Dasar keselamatan dalam persekitaran berbilang pengguna dan berbilang penyewa

Informatec Digital » Sumber » Dasar keselamatan dalam persekitaran berbilang pengguna dan berbilang penyewa

Dalam mana-mana organisasi moden, dasar keselamatan untuk persekitaran berbilang pengguna telah menjadi komponen utama strategi keselamatan siber. Semakin menjadi kebiasaan bagi berbilang pengguna, jabatan, pelanggan atau syarikat yang berbeza untuk berkongsi infrastruktur, aplikasi dan data yang sama, sama ada pada pelayan dalaman, di awan atau pada peranti yang dikongsi. Tanpa peraturan yang jelas dan kawalan teknikal yang mantap, risiko pelanggaran data, penyalahgunaan keistimewaan atau ketidakpatuhan peraturan akan meningkat dengan mendadak.

Konsep asas: sistem pengendalian berbilang pengguna, berbilang penyewa dan rangkaian

Perkara pertama yang perlu difahami ialah apa yang kita bicarakan. Persekitaran berbilang pengguna ialah persekitaran di mana beberapa pengguna berkongsi sumber perkakasan atau perisian yang sama , tetapi setiap satunya mesti mempunyai ruang kerja, tetapan dan kebenaran mereka sendiri. Ini boleh berlaku pada pelayan dengan berpuluh-puluh akaun, pada komputer yang dikongsi oleh pengguna secara bergilir-gilir atau dalam aplikasi SaaS yang digunakan oleh beribu-ribu klien yang berbeza.

Secara selari, multi-tenancy ialah seni bina di mana satu contoh aplikasi melayani berbilang klien atau penyewa . Ia merupakan model tipikal untuk banyak perkhidmatan awan: satu perisian, infrastruktur yang sama, tetapi ruang logik yang berasingan untuk setiap klien. Dari sudut keselamatan, ini memerlukan pengasingan yang ketat, supaya tiada penyewa boleh mengakses data atau konfigurasi orang lain.

Sistem pengendalian rangkaian juga memainkan peranan penting. Sistem pengendalian rangkaian menyelaras sumber yang dikongsi (fail, pencetak, aplikasi) dan menyediakan mekanisme pengesahan, kebenaran dan pengurusan berpusat. Ini membolehkan pengurusan persekitaran kolaboratif dan berbilang pengguna tanpa kehilangan kawalan ke atas siapa yang mengakses apa.

Ciri-ciri utama sistem rangkaian ini termasuk keupayaan berbilang pengguna, berbilang tugas, keselamatan lanjutan, kebolehskalaan dan kebolehkendalian . Ia membolehkan ramai orang bekerja secara serentak, dengan kebenaran dan peranan yang berbeza, mengintegrasikan peranti dan platform heterogen di bawah satu rangka kerja pengurusan dan satu set dasar.

Sistem pengguna tunggal, berbilang pengguna dan berbilang tugas: implikasi terhadap keselamatan

Dari segi sejarah, perbezaan yang jelas telah dibuat antara sistem pengendalian pengguna tunggal dan berbilang pengguna . Sistem pengguna tunggal (seperti MS-DOS klasik) hanya membenarkan seorang sahaja menggunakan komputer dan menjalankan satu tugas pada satu masa. Keselamatan adalah kurang kompleks, walaupun masih perlu untuk melindungi data melalui sandaran dan utiliti pemulihan.

Sebaliknya, sistem pengendalian berbilang pengguna seperti UNIX membolehkan berbilang pengguna bekerja secara serentak pada mesin yang sama , setiap satu daripada terminal mereka sendiri dan dengan proses mereka sendiri. Ini memerlukan penggunaan mekanisme pengesahan , pemisahan ruang pengguna, kebenaran fail dan pemantauan sumber untuk mengelakkan aktiviti seorang pengguna daripada menjejaskan orang lain.

