Uç nokta güvenliği
Uç nokta güvenliği, bilgisayar ve telefonların tek tek nasıl korunduğuna bakar: güncel antivirüs, kişiye özel kullanıcı hesabı, otomatik ekran kilidi ve yetkisiz program kurulumunun engellenmesi.
Ne istiyor?
Başlangıç seviyesinde herkesin kendi kullanıcı hesabıyla çalışması (ortak ya da misafir hesap bulunmaması), bütün bilgisayarlarda güncel bir antivirüs olması, bilgisayarların ve mobil cihazların boşta kaldığında otomatik kilitlenmesi beklenir. Orta seviyede işletim sisteminin yerleşik güvenlik duvarının açık tutulması ve üretim makinelerine bağlı bilgisayarların korunması eklenir. İleri seviyede zararlı yazılım taramalarının bir politikaya bağlanması, kullanıcılardan yerel yönetici yetkisinin alınması ve programların yalnızca yetkili kişilerce kurulması istenir.
Firmalar nerede takılıyor?
- "Muhasebe" ya da "Üretim" gibi herkesin ortak kullandığı hesaplar.
- Kullanıcıların bilgisayarda yönetici yetkisiyle çalışması; bu yetkinin geri alınması en çok direnç gören adımdır.
- Kişisel telefonda iş e-postası okunuyor, ancak ekran kilidi zorunlu tutulmuyor.
- Tezgâha bağlı, eski işletim sistemli ve yükseltilemeyen üretim bilgisayarları.
Nasıl karşılanır?
- Herkese kişisel hesap açar, ortak hesapları kişisel hesaplara ve paylaşılan posta kutularına dönüştürürüz.
- Antivirüs ve uç nokta korumasını merkezi konsoldan kurar, tarama politikalarını belirleriz.
- Ekran kilidi, yerel güvenlik duvarı ve parola ayarlarını cihaz yönetim platformundan zorunlu kılarız.
- Yönetici yetkisini kullanıcılardan alır, onaylı programları bir uygulama portalından sunarız.
- Üretim bilgisayarlarını ayrı bir ağ bölümünde yalıtır, dosya aktarımını kontrollü bir istasyona bağlarız.
- Denetim kanıtı olarak koruma durumu raporu, politika ekranları, kullanıcı listesi ve onaylı yazılım listesini dosyalarız.
İlgili hizmetler
Sık sorulan sorular
Kullanıcıların yönetici yetkisi alınınca işler aksar mı?
Onaylı programlar bir uygulama portalından kullanıcıya sunulur; yeni bir program gerektiğinde talep üzerine kurulur. Geçişi önce küçük bir pilot grupla başlatır, günlük işin aksamamasını esas alırız.
Kişisel telefonlar da kapsamda mı?
Mobil cihazlarda ekran kilidi beklenir. Kurumsal telefonlarda bunu cihaz yönetimiyle zorunlu kılarız. Kişisel telefonda iş e-postası okunuyorsa, telefonun tamamını yönetmeden yalnızca iş uygulamalarına kilit ve veri koruma kuralı uygulayan bir yöntemle bu alanı güvenceye alırız.
Bu başlıkta neredesiniz?
20 soruluk hazırlık testiyle 13 başlıktaki durumunuzu görün.