قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قدم إدخال تقنية التخزين السحابي أمان الكمبيوتر بتحديات جديدة. في السابق ، كانت البيانات تحتوي فقط على نقاط قليلة من الفشل اعتمادًا على عدد النسخ الاحتياطية للمعلومات التي تم إنشاؤها.
اليوم ، قدمت التكنولوجيا السحابية لأي شخص القدرة على الوصول إلى البيانات من أي جهاز في العالم. الغرض من السحابة هو الحصول على البيانات من أي جهاز تقني يمكنه الاتصال بالإنترنت. ومع ذلك ، هناك احتمال أن يتمكن شخص آخر من الدخول إلى الخدمة السحابية التي تستضيف بياناتك.

محتويات
مخاطر أمان التخزين السحابي الرئيسية
بالنسبة للكيانات العامة والخاصة ، يمكن أن يؤدي ضعف أمان التخزين السحابي إلى عواقب وخيمة. أدناه ، ستجد أكبر التهديدات للأمان السحابي.
1. انتهاكات خصوصية البيانات
حتى قبل بدء الإنترنت ، كانت هناك دائمًا خروقات للبيانات. لسوء الحظ ، فإن سهولة الوصول إلى البيانات باستخدام السحابة تمنح القوة حتى للمتسللين الهواة لوضع أيديهم على المعلومات.
هناك أيضًا مسألة ثقافة الأمن السيبراني داخل شركة الخدمات السحابية نفسها. حتى إذا التزمت الشركة التي تستخدم السحابة بجميع إرشادات الأمان ، فماذا لو كانت نقطة الفشل تأتي من مرفق التخزين السحابي؟
من الناحية النظرية ، على الرغم من مزايا السحابة ، فإن الشركات التي تستخدمها أكثر عرضة لتجربة انتهاكات خصوصية البيانات.
2. القرصنة على الحساب
عندما يضع المتسلل يده على بيانات اعتماد تسجيل الدخول الخاصة بك ، يمكن أن تتعرض بياناتك في السحابة للانكشاف. ما هو أسوأ من ذلك ، يمكن أن يحدث خرق البيانات هذا من أي مكان ، ولا يتطلب سوى خبرة قرصنة قليلة.
الشركة التي تشارك ملفات الشركة الحساسة مع العديد من الموظفين لديها عمليًا عدة نقاط فشل. كل ما يتطلبه الأمر هو أن يفاجأ الموظف ؛ قد تصبح سرقة البيانات ممكنة.
يحب الموظفون استخدام كلمات المرور السابقة. يمكن لمجرم الإنترنت الوصول إلى بيانات اعتماد تسجيل الدخول الصحيحة من خلال القرصنة بالقوة الغاشمة وسرقة المعلومات من الحساب.
3. حقن البرامج الضارة
البرامج الضارة أو البرامج الضارة هي أي شيء متعلق بالكمبيوتر يسمح للمتسللين بالتجسس على نشاط شبكة كمبيوتر آخر. في بعض الأحيان يمكن حقن البرامج الضارة في خدمة التخزين السحابية نفسها.
إذا حدث هذا ، فسيتم كشف كل جزء من البيانات المخزنة بواسطة الشركات على تلك الخدمة السحابية المعينة.
الحفاظ على مستوى عالٍ من الأمن السيبراني للتخزين السحابي
1. استخدم كلمات مرور قوية
يحتاج الموظفون إلى استخدام كلمات مرور قوية لحماية حساباتهم. يمكن اكتشاف كلمة مرور سابقة واستخدامها في هجوم القوة الغاشمة. يمكن أيضًا بسهولة تخمين كلمة مرور ضعيفة واستخدامها لخرق الحساب.
يمكن وصف كلمة المرور القوية بأنها مزيج من الأحرف والرموز والأرقام. تتحسن كلمة المرور إذا لم يكن لها معنى مفردات. على سبيل المثال ، كلمة مرور مثل "venes & [email protected] " ليس لها معنى ، مما يجعل فك تشفيرها أكثر صعوبة.
إذا كنت ترغب في تسريع عملية إنشاء كلمة مرور لحساب التخزين السحابي الخاص بك ، فاستخدم مدير كلمات المرور .
2. توظيف المصادقة الثنائية
ماذا لو كانت هناك طريقة لمنع المتسلل من الوصول إلى تفاصيل تسجيل الدخول إلى حسابك السحابي؟ هذه الإجابة في شكل مصادقة ثنائية.
يتطلب هذا النوع من المصادقة رمزًا إضافيًا قبل أن يتم منح تسجيل الدخول. يمكن إرسال هذا الرمز إلى رقمك أو إظهاره في تطبيق المصادقة. قم بتنشيط المصادقة ذات العاملين للتخزين السحابي الخاص بك في جزء الأمان من الإعدادات.
3. استخدم VPN لأمان الشبكة
يمكن اختراق بيانات حساب التخزين السحابي بطريقتين مهمتين:
لمنع هذا ، يمكنك الاشتراك وتنزيل VPN . توفر VPN (الشبكة الافتراضية الخاصة) مستوى كبير من تشفير الشبكة الذي يمنع المتسللين من التجسس على بيانات اعتماد تسجيل الدخول وبياناتك. أي متسلل يحاول التجسس على نشاط الشبكة الخاص بك لن يكون له معنى لتدفق المعلومات.
تعتبر الشركات القائمة على السحابة والتي تشجع الموظفين على استخدام VPN أكثر أمانًا من الشركات العادية. يعد نقل معرفة أمان الشبكة إلى العاملين أمرًا بالغ الأهمية.
4. حظر الأجهزة القديمة أو المفقودة أو المسروقة
يمكن للجهاز الذي تستخدمه للوصول إلى حساب التخزين السحابي الخاص بك الحصول على وصول غير مقيد إلى حسابك حتى إذا تم بيعه أو سرقته أو فقده. في بعض الأحيان يتم استهداف الموظفين بهذه الطريقة حتى يتمكن المتسللون من سرقة البيانات منهم.
تحتاج إلى إلغاء ربط أي أجهزة سابقة بحسابك. يمكنك القيام بذلك عن طريق التحقق من جزء "الأجهزة" في قسم أمان حسابك السحابي.
استنتاج
نظرًا لسهولة استخدامه ، تستخدم العديد من الشركات خدمات التخزين السحابي - ومع ذلك ، فإن التهديدات مثل غزوات خصوصية البيانات واختراق الحسابات تصيب التخزين السحابي. لحماية حساب التخزين السحابي الخاص بك ، يمكنك إزالة الأجهزة القديمة ، واستخدام VPN ، واستخدام كلمات مرور أقوى لحسابك.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.