Sysadmin और तलवार का रास्ता

प्रिय Khabrovites, हमारे विश्लेषक व्याचेस्लाव मेदवेदेव के इस लेख में, हम आपके साथ मध्यम और छोटे व्यवसायों में एंटीवायरस सॉफ़्टवेयर के साथ आधुनिक प्रणाली प्रशासकों के काम की बारीकियों के बारे में कुछ विचार साझा करना चाहते हैं। किसी भी टिप्पणी का स्वागत है। सामग्री में जिन मुद्दों पर चर्चा की जाती है, वे अत्यधिक बहस योग्य हैं।

सिस्टम प्रशासक एक पौराणिक और यहां तक ​​कि पौराणिक पेशा है। महाकाव्य कहानियों और चुटकुलों के नायक। एक व्यक्ति जो कार्यालय में सब कुछ ठीक कर सकता है जो उसे नौकरी के विवरण के अनुसार चिंतित करता है (और, यदि आवश्यक हो, तो वह जो उसे चिंता नहीं करता है)।
ज्यादातर कंपनियों में, sysadmin एकमात्र व्यक्ति है जो आधुनिक तकनीक जानता है।

लेकिन कई मामलों में, सिस्टम प्रशासक का पद कैरियर के विकास का चरम है, क्योंकि ये अद्भुत लोग शायद ही कभी कंपनियों के तकनीकी निदेशक बनते हैं। इसके अलावा, कभी-कभी ऐसे लोग जो हार्डवेयर और प्रोग्राम को कॉन्फ़िगर करने और इंस्टॉल करने में कुछ भी नहीं समझते हैं, आईटी विभाग के प्रमुख बन जाते हैं। ऐसा क्यों हो रहा है?


किसी भी संगठन के लिए मुख्य बात उसके कार्यों की पूर्ति है। कुछ भी जो कार्य को बाधित या धीमा करता है, उसे खारिज किया जाना चाहिए।

इसका मतलब यह है कि कंपनी के कर्मचारियों, उसके ग्राहकों और भागीदारों की किसी भी व्यावसायिक प्रक्रियाओं और कार्यों को उनके लिए यथासंभव सुविधाजनक तरीके से किया जाना चाहिए और कम जल्दी नहीं।
स्वाभाविक रूप से, यह व्यावसायिक प्रक्रियाओं के लिए आवश्यकताओं की पूरी सूची नहीं है - इसमें रुचि रखने वालों को भेजा जा सकता है, उदाहरण के लिए, आईटीआईएल परिवार के मानकों के लिए।

उपरोक्त आवश्यकताओं के दृष्टिकोण से, वायरस और एंटीवायरस दोनों बुराई हैं। पहली चोरी, नष्ट और काम से विचलित। दूसरे लोग वायरस को नेटवर्क में प्रवेश करने की अनुमति नहीं देते हैं, लेकिन वे स्वयं सिस्टम को धीमा कर देते हैं।
इसलिए, सिस्टम व्यवस्थापक का कार्य यह सुनिश्चित करना है कि कोई वायरस नहीं है, और सिस्टम धीमा नहीं होता है।
एक नियम के रूप में, कार्य को "माथे में" हल किया जाता है। सिफारिशों के अनुसार, एक एंटीवायरस स्थापित किया गया है जो "धीमा नहीं होता है"। लेकिन "धीमा नहीं होता" और "सभी वायरस पकड़ता है" दो बड़े अंतर हैं।
सीधे शब्दों में कहें, एंटी-वायरस डेटाबेस विभिन्न प्रकार के अभिलेखागार को अनपैक करने के लिए हस्ताक्षर, मैलवेयर का पता लगाने की प्रक्रिया और तरीकों का एक सेट है।
इस मामले में एक वायरस (किसी भी अन्य दुर्भावनापूर्ण प्रोग्राम की तरह) की खोज इन तरीकों और हस्ताक्षरों की गणना है। यही है, एक उच्च स्कैन गति हमेशा एक उच्च गुणवत्ता वाली खोज को इंगित नहीं करती है।

