخاصة، كل كمبيوتر يمكنه فقط رؤية نفسه واتصاله، لا ترى أي شيء آخر. لذا فإن المخترق عالق هناك. نريد توفير أمان نقطة النهاية. ونقاط النهاية هي الأشياء مثل أجهزة الكمبيوتر والخوادم والأجهزة المحمولة. لذلك نريد التأكد من حصولنا على برامج مكافحة الفيروسات الموجودة هناك، ومكافحة البرامج الضارة، مكافحة برامج التجسس، وجدران الحماية المستندة إلى المضيف، وأي شيء من هذا القبيل. لكننا نريد التأكد أيضًا من أننا نتحقق من التحكم في الوصول. لذلك باستخدام أشياء مثل الدليل النشط للتحقق من أسماء المستخدمين وكلمات المرور. هذه هي الطريقة التي سنعمل بها على تأمين نقاط النهاية الخاصة بنا. نحن بحاجة إلى بعض السياسات والإجراءات القوية جدًا إذا أردنا تنفيذ الدفاع بعمق. لا نحتاج فقط إلى أجهزة الأمان. عندما نتعامل مع الدفاع بعمق، هناك تركيز أكبر على المستخدمين ووصولهم إلى الشبكة. لذا ضع ذلك في الاعتبار. سنحتاج إلى كلمات مرور قوية. ويجب أن تكون كلمات المرور معقدة في الطول. يوصى باستخدام كلمة مرور تتكون من ثمانية أحرف على الأقل ويجب أن تحتوي على أحرف وأرقام وأحرف خاصة. طريقة بديلة لعمل كلمة مرور هي تقديم ما يُعرف بعبارة المرور. يمكن أن تكون عبارة المرور جملة، مثل، "عبارة المرور أفضل من اسم المستخدم" ونقطة. تحسن أكبر على سياسات وإجراءات كلمة المرور الخاصة بنا هو إذا طلبنا شيئًا معروفًا باسم مصادقة متعددة العوامل. سيكون لها ثلاثة شروط رئيسية. يجب أن يكون شيئًا تعرفه، مثل اسم المستخدم وكلمة المرور، هذا شيء ستعرفه. لكنه أيضًا شيء لديك، الآن قد يكون ذلك مثل شارة الأمان أو مفتاح أمان مع كود عليه. شيء ما ينطبق عليك، مثل بصمات أصابعي أو فحص شبكية العين، هذا سيكون شيئًا خاص بي. والمصادقة متعددة العوامل تتطلب أن يكون لديك اثنان على الأقل من هؤلاء الثلاثة. سياسة أخرى نريد تنفيذها هي سياسة أقل الامتيازات. هذا هو المكان الذي يتم فيه منح المستخدمين الوصول لما يحتاجونه لأداء وظائفهم لكن لم يتم منحهم أي وصول آخر. أخيرًا، نريد أيضًا أن نفعل ذلك من خلال إدارة التصحيح. نحن بحاجة للتأكد من أننا نحافظ على تحديث أجهزة نقطة النهاية الخاصة بنا وتأمينها. لذا فهي أداة لإدارة التصحيح يمكن أن تحسن بشكل كبير من الأمن على شبكتنا من خلال التأكد من أن جميع أجهزة نقطة النهاية تلقيت آخر التحديثات. شكرا لمشاهدة هذا الدرس على بنى أمنية قابلة للدفاع والتعامل مع استراتيجية الدفاع المتعمق. انضم إلي في درسي القادم بينما أتحدث عن تقديم المعلومات إلى الإدارة العليا.

متوسط مقدِّم الخدمة : James Youngblood 3 الدروس · 12m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

كيف يمكن لمحترف تكنولوجيا المعلومات الشرح لكبار المديرين وصناع القرار الحاجة إلى تغيير سياسة أو طريقة أمنية؟ نحن ندرك أن اسم المستخدم وكلمة المرور البسيطة لم يعد كافيين لتوفير الأمان لشركتنا. ولكن ما هي أفضل طريقة لتقديم الحاجة إلى تحسين الأمان، ليس فقط للإدارة، ولكن أيضًا للمستخدمين النهائيين؟ هذا واحد من أكثر الجوانب تحديًا في وظيفة محترف تكنولوجيا المعلومات. من الصعب شرح الحاجة إلى مزيد من الاستثمار في شيء لا يحقق ربحًا مباشرة إلى النتيجة النهائية للشركة. سنقوم باستكشاف ونناقش أنواع الدفاعات التي يمكن تنفيذها بميزانية صغيرة مع زيادة أمن الأعمال إلى الحد الأقصى.

