我想现在大家都正式开门了. 我知道当地和东北部的一些地区有可怕的交通问题. 我听说马萨诸塞州州长竟然出动了国民警卫队来驾驶校车，以确保学校能够正常开学!
这是一个疯狂的时代，但我们必须有创造力，适应和坚持下去.
你的下一个清单上的一项是“真实”整个夏天完成的所有工作，以确保它适合你的正常维护, 安全, 支持流程. 以下是你应该问自己和团队的问题:
- 我们启动了新服务器，退役了旧服务器. 我们是否调整了备份以反映这些更改? 我看到一些服务器没有备份. 这可能是一些人有意识的决定, 但是您应该重新访问正在备份的服务器和您拥有的服务器，并进行相应的调整.
- 希望您的组织中有人被指派阅读备份报告.
- 沿着同样的路线，你是否关闭了*并阻止了*所有你迁移的服务器，但“以防万一我们需要检查一些东西”。? 我知道我对此感到内疚. 我们都有. 然而，“僵尸”服务器是一种威胁，因为它们是理想的攻击面. 杀死你网络上所有的僵尸!
- 您是否在夏季授予了任何“临时”管理员级别的帐户, 你忘了移除? 我有很多关于学校的恐怖故事. 审计域管理员组和管理员组以及本地管理员组.
- 在我们的夏季工作中，我们退役了服务器，我们增加了服务器. 我们淘汰了工作站. 我们增加了工作站. 我们重新设计了工作站. 您是否重新部署了任何审计, 杀毒, EDR / XDR, 库存代理, 以及为您的安全性和可见性框架所需的任何其他专业代理? 我总是看到许多空白，因为在混乱中，许可数量下降了, 人们忘了放回高级客户端. 确保您协调了所有不同的系统，并寻找可见性的差距.
这是一个相当大的开学清单. 一如既往，我们很乐意以任何方式帮助你，我们可以保证你的安全和轨道.
保持警惕.
保持安全.
新闻官斯科特Quimby |
最近的评论