Terdapat juga sistem berbilang tugas, di mana seorang pengguna boleh menjalankan beberapa tugas secara serentak (seperti Windows dalam pelbagai versinya). Walaupun direka terutamanya untuk seorang pengguna setempat, kebanyakan sistem pengendalian ini telah menggabungkan keupayaan rangkaian dan perisian kumpulan, jadi dasar keselamatan mesti menangani kedua-dua perlindungan komputer itu sendiri dan akses jauh dan kongsi.

Akhir sekali, sistem pengendalian rangkaian membenarkan berbilang komputer untuk berkomunikasi dan berkongsi maklumat , selalunya menggabungkan keupayaan berbilang pengguna, rangkaian dan berbilang tugas. Dalam konteks ini, perlindungan maklumat memerlukan kawalan pada kedua-dua pihak pelayan dan klien, dasar akses berpusat dan mekanisme untuk melindungi data semasa transit dan semasa penyimpanan.

Mod berbilang pengguna pada peranti dan pengurusan berpusat

Selain pelayan, banyak peranti peribadi dan korporat kini menyertakan keupayaan berbilang pengguna atau profil. Dalam mod ini, satu peranti boleh digunakan oleh orang yang berbeza dengan sesi yang terasing sepenuhnya . Setiap profil mempunyai aplikasi, data dan tetapannya sendiri, yang tidak dapat dilihat oleh orang lain.

Ini amat berguna terutamanya di sekolah, pentadbiran awam atau syarikat yang mempunyai syif , di mana peranti yang sama melalui banyak tangan sepanjang hari. Kuncinya ialah setiap pengguna hanya mengakses aplikasi dan kandungan yang diberikan pada profil mereka, menghormati privasi dan mencegah kebocoran maklumat antara sesi.

Penyelesaian pengurusan peranti, seperti platform MDM/EMM, membolehkan pasukan IT menentukan secara berpusat aplikasi, sekatan dan kebenaran yang dimiliki oleh setiap jenis pengguna . Dengan cara ini, apabila pengguna menghidupkan peranti yang dikongsi, sistem akan memulihkan tetapan yang sepadan dengan profil pengguna tersebut secara automatik, sekali gus membersihkan sebarang kesan data pengguna sebelumnya.

Dari perspektif kos dan keselamatan, pendekatan ini sangat menarik. Perkongsian peranti yang diurus dengan baik mengurangkan perbelanjaan perkakasan sambil mengekalkan segmentasi pengguna yang jelas. Pengurusan berpusat dasar keselamatan, pengedaran aplikasi dan konfigurasi rangkaian mengurangkan beban kerja IT dan memastikan peraturan digunakan secara konsisten merentasi seluruh armada.

Keselamatan dalam seni bina berbilang penyewa: pengasingan dan perlindungan data

Apabila membincangkan pelbagai penyewaan dalam aplikasi dan perkhidmatan analitik, cabaran utama adalah jelas: satu sistem mesti melayani ramai pelanggan tanpa data mereka bercampur aduk . Contoh klasik ialah perbankan dalam talian: berjuta-juta pengguna mengakses aplikasi yang sama, tetapi setiap satunya hanya melihat maklumat kewangan mereka sendiri.

Situasi yang serupa berlaku dalam penyelesaian analitik bersepadu berbilang penyewa. Aplikasi ini hanya digunakan sekali, tetapi ia mesti bersedia untuk memberikan setiap penyewa hanya data dan papan pemuka mereka , walaupun infrastruktur pangkalan data dikongsi. Untuk mencapai matlamat ini, kedua-dua pengalaman pelanggan dan keselamatan maklumat mesti dipertimbangkan.

Dari segi fungsi, pelanggan boleh meminta penyesuaian: daripada gaya visual tersuai dan reka bentuk khusus kepada konfigurasi akses yang diperibadikan untuk pengguna akhir mereka. Keindahan reka bentuk berbilang penyewa yang baik ialah keupayaan untuk menggunakan semula rangka kerja aplikasi dan definisinya (peranan, kebenaran, susun atur) tanpa perlu membina semula produk untuk setiap pelanggan.

Dalam lapisan data, keputusan pemodelan adalah penting. Pertimbangkan sama ada setiap penyewa akan berkongsi pangkalan data yang sama, menggunakan skema berasingan atau jadual biasa dengan lajur ID penyewa untuk penapisan. Terlepas dari modelnya, dasar keselamatan mesti memastikan bahawa tiada penyewa boleh memintas penapis ini.

