Porady

SSL VPN rośnie w siłę

Z raportu Gartner Group ze stycznia br. wynika, że rozwiązania SSL VPN zaczynają wyprzedzać IPSec, gdy chodzi o wybór łatwej i bezpiecznej metody zdalnego dostępu mobilnych pracowników, partnerów biznesowych, czy zewnętrznych firm serwisowych. Raport przewiduje, że do 2008 r. SSL VPN będzie pierwszą metodą zdalnego łączenia się z firmą w większości działań biznesowych. Co oferuje ta technologia?

Kalkulowanie ryzyka

Ryzyko związane z szerokim wykorzystywaniem systemów IT w biznesie rośnie wraz ze zwiększaniem się współzależności od klientów, partnerów biznesowych i operacji zlecanych na zewnątrz. Przy niedostatecznych budżetach na ochronę znaczenia nabiera zarządzanie ryzykiem, ustanawiające właściwe relacje pomiędzy stopniem zagrożenia a kosztem ochrony.

Outsourcing IT szansa czy zagrożenie?

Outsourcing to dziś coraz modniejsze hasło. Wielu firmom daje szansę przetrwania dzięki możliwości bardziej elastycznego zarządzania biznesem. Kwestie outsourcingu mogą bezpośrednio dotyczyć też działu IT w firmie. Czy outsourcing stanowi zagrożenie dla pracującego w nim zespołu?

Z poradnika administratora

Obce punkty dostępowe i 802.1X... Problem ukrytego węzła... Co się składa na sieć bezprzewodową... Czy użycie pre-802.11n jest bezpieczne?... Otwarte porty...

Uszczelnianie Apache, PHP i MySQL

Instalacja dowolnej dystrybucji Linuxa jako systemu serwerowego nie nastręcza obecnie większych trudności. System jednak instaluje się najczęściej z ustawieniami domyślnymi. Ustawienia domyślne służą przede wszystkim natychmiastowej dostępności wszystkich funkcji oprogramowania, a nie bezpieczeństwu, które wiąże się zwykle z ograniczaniem funkcjonalności.

Coraz sprytniejszy spam

Pytanie: Do tej pory nie mieliśmy zbyt wielu problemów z niechcianą pocztą. Jednak w ostatnich kilku miesiącach zauważyliśmy znaczny wzrost liczby tych uciążliwych wiadomości. Najczęściej otrzymujemy graficzne e-maile z różnymi kombinacjami kolorów w tle. Jak możemy przejąć kontrolę nad tym zjawiskiem?

Kategoria: Systemy antywirusowe i antyspyware

Ochrona DNS

Pytanie: Nasza sieć jest chroniona przez zaporę ogniową. Mój poprzednik umieścił zarówno podstawowy, jak i zapasowy serwer DNS otwarty na świat, poza zaporą ogniową chroniącą naszą sieć. Jaki sposób ochrony serwerów będzie najlepszą drogą do ochrony naszych DNS przed niepożądanymi gośćmi?

Kategoria: Zapory ogniowe

Kontrola dostępu do specyficznych zasobów

Pytanie: Korporacyjna sieć rozrasta się, a my musimy pomyśleć o ochronie serwerów. Teraz mamy wewnętrzną zaporę ogniową umieszczoną pomiędzy użytkownikami a serwerami, która pomaga kontrolować niektóre aspekty bezpieczeństwa. Rozpoczęliśmy wykorzystywanie serwera DHCP do kontrolowania przydziału adresów IP dla stacji roboczych, jednak potrzebujemy dodatkowej kontroli dostępu do specyficznych zasobów sieciowych. Staje się to dużym problemem, gdy użytkownik przemieszcza się lub musi zmienić konfigurację. Jak sobie z tym radzić?

Kategoria: Zapory ogniowe

Czy zaporę trzeba aktualizować?

Pytanie: Mamy zaporę ogniową, ale nigdy nie aktualizowaliśmy jej oprogramowania. Zazwyczaj przeważała opinia, że systemy antywirusowe zainstalowane na stacjach roboczych lepiej radzą sobie w zwalczaniu wirusów i robaków. Jak możemy zaktualizować oprogramowanie zapór ogniowych i jak często należy to robić?

Kategoria: Zapory ogniowe

Testowanie zabezpieczeń

Pytanie: Zamierzam przetestować zabezpieczenia mojej sieci. Utworzyłem rozbudowany system zapory ogniowej i chciałbym sprawdzić jego poprawność. W jaki sposób i przy użyciu jakiego oprogramowania mogę wygenerować pakiet o określonych parametrach?