1.3 Захист сервера SUS
Сервер SUS повинен бути захищений. Зловмисники, швидше за все, не зможуть використовувати його для розповсюдження шкідливих програм замість виправлень Microsoftале цілком здатні перешкодити розповсюдженню виправлень, заблокувати доступ сервера SUS до Інтернету, батьківським серверам або іншим способом перешкодити синхронізації. На додаток до стандартних заходів безпеки серверів, захистите сервер SUS таким чином:
· старайтеся, щоб в локальній групі Адміністратори було якомога менше користувачів, щоб число осіб, уповноважених для управління сервером SUS було мінімальним (тільки локальним адміністраторам дозволено управляти сервером SUS із сторінки hup://umx_cepeepa/sjsadmin);
· обмежте число адміністраторів, для цього: видаліть групу Адміністратори домена (Domain Admins) з локальної групи Адміністратори (Administrators);
· створіть в домені окрему групу для адміністраторів SUS; додайте в цю групу вибраних членів групи Адміністратори домену;
· введіть в створену групу в локальну групу Адміністратори;
· подумайте про застосування протоколу SSL для перевірки достовірності сервера (для настройки SSL на сервері SUS буде потрібно цифровий сертифікат, що діє).
- Вступ
- I. Загальні поняття та принципи проектування системи оновлень
- 1.1 Вибір оптимальної комбінації методів оновлення
- 1.3 Захист сервера SUS
- 1.4 Застосування SUS при проектуванні системи оновлень
- II. Проектування клієнтської частини інфраструктури оновлення системи безпеки
- 2.1 Настройка SUS за допомогою групової політики
- 2.2 Настройки SUS специфічні для користувача
- 2.3 Настройка за допомогою системного реєстра
- III. Моніторинг та оптимізація оновлень системи безпеки
- 3.1 Застосування MBSA
- 3.2 Проведення аудиту встановлення виправлень
- 3.3 Перевірка виправлень за допомогою SUS і клієнтських журналів
- 3.4 Тестування виправлень
- 3.5 Моніторинг та оптимізація встановлення виправлень
- 1.3. Проектування кабельної системи мережевої інфраструктури
- 1. Етапи проектування операційної системи
- 11.1. Рівні управління проектування інформаційної системи
- Вкажіть вимоги пожежної безпеки, системи протипожежного захисту в готельному господарстві.
- Загальна характеристика процесу проектування операційної системи виробничої та невиробничої сфер
- 1.5. Фактори, які впливають на безпеку транспортних систем
- Лекція 2. Безпека мережевої інфраструктури
- 12.2. Проектування системи операційного менеджменту Навчальні цілі