स्वाभाविक रूप से, अग्रणी एंटीवायरस के निर्माता, समस्या को महसूस करते हुए, डिटेक्टिंग एल्गोरिदम का अनुकूलन करते हैं, लेकिन अगर डेटाबेस का आकार कई बार अलग होता है, तो इसके लिए कुछ विचार होने चाहिए।
इसलिए, एंटीवायरस स्थापित करने से पहले, आपको कंपनी में प्रवेश करने के लिए वायरस के संभावित तरीकों के बारे में सोचना होगा।

आदर्श रूप से, इसके लिए कंपनी की सभी व्यावसायिक प्रक्रियाओं के ऑडिट की आवश्यकता होती है, साथ ही सभी आईटी खतरों के महत्व का विश्लेषण भी किया जाता है, लेकिन इस लेख के ढांचे के भीतर हम कार्य को सरल बनाते हैं।

सिस्टम में प्रवेश करने के लिए वायरस के सबसे विशिष्ट तरीके इंटरनेट, मेल पत्राचार, उपयोग किए गए सॉफ़्टवेयर में कमजोरियां और हटाने योग्य मीडिया हैं।

विभिन्न सम्मेलनों और सेमिनारों में मेरे भाषणों के अनुभव से, यह इस प्रकार है कि कई लोगों के लिए, इनमें से प्रत्येक चैनल का महत्व एक रहस्य है।

जैसा कि सर्वेक्षणों के अभ्यास से पता चलता है, ज्यादातर मामलों में, किसी कंपनी के लिए सबसे खतरनाक पैठ चैनल को मेल और इंटरनेट कहा जाता है।

तदनुसार, इन प्रवेश मार्गों की सुरक्षा के लिए सबसे बड़ा साधन आवंटित किया जाता है। इसके अलावा, ज्यादातर मामलों में कार्य केवल तकनीकी साधनों द्वारा हल किया जाता है - एंटी-वायरस ट्रैफिक कंट्रोल सिस्टम की स्थापना।
वास्तव में, वायरस का थोक (या बल्कि ट्रोजन) कर्मचारियों के माध्यम से स्वयं नेटवर्क में प्रवेश करता है - अपने हटाने योग्य मीडिया पर।
इस प्रकार, सबसे पहले, आपको एक्सेस सिस्टम को कॉन्फ़िगर करने की आवश्यकता है। प्रत्येक कर्मचारी को केवल उस जानकारी तक पहुंच होनी चाहिए जो उसे चाहिए। यूएसबी-ड्राइव का उपयोग न्यूनतम स्तर तक सीमित होना चाहिए (और अधिकांश कर्मचारियों के लिए उनका उपयोग पूरी तरह से निषिद्ध होना चाहिए)।
ये नियम बिना किसी आपत्ति के कार्यान्वयन के अधीन हैं, लेकिन ... सभी समान अभ्यास से पता चलता है कि अधिकांश छोटे और मध्यम आकार के व्यवसायों में हर किसी के पास सब कुछ है। वास्तव में, जब तक गड़गड़ाहट नहीं होती है ...

और इस क्षेत्र में चीजों को क्रम में रखने का कारण (एक नियम के रूप में) वायरस की घटनाएं नहीं हैं, लेकिन कर्मचारियों या व्यवसाय के साथ समस्याओं के रूप में।
और यहां हम लेख की शुरुआत में लौटते हैं। किसकी पहुंच प्रतिबंधित होनी चाहिए? एक सिस्टम एडमिनिस्ट्रेटर एक तकनीशियन होता है, जो यह जानता है कि अधिकारों को सीमित करने या विस्तार करने के लिए क्या करना चाहिए।

लेकिन वह नहीं जानता कि किससे और क्या अधिकार चाहिए। यह गुणवत्ता प्रबंधक के साथ सूचना सुरक्षा विभाग (सुरक्षा अधिकारियों) के विशेषज्ञों द्वारा एक साथ किया जाना चाहिए।
लेकिन अधिकांश कंपनियों में धन की आवश्यकता या कमी को समझने की कमी के कारण कोई सूचना सुरक्षा विभाग या गुणवत्ता विभाग नहीं हैं।

