מהי Active Directory (אקטיב דיירקטורי)?

Active Directory או בשמה המקוצר AD היא תוכנה של מייקרוספט, המארגנת ומספקת גישה למידע הקיים במערכת ההפעלה.

למעשה, התוכנה מקשרת בין אובייקטים (מחשבים, מדפסות וכו) לבין המידע שנמצא עליהם.

כדי לפשט זאת, ניתן לחשוב על כך כמו על רשימת אנשי הקשר הקיימת בטלפונים הסלולריים.

אפליקציית “אנשי הקשר” עצמה תהיה ה-Active Directory כך ששמות אנשי הקשר האישיים יהיו ה”אובייקטים”,
ואילו הכתובת, האימייל והטלפון עבור כל איש קשר יהיו ה”ערכים” ב-Active Directory.

תוכנת ה Active Directory מנהלת את הספריות והזהויות הקיימות עבור רשתות ודומיינים של Windows.

היא נכללת ברוב מערכות ההפעלה וכוללת מספר שירותי ספרייה שונים: 

• Active Directory Domain Services (שירות הליבה המשמש לנהל משתמשים ומשאבים)
• Active Directory Lightweight Directory Services
• Active Directory Certificate Services (להנפקה וניהול של תעודות אבטחה דיגיטליות)
•  Active Directory Federation Services (לשיתוף מידע וניהול זהויות גישה בין ארגונים)
• Active Directory Rights Management Services (לשליטה בהרשאות גישה למסמכים, חוברות עבודה, מצגות וכו’)

חשיבותה של Active Directory (אקטיב דיירקטורי)

Active Directory מסייעת לארגן את המשתמשים והמחשבים השונים באופן היררכי, כדי שמנהלי ה-IT יוכלו לארגן,
לתפעל ולהבין אילו מחשבים שייכים לאיזו רשת, לאילו משתמשים יש גישה לחדר האחסון ועוד שאלות שונות המתבקשות
כדי לסייע לעסק להתנהל באופן יעיל.  

החשיבות והיתרון של AD הוא ביכולתה לאחסן מידע על משתמשי הרשת והמשאבים במבנה היררכי מורכב.

כך למשל דומיין אשר הינו אוסף של אובייקטים (למשל משתמשים, מכשירים) החולקים את אותו מסד נתונים של Active Directory
, מזוהה על ידי שם DNS (כמו (company.com. מקבץ שמות DNS דומים יאוגדו תחת עץ, שבתורם יאוגדו תחת יער בעלי סכימה משותפת.

כמו כן ניתן גם לקבץ את האובייקטים בתחום מסוים ליחידות ארגוניות (OUs) כדי לפשט את ניהול המשאבים וניהול המדיניות.

מנהלי המערכת יכולים ליצור יחידות ארגוניות שרירותיות שישקפו מבנים פונקציונליים, גיאוגרפיים או עסקיים,
ולאחר מכן להחיל מדיניות קבוצתית על ארגונים אלה.

מחפש פיתוח ותמיכה במערכת Active Directory? פנה עכשיו!

מהי Zoho Assist (זוהו אסיסט)?

Zoho Assist היא מערכת תמיכה, מבוססת ענן, הנמצאת על שולחן העבודה אשר יכולה להישלט מרחוק
ויכולה לסייע לעסקים לשפר את שירות הלקוחות שלהם.

זוהו אסיסט היא חלק ממערכת Zoho CRM.

התוכנה יכולה לפעול במספר פלטפורמות והיא מאפשרת חיבור מאובטח ומהיר למחשבים מרוחקים בכל זמן ובכל מקום. 

תוכנות שכאלו, כדוגמת זוהו אסיסט, המאפשרות גישה מרחוק נכללות בקטגוריה של תוכנות המעניקות לבעלי עסקים,
צוות IT ועובדים אחרים את היכולת להשתלט על מחשב שני או מכשיר נייד מכל מקום בעולם ובלבד שיהיה מקושר לאינטרנט.

תוכנות אלו פותחו בתחילה כדי לאפשר פתרון תקלות במחשבים מרוחקים, אך הן הפכו לכלי פופולרי מאוד במיוחד בתקופה זו
בה ישנה עבודה היברידית אשר משלבת בין העבודה בבית ובמשרד ומחייבת גישה מרחוק למחשבים השונים. 

יתרונותיה של זוהו אסיסט

יתרונה הגדול של תוכנת Zoho Assist הוא באפשרות הקיימת ליזום תמיכה מרחוק בעת הצורך, כך שאפשר יהיה להמשיך לתמוך בלקוחות,
לפתור בעיות או להתקין עדכונים נדרשים וחיוניים.

טכנאי החברה יכולים לפתור בקלות ובמהירות בעיות רבות של הלקוחות באופן שוטף או במהלך סשן או פגישת תמיכה.

הגישה המרוחקת יכולה לכלול מגוון פעולות נוספות כמו הוספת אפשרויות הפעלה (אשר יסייעו בהתנתקות, או אתחול מחדש
של המחשבים המרוחקים), שיתוף מסך לשם הדגמה או שיתוף מידע, צ’אטים, ניווט בין מספר צגים, העברת קבצים ועוד. 

ניהול ושליטה מרחוק על התוכנה יכול להתאפשר בכת זמן ועת, ואף ניתן להזמנה מראש תוך ציון השעה, התאריך ופרטים קשורים אחרים.

כמו כן, מכיוון שהתמיכה יכולה להתבצע ממספר פלטפורמות היא יכולה גם להתבצע בשילוב של כלים עסקיים אחרים קיימים.

הגישה המרוחקת מתבצעת באופן מאובטח, בדומה לאבטחה המשמשת בתחומי הבנקאות והתשלומים, כולל הצפנת SSL ואימות דו שלבי.

