Citiraj:
Autor KrpaZG
Segmentacija mreze je obavezna sto i imate u planu. To je uredu. Upalite IDS/IPS i novu opciju Unify Cybersecure od Proofpoint. Za relativno malu lovu je to dobra stvar.
|
Je, zato smo i uzeli ovaj Unifi.
Citiraj:
Autor KrpaZG
Svakako mobitele u odvojen VLAN i posloziti da klijenti i dalje mogu printati. Googlaj malo, nije tesko za konfigurirati.
Generalno pratis Zero Trust principle, najmanja dopustenja i pristup moguc. Ako nije potrebno, ne dajes pristup, ukoliko je onda najmanji moguci pristup.
|
Got it.
Citiraj:
Autor KrpaZG
dakle upgrade radit na 2022+ i redoviti patching,
|
Backup imamo riješeno na način da se sa servera sve kopira na NAS, sa NAS-a na externi USB disk koji se mijenja svako dva tjedna, i nakon toga ide sve na enkriptirani cloud.
Baš sam gledao, moramo prvo napraviti skok na 2016 i nakon toga na 2022.