في هذه الدروس، سوف تتعلم كيفية تقديم المعلومات إلى صانعي القرار داخل الشركة، وكذلك الأفراد الذين سيتأثرون بتغييرات السياسة الأمنية. سنناقش المصطلحات والعبارات التي يجب استخدامها أو تجنبها للمساعدة في شرح الاحتياجات الأمنية بفعالية. أخيرًا، سوف تتعلم كيف يمكن للدفاع بعمق توفير أمان إضافي للشبكة والمساعدة في حماية الأصول الهامة.

ما ستتعلمه

وصف فوائد استراتيجية الدفاع المتعمق في حماية الشبكة والأصول الحيوية
تحديد خطوات عرض بيانات الأمان والمقترحات على الإدارة العليا وصانعي القرار
إدراك أهمية إشراك المستخدمين النهائيين في سياسات الأمان وتثقيفهم بشأن التغييرات
شرح الحاجة إلى تحسين الأمان بما يتجاوز اسم المستخدم وكلمة المرور البسيطين لكلٍّ من الإدارة والمستخدمين النهائيين
اختيار المصطلحات والعبارات المناسبة للاستخدام أو تجنبها عند توصيل احتياجات الأمان بفعالية
تقييم إجراءات الدفاع القابلة للتطبيق ضمن ميزانية محدودة مع تعظيم أمان المنشأة

النقاط الرئيسية

لم يعد اسم المستخدم وكلمة المرور البسيطان كافيَين لتوفير الأمان للشركة.
يُعدّ شرح الحاجة إلى مزيد من الاستثمار في الأمان الذي لا يُضيف مباشرةً إلى الأرباح من أصعب جوانب عمل متخصص تقنية المعلومات.
يمكن تطبيق إجراءات دفاع أمني فعالة ضمن ميزانية محدودة مع الحفاظ على أعلى مستوى من أمان المنشأة.
يمكن للدفاع المتعمق توفير حماية إضافية للشبكة والمساعدة في حماية الأصول الحيوية.
يستلزم توصيل احتياجات الأمان تقديم المعلومات لكلٍّ من صانعي القرار والأفراد المتأثرين بتغييرات السياسة، مع اختيار المصطلحات والعبارات المناسبة.

الأسئلة الشائعة

لمن يُوجَّه هذا المقرر؟

يستهدف المقرر متخصصي تقنية المعلومات الذين يحتاجون إلى شرح ضرورة تغيير سياسة أمنية أو أسلوب ما للمديرين التنفيذيين وصانعي القرار والمستخدمين النهائيين المتأثرين بتلك التغييرات.

ما الذي يغطيه هذا المقرر؟

يتناول المقرر استراتيجية الدفاع المتعمق، وتقديم المعلومات للإدارة العليا، وتثقيف المستخدمين النهائيين، بما في ذلك المصطلحات والعبارات التي ينبغي استخدامها أو تجنبها عند شرح احتياجات الأمان.

ما الذي سأتعلم القيام به؟

ستتعلم وصف فوائد الدفاع المتعمق، وتحديد خطوات تقديم البيانات للإدارة العليا، وإدراك أهمية إشراك المستخدمين النهائيين في سياسات الأمان.

هل يتناول المقرر الأمان ضمن ميزانية محدودة؟

نعم. يستعرض المقرر ويناقش أنواع إجراءات الدفاع القابلة للتطبيق ضمن ميزانية محدودة مع تعظيم أمان المنشأة في الوقت ذاته.

ما المهارات التي يُنمّيها هذا المقرر؟

يُنمّي المقرر مهارات في: استراتيجية الأمان الإلكتروني، وهندسة أمان تقنية المعلومات، وتطبيق الأمان، وأنماط الأمان، واستراتيجيات الأمان، وهندسة أمان أنظمة المعلومات.