מחפש תמיכה בזוהו אסיסט? פנה עכשיו!

מהי אבטחת רשתות?

אבטחת רשתות מתייחסת לאמצעים שננקטים על ידי כל ארגון כדי לאבטח את רשת המחשבים
והנתונים שלו באמצעות מערכות חומרה ותוכנה כאחד.

המטרה היא להבטיח את הנגישות של הנתונים והרשת לכלל העובדים המורשים לכך מחד ומאידך לשמור
על אבטחה תקינה כך שנתונים אלו לא יהיו גלויים למי שלא מורשה בכך.

לכל חברה או ארגון שמטפלים ועובדים עם כמות גדולה של נתונים, נדרשת אבטחת רשתות,
שנעשית על בסיס מיקור חוץ או כעובדי החברה. 

הדוגמה הבסיסית ביותר שניתן לתת כדי להבין את המושג אבטחת רשתות היא שאנו מגנים על רשתות המחשב
באמצעות סיסמה שהמשתמש ברשת בעצמו בוחר.

עם זאת, קיימים עוד כלים וטכנולוגיות מורכבות ומתקדמות לשם אבטחה כוללת, אשר מתמקדים בהגנה
על נקודות התורפה השונות של מערכות המיחשוב.

 איך מתבצעת אבטחת רשתות?

העיקרון הבסיסי של אבטחת רשתות הוא הרצון להגן על הנתונים המאוחסנים ברשת בשכבות
ורמות אבטחה שונות שיבטיחו זאת.

רמות האבטחה ייכללו אבטחה פיזית, אבטחה טכנית ואדמיניסטרטיבית.

הרמה הבסיסית ביותר היא האבטחה הפיזית אשר כוללת הגנה על הנתונים והרשת באמצעות כוח אדם,
לרבות ציוד היקפי חיצוני ונתבים שעשויים לשמש לחיבורי כבלים וכן מערכות ביומטריות. 

אבטחת רשתות טכנית מתמקדת בעיקר בהגנה על הנתונים המאוחסנים ברשת או נתונים המועברים ברשת.

סוג זה של אבטחה משרת שתי מטרות עיקריות, כאשר האחת היא הגנה מפני משתמשים לא מורשים,
והשנייה היא הגנה מפני פעילויות זדוניות.

אבטחת רשת מנהלית או אדמיניסטרטיבית מגנה על התנהגות המשתמש ומבררת למשל כיצד ניתנה
ההרשאה וכיצד מתבצע תהליך ההרשאה.

הגנה זו גם מבטיחה את רמת התחכום שהרשת עשויה להזדקק לה כדי להגן עליה באמצעות התקפות סייבר כאלה או אחרות.

רמה זו מציעה גם תיקונים הכרחיים שיש לבצע בתשתית. 

מחפש מומחה אבטחת רשתות? פנה עכשיו!

מהי הקשחת שרתים?

הקשחת שרתים הוא תהליך של אבטחת מערכת המיחשוב העיסקי או הארגוני, על ידי צמצום הסיכוי לפגיעה וההתקפה עליהם.

צורה זו של הגנה מפני התקפות סייבר כוללת פעולות כמו סגירת פרצות פוטנציאליות, ומכיוון שכך אחת ההגדרות הרשמיות
של הקשחת שרתים על פי המכון האמריקאי לתקנים וטכנולוגיה (NIST), היא שפעולות אלו מיועדות לחסל או לבטל התקפות על ידי תיקון
נקודות תורפה וכיבוי שירותים לא חיוניים. 

מה כוללת הקשחת שרתים? ומה מטרתה?

הקשחת שרתים נעשית באמצעות אוסף כלים, טכניקות ושיטות עבודה מומלצות להפחתת הפגיעות.

המטרה של הקשחת השרתים היא להפחית את סיכוני האבטחה על ידי ביטול הזדמנויות להתקפה פוטנציאלית על ידי הסרת תוכניות מיותרות,
פונקציות, חשבונות שלא נמצאים בשימוש, יישומים שונים, יציאות, הרשאות, גישה וכו’.

למעשה, בין שאר הפעילויות, ניתן יהיה לקודד סיסמאות, ואישורים אחרים, להבין מהם נקודות התורפה של התוכנה והחומרה,
תיקון חומות אש, מתגים, נתבים או חלקים אחרים של התשתית, תיקון תעבורת רשת לא מוצפנת ועוד.

באמצעות פעולות אלו, הניסיון הוא “לסגור את כל הדתות” הקיימות אשר דרכן אפשר לפרוץ למערכות.

הקשחת שרתים נעשית על שרתים לפני חיבורם לאינטרנט או לרשתות חיצוניות.

באופן שוטף יש להימנע מהתקנת תוכנות מיותרות בשרת; להפריד שרתים בצורה מתאימה; להבטיח ששיתופי המשתמשים ומשתמשי העל
יוגדרו כראוי ושהזכויות והגישה יהיו מוגבלות בהתאם לעקרון מינימום ההרשאות.

יתרונות הקשחת שרת

הקשחת שרתים הינה עבודה מורכבת ומאתגרת, אולם היא משיגה מספר תוצאות:

•  שיפור בפונקציונליות המערכת– ככל שיהיו פחות תוכניות כך יהיו פחות סיכונים לבעיות תפעוליות, הגדרות שגויות, חוסר התאמה ועוד.
•  שיפור האבטחה– פחות אפשרויות לתקיפה תתורגם לסיכון נמוך יותר לפריצה לנתונים, גישה לא מורשית או השתלת תוכנות זדוניות.
• סביבה שהינה שקופה יותר וקלה יותר לניהול וניטור שוטף ומתמשך.

מחפש מומחה הקשחת שרתים? פנה עכשיו!