بُنى الأمان القابلة للدفاع: إعادة تهيئة الأصول الحالية

Name: بُنى الأمان القابلة للدفاع: إعادة تهيئة الأصول الحالية
Author: James Youngblood

تعرف على أولويات الأصول وتقوية الأجهزة وتحديثات البرامج والبرامج الثابتة في بنيات الأمان

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

مرحبًا، اسمي جيمس يونغبلود وفي هذه الوحدة عن بنية الأمن القابلة للدفاع عنها، سنتحدث عن إعادة تكوين أصولنا الحالية. ولنبدأ، في هذا الدرس أريد أن أتحدث عن مرحلة التخطيط لإعادة التشكيل (التكوين). نريد إجراء بعض تخطيط الأصول وتحديد الأولويات، ودائمًا ما أخبر طلابي لا يمكنك القول حقًا أن شبكتك آمنة إذا كنت لا تعرف ما هو موجود على شبكتك. الآن، إذا نظرت إلى اليسار، هنا لقد قمت بمحاكاة شبكة. تحتوي هذه الشبكة على عدة أجزاء، تحتوي على عدد قليل من أجهزة التبديل زوجان من الخوادم واثنين من جدران الحماية على جهاز التوجيه. سبب طرح هذا الأمر هو السبب بمجرد أن ترى أنه حتى مع هذه الأشياء القليلة، يبدو أنها شبكة كبيرة نوعًا ما. لكن الحقيقة هي أنه ليس كذلك حقًا. هذا نوع من شبكة أصغر، وأردت أن أشير إليك لأنه يمكنك البدء في معرفة كيف يمكنك أن تفقد مسار الأشياء على هذه الشبكة بسرعة إلى حد ما. فكيف نمنع حدوث ذلك؟ هناك العديد من البرامج المتاحة التي يمكننا استخدامها لتظهر لنا ما هو بالضبط على شبكتنا. الآن هناك نوعان محددان أحب استخدامهما. تلك التي أحب استخدامها واحد من شركة تسمى Spiceworks ، وهي خريطة الخط أو الشبكة الرئيسية لشبكتهم. ثم الآخر الذي أحب استخدامه هو واحد هذا له اسم مضحك. يطلق عليه Angry IP Scanner. الآن، لا يمكنني محاكاة Spiceworks Scanner في البيئة التي أنا فيها الآن، لكن يمكنني محاكاة Angry IP Scanner. لذلك سأفعل ذلك هنا. ويمكنك أن ترى أنني قمت بالفعل بهذا الشيء مرة واحدة ولكن دعنا نمضي قدمًا ونجري هذا مرة أخرى، فقط حتى تتمكن من رؤية شكله. لقد حصلت الآن على نطاق IP الخاص بي من 10.0.0.0 إلى 10.0.0.255. وهذا بسبب الشبكة التي أعمل بها. أعلم أن هذه هي نطاقات IP التي يستخدمونها. لذلك سنلقي نظرة على هذه الشبكة ونرى كل ما يمكننا العثور عليه. الآن ما يهمك أن تلاحظه هو أنه في أي مكان أن هناك نقطة حمراء داخل Angry IP Scanner هذا يعني أنه لا يوجد شيء متصل، لا شيء يقوم باستخدام عنوان IP هذا. حيث نرى النقاط الخضراء والزرقاء، هذا يعني وجود جهاز هناك وهي تستجيب، لكنها قد لا تستجيب مع كل المعلومات عنها. قد يكون ذلك بسبب تشغيل جدار الحماية أو لأسباب أخرى. لكن النقطة هي أننا نستطيع أن نرى أن هناك عدة أجهزة هناك. سننظر إلى هذا هنا، 10.0.0.16. لذلك يمكننا أن نرى بالفعل أن هناك اسم مضيفنا ويعطيني عنوان MAC، ويخبرني ذلك أيضًا أن هناك بعض المنافذ المصفاة على هذا المنفذ 80 والمنفذ 443 والمنفذ 8080. هذا شيء يمكن أن يصبح أكثر فائدة لنا لاحقًا حيث نحاول تأمين أجهزتنا. لكن النقطة المهمة هي أن لدي معلومات هنا تحدد ماهية هذا الجهاز. لدي اسم المضيف ولدي أيضًا عنوان MAC وبالطبع عنوان IP. لذا الآن لدي قائمة بالأجهزة الموجودة على شبكتي، ما أريد أن أفعله بعد ذلك، هو أنني أرغب في ترتيب أولوياتهم. وتحديد الأولويات، هذا هو حيث تكون الأمور صعبة لأنه لا توجد طريقة ثابتة وجاهزة لتحديد أولويات الأجهزة. سيعتمد على شركتك وشبكتك. هناك بعض الناس الذين سيقولون لك أنك تعطي الأولوية لأجهزة الشبكة الخاصة بك. هذه هي الأشياء الأكثر أهمية. لذلك عندما سنذهب نقوم بإعادة التشكيل سنبدأ بإعادة تكوين أجهزة التوجيه الخاصة بنا وأجهزة التبديل لدينا. لكن الآخرين سيقولون لك لا، عليك أن تبدأ بأجهزة نقطة النهاية، أجهزة الكمبيوتر والخوادم. تلك هي أكثر أهمية. وهكذا ستبدأ مع هؤلاء من خلال الدخول في إجراء تغييرات عليها لجعلها أكثر أمانًا. سيخبرك الآخرون أنها جدران الحماية، يجب إعطاء الأولوية لأجهزة الأمان الخاصة بك. ها هي النقطة. لا يهم ما هو قرارك على أي جهاز يجب أن تكون له الأولوية أو لا ينبغي الشيء الوحيد الذي سأخبرك به هو بمجرد أن تبدأ تلك الخطة، التزم بها، لا تغيرها. لذلك في هذا الدرس بالذات تحدثنا عن مراحل التخطيط لإعادة تشكيل أصولنا وإعادة تكوينها. لقد تحدثنا عن تعيين أصولنا وتحدثنا عن تحديد الأولويات. أريدك أن تنضم إلي في درسي القادم حيث سنتحدث عن تقوية الأجهزة الأمنية.

