비디오: [ì¤íì¸í°ë·°]'ê°ìí ì¤í 리ì§'(IP SAN)ì ê´í 5ê°ì§ ê¶ê¸ì¦ (십월 2024)
모든 사람이 사무실에서 일하는 것은 아니며 모든 사람이 동일한 하드웨어를 사용하던 시절은 오래 전에 지나갔습니다. 직원들은 거의 확실히 자신의 스마트 폰을 사용하고 있으며 다양한 랩톱 브랜드와 다양한 태블릿이 네트워크에 연결되어 있습니다. 이 모든 것이 엄청난 네트워크 관리 문제를 야기합니다. 이러한 각 장치가 네트워크에서 수행하는 작업과 더 중요한 것은 장치가 안전하게 수행하고 있는지 알아야합니다.
네트워크 제어
사무실 밖에서 직원이 업무용 응용 프로그램에 정기적으로 액세스하려고하는 경우 문제는 사용하는 장치뿐만 아니라 해당 네트워크에도 있습니다. 직원이 이메일에 로그인하거나 업무 관련 응용 프로그램에 액세스 할 때마다 사용 가능한 무선 네트워크를 이용하려는 유혹을 느끼고 있지만, 그렇게하면 온라인 활동을 스니핑하는 도청 자에게 노출 될 수 있습니다.
대신, 팀 구성원이 모바일 장치의 테 더링을 켜서 모바일의 셀룰러 연결을 통해 랩톱을 연결하도록하십시오. 성능이 저하 될 수 있지만 전자 도청 장치가 네트워크에 연결되어 있지 않다는 것을 알게 될 것입니다. 그러나 테 더링은 대역폭을 소비하므로 직원이 업무용 전화를 보유한 경우에만 실용적인 솔루션입니다. 직원들이 테 더링을 위해 개인 데이터 계획을 사용할 것을 기대하지 마십시오. 비용이 많이 들고 비보안 대안을 검색 할 가능성이 높아집니다.
테 더링을 지원하는 모바일 요금제를 설정하는 것은 선택 사항이 아니거나 직원이 개인 장치를 사용하여 네트워크에 접속하도록 요구하지 않을 수도 있습니다. 이 경우 각 원격 사용자를 무선 캐리어의 USB 동글로 무장시킬 수 있습니다. 3G 및 4G 연결에 사용할 수있는 다양한 계획이 있습니다. 같은 장소에서 온라인으로 접속해야하는 사람이 여러 명인 경우 Asus RT-AC68U 듀얼 밴드 무선 -AC1900 기가비트 라우터 또는 D-Link WiFi AC750 휴대용 라우터 및 충전기 (DIR-510L)와 같은 3G 가능 라우터를 고려하십시오). 이 라우터는 3G 대역을 사용하여 안전한 무선 네트워크를 만들 수 있습니다. 팀은이 네트워크에 연결하여 방화벽 및 암호화와 같은 보안 이점을 자동으로 얻을 수 있습니다.
제어하는 네트워크이기 때문에 연결하는 사람을 제한 할 수도 있습니다. 모바일 핫스팟을 사용하여 모든 장치를보고 필요에 따라 장치를 충돌시킬 수 있습니다. 라우터를 사용하면 신뢰할 수있는 장치 만 네트워크에있을 수 있도록 MAC 주소를 필터링 할 수 있습니다.
안전한 클라우드 앱을 살펴보십시오
소규모 기업의 경우 업무용 응용 프로그램을 클라우드 기반 소프트웨어로 교체하는 것은 가용성을위한 승리 일뿐만 아니라 보안상의 이점도 있습니다. 클라우드로 전환하는 소규모 기업은 소프트웨어 라이센스 유지 및 소프트웨어 버전의 최신 여부에 대해 걱정할 필요가 없습니다. 제공자가이를 처리합니다. 또한이 업체는 소규모 기업보다 악의적 인 활동을 탐지하고 공격을 차단하는 일을 더 잘 수행 할 수 있습니다. 소규모 비즈니스는 상당한 비용 절감과 향상된 보안의 혜택을받습니다.
Salesforce와 같은 고객 관계 관리 플랫폼, Quickbook과 같은 재무 소프트웨어, Zoho 프로젝트와 같은 프로젝트 관리 도구 및 Sharepoint와 같은 문서 관리와 같은 일부 클라우드 응용 프로그램은 다른 클라우드 응용 프로그램보다 잘 알려져 있습니다. 그러나 내부에서 개발하고 사용하는 사용자 지정 데이터베이스 응용 프로그램이있을 수 있습니다. Quickbase와 같은 클라우드 데이터베이스로 포팅하고 Box 및 iDrive와 같은 안전한 파일 공유 서비스에 파일을 저장할 수 있습니다. 일부 서비스를 통해 응용 프로그램에 액세스하는 데 사용할 장치를 제한 할 수 있습니다 (사용 가능한 경우 해당 기능을 활용).
클라우드 애플리케이션의 보안은 비밀번호를 사용하므로 가능한 경우 2 단계 인증을 설정하고 모든 계정, 하드웨어 및 서비스에서 강력하고 고유 한 비밀번호를 사용하십시오. 더 나은 것은 직원들이 모든 업무 관련 계정에 대해 암호 관리자를 사용하도록하는 것입니다.
엔드 포인트의 내용 제어
항상 그렇듯이 직원 엔드 포인트가 안전한지 확인하십시오. BitLocker 및 FileVault 2를 사용하여 드라이브를 암호화하고 공용 네트워크에서 VPN 서비스를 사용하도록 권장하고 소프트웨어를 최신 상태로 유지하십시오. GFI Cloud와 같은 자산 관리 플랫폼을 사용하여 컴퓨터 및 랩톱에 설치된 내용을 추적하고 모바일 장치 관리 도구를 사용하여 직원의 스마트 폰 및 태블릿이 수행하는 작업을 추적하십시오. Google과 Apple은 모두 암호를 잘못 입력하거나 장치를 분실 한 경우 모든 데이터를 지우는 기본 제공 도구를 제공합니다.
장치를 제어 할 수 없으므로 직원이 네트워크 및 응용 프로그램에 액세스하는 방법을 제어하십시오. 이렇게하면 직원이 사용하는 장치에 관계없이 네트워크와 데이터를 안전하게 유지할 수 있습니다.