व्यक्तिगत डेटा की सुरक्षा पर कानून द्वारा प्रस्तुत एक जिम्मेदार व्यक्ति को नियुक्त करने की आवश्यकता के द्वारा एक अतिरिक्त साज़िश पेश की जाती है।
एक नियम के रूप में, एक वकील या एक सिस्टम प्रशासक को जिम्मेदार व्यक्ति के रूप में नियुक्त किया जाता है। इस प्रकार, अपने नौकरी कर्तव्यों पर बोझ में, प्रशासक को वास्तव में व्यावसायिक प्रक्रियाओं का वर्णन करने का कर्तव्य मिलता है। आप निश्चित रूप से इस कार्य को औपचारिक रूप से पूरा कर सकते हैं - संघीय कानून संख्या 152-एफजेड द्वारा आवश्यक सभी कागजात भरें और इस दायित्व के बारे में भूल जाएं। लेकिन विवरण से अनुकूलन तक - एक कदम।

कंपनी का एक ऑडिट करें (अर्थात, व्यावसायिक प्रक्रियाओं का वर्णन करना आवश्यक है) और उन्हें अनुकूलित करने की पेशकश न करें (लेकिन आपको अभी भी इसे प्रस्तुत करना होगा, क्योंकि संभवतः अतिरिक्त व्यक्तिगत डेटा होगा)?
एक तकनीकी विशेषज्ञ, कंपनी का एक महत्वपूर्ण कर्मचारी, लेकिन कार्यों के निष्पादन के लिए बने रहें, या कंपनी के मार्ग की पसंद को प्रभावित करने वाले व्यक्ति बनें? योद्धा का रास्ता क्या होना चाहिए? तलवार का मार्ग, जो हाथ से निर्देशित होता है, या हाथ का मार्ग, जो तय करता है कि तलवार को कहाँ निर्देशित किया जाए?
एंटीवायरस सुरक्षा पर वापस।

मान लीजिए कि हमने उन सभी वर्कस्टेशनों पर एक उत्पाद का चयन किया है और स्थापित किया है, जहां पहुंच की किसी को भी आवश्यकता नहीं है, और हटाने योग्य मीडिया को प्रतिबंधित करता है, और आने वाले और बाहर जाने वाले यातायात को नियंत्रित करता है। सभी सेट अप, कोई वायरस नहीं। आखिर में हमारे पास क्या है? लोडिंग सिस्टम और आपके पसंदीदा साइटों (आपके पसंदीदा वायरस के साथ) तक पहुंच की कमी के बारे में शिकायतें।
हम विशिष्ट सर्वर से विशिष्ट उपयोगकर्ताओं द्वारा प्राप्त वायरस की एक सूची पेश करके दूसरे के साथ जल्दी से निपटते हैं। हालांकि, पहला, अधिक जटिल है।

खासकर जब संसाधन-गहन अनुप्रयोग जैसे कडोव सिस्टम मशीनों पर चल रहे हैं। लेकिन क्या आपको मशीन पर एक एंटीवायरस की आवश्यकता है यदि वायरस के प्रवेश के लिए रास्ते अवरुद्ध हैं (और विशेष रूप से यदि यह 256 एमबी मेमोरी वाली मशीन है, जो अक्सर हमारे और हमारे देश के ही नहीं खुले स्थानों में पाई जाती है)?