متوسط مقدِّم الخدمة : James Youngblood 3 الدروس · 13m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

قد تبدو تكلفة تنفيذ أساليب الأمان كبيرة، لكن تكلفة خرق الأمن يمكن أن تكون أعلى بشكل كبير. يمكن أن تكلف الانتهاكات الأمنية الشركات آلاف أو حتى ملايين الدولارات. كيف يمكن لشركة صغيرة أن تحمل تكاليف تنفيذ الأمن على شبكتها؟ والمثير للدهشة أن معظم الشركات لديها بالفعل الأدوات والمعدات اللازمة لحماية شبكتها، ولكن لا يتم تحديثها أو تكوينها بشكل صحيح. الحد الأدنى من التغييرات يمكن أن يساعد معداتنا الحالية على القيام بعمل أفضل لتأمين شبكتنا. يمكن للتحديثات والتصحيحات والإصلاحات العاجلة وحزم الخدمات وتحديثات البرامج الثابتة معالجة مشكلات الأمان والمساعدة في منع الانتهاكات في شبكتنا. ومع ذلك، فإن أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة والهواتف الذكية ليست الأجهزة الوحيدة التي تحتاج إلى تحديث. سنناقش جميع الأجهزة التي تحتاج إلى تحديثات منتظمة، بما في ذلك الخوادم وسويتش الشبكة وأجهزة التوجيه وجدران الحماية.

تزيد التحديثات من أمان شبكتك ويمكن أن تمنع أكثر من 80 ٪ من الانتهاكات. في هذه الدروس، سوف نستكشف أهمية تحديث وتصحيح الأجهزة والبرامج. سوف تتعلم الحاجة إلى تعيين الأصول وتحديد الأولويات وكيفية تقوية الأصول، وخاصة الأجهزة الأمنية. أخيرًا، سوف تتعلم الاختلافات بين التصحيحات، والإصلاحات العاجلة، وحزم الخدمات، وتحديثات البرامج الثابتة.

ما ستتعلمه

تعريف الإصلاحات العاجلة (Hotfixes) ووصفها وكيفية معالجتها لمشكلات الأمان
شرح الفروق بين التصحيحات (Patches) والإصلاحات العاجلة (Hotfixes) وحزم الخدمة (Service Packs) وتحديثات البرامج الثابتة (Firmware Updates)
تعريف تصليب الأجهزة (Device Hardening) ووصفه، ولا سيما فيما يخص أجهزة الأمان
التخطيط لإعادة تكوين أصول الشبكة القائمة بهدف تحسين الأمان
رسم خريطة الأصول وتحديد أولوياتها التي تستلزم تحديثات دورية
تحديد الأجهزة التي تحتاج إلى تحديثات منتظمة، بما فيها الخوادم ومحولات الشبكة وأجهزة التوجيه وجدران الحماية

النقاط الرئيسية

قد تفوق تكلفة اختراق الأمان تكلفة تطبيق إجراءاته بمراتٍ كثيرة، إذ قد تبلغ آلاف أو حتى ملايين الدولارات.
تمتلك معظم الشركات أصلاً الأدوات والمعدات اللازمة لحماية شبكتها، غير أنها كثيراً ما تُهمَل في التحديث أو لا تُهيَّأ بالشكل الصحيح.
يمكن للتحديثات والتصحيحات والإصلاحات العاجلة وحزم الخدمة وتحديثات البرامج الثابتة أن تعالج مشكلات الأمان وتساعد في الوقاية من الاختراقات، إذ تحول دون أكثر من 80% منها.
تستلزم أجهزة كثيرة غير الحواسيب والأجهزة المحمولة والهواتف الذكية تحديثات دورية، من بينها الخوادم ومحولات الشبكة وأجهزة التوجيه وجدران الحماية.
يتناول المقرر رسم خرائط الأصول وتحديد أولوياتها، وكيفية تصليب الأصول ولا سيما أجهزة الأمان.

الأسئلة الشائعة

ما الذي يغطيه هذا المقرر؟

يستعرض المقرر أهمية تحديث الأجهزة والبرمجيات وتصحيحها، والحاجة إلى رسم خرائط الأصول وتحديد أولوياتها، وكيفية تصليب الأصول (ولا سيما أجهزة الأمان)، والفروق بين التصحيحات والإصلاحات العاجلة وحزم الخدمة وتحديثات البرامج الثابتة.

ما الأجهزة التي يحدد المقرر حاجتها إلى تحديثات منتظمة؟

يناقش المقرر جميع الأجهزة التي تحتاج إلى تحديثات منتظمة، بما فيها الحواسيب والأجهزة المحمولة والهواتف الذكية والخوادم ومحولات الشبكة وأجهزة التوجيه وجدران الحماية.

ما المهارات التي سأكتسبها من هذا المقرر؟

تشمل المهارات: ترقيات البرامج الثابتة للأجهزة، وأمان البرامج الثابتة، وتحديثات البرامج الثابتة، وهندسة أمان تقنية المعلومات، وتطبيق الأمان، وتصحيح الخوادم.

ما الدروس المتضمنة في هذا المقرر؟

يشتمل المقرر على ثلاثة دروس: مرحلة التخطيط لإعادة التكوين؛ وتصليب أجهزة الأمان؛ والتصحيحات والإصلاحات العاجلة وحزم الخدمة وتحديثات البرامج الثابتة.

لماذا يكتسب هذا المقرر أهمية للشركات الصغيرة المعنية بتكاليف الأمان؟

يوضح المقرر أن معظم الشركات تمتلك أصلاً الأدوات والمعدات اللازمة لحماية شبكتها، وأن تغييرات بسيطة كالتحديثات المنتظمة والتهيئة الصحيحة كفيلة بتمكين المعدات الموجودة من أداء دور أفضل في تأمين الشبكة.