Ревизия средств защиты

 

Ревизия средств защиты сети предусматривает просмотр требований по защите данных в сети и определение аппаратных и программных защитных систем, которые в наибольшей степени удовлетворяют им. Предоставить информацию, необходимую для выполнения этой ревизии, может только наблюдение и практика того, как сеть и ее клиенты используют данные и обращаются за ними.

Информация, которая должна собираться при выполнении ревизии этого типа, включает список сегментов, требующих ограниченного доступа или шифрования данных, перечень устройств, файлов и каталогов, требующих блокирования или защиты паролями, данные о файлах, архивные резервные копии которых должны создаваться, анализ необходимой частоты выполнения процедур резервного копирования, тип используемой защиты от вирусов и, что наиболее важно, сведения о тех процедурах, которые будут использоваться в сети в случае возникновения аварийных ситуаций и катастрофических отказов.

Если у Вас нет точного представления о той информации, которая должна быть собрана в ходе той или иной ревизии, то следует проконсультироваться с другими сетевыми администраторами и узнать у них, как они проводят ревизии своих сетей и какие типы инструментальных средств управления сетью они находят наиболее пригодными для выполнения подобных задач. Можно также связаться с поставщиками сетевой операционной системы, которые смогут порекомендовать подходящее программное обеспечение для аудита сети, которое само проведет по процессу организации адекватной защиты сети и поможет выполнить полный мониторинг и анализ сети.

 

Сетевые анализаторы

 

Для выполнения исследований можно включить в сеть сетевой анализатор. Называемое также анализатором протокола, это устройство, во многом так же, как монитор сети, отслеживает статистическую информацию о работе сети, однако по сравнению с ним обеспечивает более высокий уровень возможностей. Фактически эти устройства настолько сложны и «интеллектуальны», что не только обнаруживают и идентифицируют проблемы, например узкие места, но и решают их.

 

Решение проблем в сети

 

Ключом к успешному решению проблем в сети является информация. Есть общее правило: чем больше информации, тем легче решать проблемы. Информация, собранная при проведении ревизий, обеспечит тот набор измерений базового уровня, с которыми можно будет сравнивать текущие данные в процессе детализации проблемы. После возникновения проблемы должна быть собрана дополнительная информация. И точно так же, как в случае информации, полученной во время выполнения ревизий, эта новая информация должна регистрироваться и документироваться, равно как и любое предложенное решение. Наличие подобного журнала очень важно, так как он регистрирует Ваш вклад в систему. Позднее он может быть использован для обоснования запросов на дополнительное оборудование, персонал и обучение. Задокументированные в журнале проблемы и решения могут быть полезным инструментом для обучения новых специалистов по поиску и устранению неполадок в сети. Такой журнал также позволит прослеживать тенденции, что поможет предвидеть проблемы и предлагать решения как в отношении конкретных ситуаций, так и в отношении людей.