每周科技花絮-在冠状病毒时代经营一所学校. 测试随时随地的访问

今天早上，我读到了标题，纽约第二个学区因担心冠状病毒而关闭.  问题是，如果学校长时间关闭，学区如何运作?   除了对教学和学习的明显影响之外，还有很多后台流程需要进行.  员工是要发工资的.  账单是要付的.  小区设备仍然需要维护和监控——是否安全, 暖通空调, 或者是服务器和开关本身.

这里有一些短期和长期的解决方案:

1. 立即重新访问您的组织中谁拥有用于远程访问该地区的VPN帐户.  如果你关闭了很长一段时间, 你是否为每个需要远程管理学校后台的人都准备了账户?   如果没有，尽快解决.
2. 如果您正在扩展VPN访问, 您应该同时讨论在VPN帐户上实施多因素身份验证(MFA)，例如Cisco DUO，这样您就不会以保持学校运行的名义将该地区广泛暴露于违规行为.
3. 如果您正在扩展VPN帐户, 可能需要一些访问规则，并且需要配置RDP，以便适当的人员可以访问他们的桌面来做他们需要做的事情.   我们可以很容易地在相同许可证的RDP连接上实现相同的MFA，以进一步保护该地区免受坏人利用相同的更大访问权限.
4. 实现一个真正的虚拟桌面(又名VDI)解决方案.   你们很多人都做过这样的事.   有些有大型的VDI实现，用于学生的教学和学习，学生拥有完整的, 远程访问.   有些公司拥有较小的VDI集群，仅用于后台类型的访问.  这使您的员工可以安全地访问所有内部应用程序和资源，就像他们坐在那里一样.   它还消除了VPN连接带来的一些固有风险.   我们在内部使用这个，非常棒.
5. 实现圣骑士哨兵监控和网络哨兵端点检测 & 响应(CSEDR)可以更好地了解和控制正在发生的事情——即使您和您的员工不在“地区”。.   有了这些工具，我们可以24x7x365全天候监视，并可以干预和远程协助您保持区域后端基础设施的运行.   这确实有助于回答这个问题:“我怎么知道我不知道什么??“我们可以根据您的要求进行通知、干预或协助.

也, 前几天我看到，直到7月，谷歌将免费向所有学区提供完整的谷歌 Hangouts远程演示解决方案(包括所有付费的铃铛和哨子)，以帮助学区度过目前的困境.

前面有很多挑战.   CSI将帮助你解决这一切，并尽我们所能支持你.   给我们打个电话，让我们来看看你的地区需要做些什么.