Które komputery powinny móc łączyć się z serwerem kopii zapasowych?

Jak najmniej: sam serwer kopii, systemy, które kopiuje, w oknie wykonywania kopii, oraz stacja robocza administratorów do zarządzania. Zwykłe stacje robocze nie mają powodu otwierać na serwerze kopii udziałów plików, pulpitu zdalnego ani portów zarządzania. Zapisz to jako krótki zestaw reguł i egzekwuj go regułami zapory lub segmentacją sieci, najlepiej umieszczając system backupu w osobnym segmencie. Potem sprawdź, czy rzeczywistość się zgadza. Dane o przepływach sieciowych pokazują, które hosty faktycznie rozmawiają z serwerem kopii, na jakich portach i kiedy; w NetSenX mapa sieci pokazuje to w każdym planie, więc laptop z działu sprzedaży, który zaczyna łączyć się z serwerem kopii, od razu się wyróżnia. Takie połączenie nie zawsze jest atakiem, ale zawsze wymaga wyjaśnienia, bo dotarcie do kopii zapasowych to typowy krok tuż przed szyfrowaniem przez ransomware.

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy