Kaitseseadistused
Kontrollida viirusetõrjet, ründepinna vähendamist ja muutmiskaitset toetatud platvormidel. Katsetada rakendustundlikke reegleid ning dokumenteerida konkreetsed erandid.
Turvalisus / Ülevaade
DIGITAL CLOUD / Turvalisus
Nutikas lõppseadmete turve
Koordineeri ennetust, hoiatusi ja isoleerimist süle- ning lauaarvutitel ja serveritel.
Kavanda oma lahendus01
Nutikas lõppseadmete turve
Lahenduse mõistmine
Lõppseadmete turve ühendab seadmes toimuva ennetuse uurimiseks vajalike tõenditega. Digital Cloud saab planeerida Microsoft Defender for Endpointi või Defender for Businessi vastavalt operatsioonisüsteemidele, seadmete omandile ja serveritele. Litsentsitud seade ei anna nähtavust, kui kasutatav telemeetria puudub. Enne juurutust koondatakse seadmete inventuur, olulised rakendused ning senised hoiatused. Pilootrühma valik peab katma erinevaid tööülesandeid ja platvorme, et erandid ei põhineks üksnes administraatori testseadmel. Üleandmisel kontrollitakse ka seda, kes hakkab jälgima katkenud seadmeühendusi ja ebaõnnestunud liitumisi.
Lõppseadmekaitse ühendab ennetuse, avastamise ja reageerimise, paigad ning halduse. See määrab katvuse, hoiatuste käsitluse ja isoleerimise või taastamise volitused. Turvakontrollid peavad toetama tööd ja vähendama välditavaid riske. Identiteedid, seadmed, meil ja võrgud vajavad kooskõlastatud reegleid ning vastutajaid.
Võimalused ja töö ulatus
Tuvastamine ja uurimine
Kasutada seadme ajajoont, protsessitõendeid ja seotud hoiatusi kahtlase käitumise mõistmiseks. Määrata tulemuste kontrollimise ja puhastuse kinnitamise vastutaja.
Seadme piiramine
Leppida kokku seadme isoleerimise õigus ning kasutajatoe kontakt pärast seda. Katsetada töö taastamist ja arvestada platvormide reageerimisvõimalusi.
Praktiline näide
Kaugtöö sülearvuti avab kahtlase manuse. Protsess ühendab hoiatuse seadmetõenditega, hangib piiramise heakskiidu ning kontrollib puhastust enne tavapärase ligipääsu taastamist.
Projekti võimalikud tulemused
- Seadmekatvuse ja litsentside ülevaatus
- Pilootprofiilid koos dokumenteeritud eranditega
- Piiramise ja parandamise tegevusjuhend
Lõplikud tulemused, litsentsid ja vastutusalad lepitakse sinu keskkonna jaoks kokku enne teostust.
02
Eeldused ja kaalutlused
Kaardista süsteemid, info, kontrollid ja erandid. Lepi kokku muudatused, katvus ning eskaleerimine. Seadistus üksi ei tõenda õiguslikku vastavust ega kõrvalda kõiki riske.
Nutikas lõppseadmete turve
Projekti prioriteedid
Seadmekatvus
Ennetus
Isoleerimine
Alustame ülesandest, inimestest ja olemasolevatest süsteemidest. Koos määratleme soovitud tulemuse ja olulised sõltuvused. Pakkumine sätestab piirid, vastutuse ja vastuvõtukriteeriumid.
Sinu projekt
Kuidas Digital Cloud aitab
| Projekti etapp | Mida teeme |
|---|---|
| 01Kavanda lahendus | Koosta nõuete põhjal praktiline lahenduse kavand. Kinnita tooted, liidesed, õigused ja haldusvastutus. |
| 02Teosta etappides | Tee kokkulepitud tööd ja testi tüüpilisi töövooge. Lahenda probleemid ning kavanda suhtlus ja kontrollitud üleminek. |
| 03Valmista käitamine ette | Kinnita vastuvõtt, dokumenteeri seadistus ja valmista kasutajad ette. Lepi hoolduse ja toe korraldus kokku enne üleandmist. |
Nutikas lõppseadmete turve
Küsimused enne alustamist
Kas kõik operatsioonisüsteemid on võrdsed?
Ei. Ennetus, uurimine ja reageerimine sõltuvad platvormist ning litsentsist. Serverid vajavad eraldi hindamist ja need erinevused tuleb juurutusplaanis kirja panna.
Mis määrab hinna ja ajakava?
Keskkond, liidestused, kasutajad ja tulemused määravad töömahu. Kinnitame töömahu ja tingimused enne töö alustamist. Litsentsid, pilveressursside kasutamine ja tugi võivad olla eraldi kuluartiklid.
Mida me saame?
Pakkumises kirjeldatakse üleantavaid tulemusi, milleks võivad olla hindamistulemused, tegevuskava, testitud seadistus, prototüüp, dokumentatsioon või koolitus. Lepime kokku sisu ja lõpetamise kriteeriumid.
Kas see sobib meie süsteemidega?
Vaatame enne soovitust üle tegelikud rakendused, allikad ja õigused. Dokumenteerime sõltuvused ning ühilduvuspiirid.
Mis järgneb?
Võid kasutada tulemusi oma tiimiga või leppida kokku järgmise etapi. Hoolduse, seire ja toe ajad, vastutus ning reageerimise eesmärgid määratakse eraldi.
TootedokumentatsioonMicrosoft Learn ↗