यह विकल्प काफी वास्तविक है। मेल और इंटरनेट ट्रैफ़िक की जाँच संबंधित सर्वर पर की जा सकती है। उपयोगकर्ताओं के माध्यम से वायरस का प्रवाह यूएसबी-ड्राइव और उचित पहुंच पर उचित प्रतिबंध द्वारा अवरुद्ध है।

बेशक, अंदरूनी सूत्र और हैकर्स बने हुए हैं, लेकिन उनके खिलाफ लड़ाई एक अलग मुद्दा है, जो सभी वर्कस्टेशनों पर फ़ायरवॉल की स्थापना के साथ समाप्त नहीं होता है।
स्वाभाविक रूप से, आप एंटी-वायरस स्कैन को पूरी तरह से हटा नहीं सकते हैं (क्योंकि हमेशा नए-नए वायरस जो एंटी-वायरस से अनजान हैं) को छोड़ देने की संभावना है, लेकिन इसे समय-समय पर एंटी-वायरस स्कैनर के शेड्यूल के अनुसार किया जा सकता है।

कुछ लोगों को पता है कि एक स्कैनर के साथ स्कैनिंग एक पृष्ठभूमि फ़ाइल मॉनिटर के साथ स्कैनिंग की तुलना में अधिक गहराई तक की जाती है।
माइनस? स्वाभाविक रूप से है। खरीद मूल्य बढ़ेगा। लेकिन संरक्षण के अवसर बढ़ेंगे। सर्वर उत्पादों में वर्कस्टेशन के लिए उत्पादों की तुलना में बहुत अधिक फ़िल्टरिंग क्षमता होती है (विशेषकर उन यूनिक्स मंच के लिए लागू की जाती है, जो इस पर चलने वाले उत्पादों द्वारा लगाए गए बहुत कम प्रतिबंधों के कारण हैं)।

क्या मैं काम में तेजी ला सकता हूं? आप कर सकते हैं। नीतियों का परिचय दें और प्रकार से फ़ाइल डाउनलोड प्रतिबंधित करें। मेल सर्वर से मेल प्रॉक्सी पर स्पैम चेक करें।
स्पैम अब लगभग अस्सी प्रतिशत मेल ट्रैफ़िक में व्याप्त है, और मेल सर्वर पर इस मैला प्रवाह की अनुमति नहीं देकर, हम संदेश वितरण (जो विशेष रूप से एमएस एक्सचेंज मेल सर्वरों के लिए अच्छा है) में तेजी लाते हैं। हालाँकि, आपको मेल सर्वर से वायरस स्कैन नहीं करना चाहिए - आंतरिक पत्राचार के माध्यम से वायरस फैलने की संभावना से इंकार नहीं किया जा सकता है।

लेकिन इन सभी उपायों को केवल आपकी कंपनी के मामलों पर उनके प्रभाव को ध्यान में रखकर लिया जा सकता है। समाधान की न केवल काम की गति और लागत (खरीद लागत और रखरखाव की लागत को जोड़ना भूल जाना) की तुलना करना आवश्यक है, बल्कि कंपनी के लिए लागू समाधानों का महत्व भी है। मूल्य और खतरों को खत्म करने की आवश्यकता को सहसंबंधित करना आवश्यक है। वित्त की भाषा बोलें।
आप CEO के कार्यालय में नहीं आ सकते हैं और उसके डेस्क पर दो दस्तावेज़ रख सकते हैं: खरीदे जाने वाले सॉफ़्टवेयर और हार्डवेयर की कार्यक्षमता और उनकी लागत की सूची। केवल एक दस्तावेज होना चाहिए, और यह वर्णन करना चाहिए कि कंपनी खरीद के लिए कितनी फायदेमंद है, इसके क्या विकल्प हैं, और व्यवस्थापक द्वारा बंद किए गए को क्यों चुना जाना चाहिए।
इस प्रकार, सिस्टम प्रशासक से बढ़ने और अगले स्तर तक बढ़ने के लिए, आपको न केवल तकनीक को पूरी तरह से जानने और बाजार में पहले से उपयोग किए गए सॉफ़्टवेयर के विकल्पों को नेविगेट करने की आवश्यकता है।
किसी भी विकल्प को देखना आवश्यक है, न केवल प्रक्रिया के दृष्टिकोण से, बल्कि, और सबसे महत्वपूर्ण बात, व्यवसाय के दृष्टिकोण से, कंपनी के लिए पूरे किए गए किसी भी कार्य का महत्व।