Keupayaan minimum yang perlu dimiliki oleh penyelesaian analitik berbilang penyewa yang selamat termasuk keupayaan untuk menyambung kepada model data yang berbeza dan menggunakan penapis setiap penyewa , memberi token kepada sambungan untuk mengelakkan kebocoran antara klien, menyokong penapisan lanjutan setiap pengguna dan menyampaikan semua akses melalui mekanisme keselamatan berpusat (cth., SSO dengan kawalan peranan dan atribut).

Awan berbilang penyewa berbanding awan penyewa tunggal

Dalam awan, terdapat dua model utama: infrastruktur berbilang penyewa dan infrastruktur penyewa tunggal . Perbezaan utama ialah sama ada infrastruktur fizikal asas dikongsi antara pelanggan atau tidak.

Dalam awan berbilang penyewa, berbilang pelanggan berkongsi sumber fizikal dan logik yang sama, jadi kos diagihkan dan penyedia boleh mengoptimumkan penggunaan kapasiti yang tersedia . Ini mengurangkan harga dan meningkatkan kebolehskalaan: anda boleh berkembang dengan cepat dengan memanfaatkan himpunan sumber yang dikongsi.

Walau bagaimanapun, perkongsian ini memperkenalkan cabaran keselamatan dan pematuhan. Pengasingan yang direka bentuk dengan buruk boleh menyebabkan crosstalk antara penyewa: kebocoran data atau kesan terhadap ketersediaan jika klien yang berniat jahat atau salah konfigurasi menjejaskan infrastruktur. Tambahan pula, peraturan tertentu mewajibkan data sensitif dihoskan pada sistem khusus, sesuatu yang lebih mudah dijustifikasikan dalam model penyewa tunggal.

Dalam awan penyewa tunggal, setiap pelanggan mempunyai infrastruktur fizikal atau logik khusus . Ini memudahkan pematuhan peraturan dan mengurangkan beberapa risiko pengasingan, dengan kos yang lebih tinggi dan kecekapan sumber yang lebih rendah. Keputusan antara satu model dan model yang lain biasanya melibatkan pengimbangan harga, pematuhan, kritikal data dan fleksibiliti operasi.

Dalam kedua-dua kes, dasar keselamatan mesti merangkumi isu-isu seperti keterlihatan ke dalam keselamatan infrastruktur, kawalan akses daripada Internet dan pengurusan tanggungjawab bersama antara penyedia dan pelanggan, yang berbeza-beza bergantung kepada sama ada ia adalah IaaS, PaaS atau SaaS.

SASE dan kelebihan berbilang pengguna dalam keselamatan akses

Penerimaan meluas pengkomputeran awan dan kerja jarak jauh telah memacu model seperti SASE (Secure Access Service Edge) . Ideanya adalah untuk menggabungkan keupayaan rangkaian (WAN) dengan ciri keselamatan lanjutan (seperti SWG, CASB, FWaaS, ZTNA) dalam seni bina global yang diedarkan yang boleh diakses dari mana-mana sahaja.

Sesetengah penyelesaian SASE masih bergantung pada contoh khusus bagi setiap pelanggan , yang mengehadkan kebolehskalaan dan merumitkan pengurusan dasar, kerana ia berdasarkan pendekatan yang lebih sesuai untuk persekitaran pengguna tunggal dan rangkaian tradisional. Ini sering mengakibatkan dasar akses berasaskan rangkaian, trafik yang perlu "kembali" ke awan pembekal sebelum dihantar kembali ke aplikasi, dan campuran produk yang kurang bersepadu.

Sebaliknya, platform SASE yang direka bentuk dari bawah ke atas sebagai perkhidmatan berbilang penyewa bergantung pada infrastruktur awan besar yang tersebar di ratusan pusat data . Mana-mana pengguna boleh bersambung ke titik terdekat, menggunakan dasar keselamatan masa nyata dan mengakses aplikasi jauh mereka sambil meminimumkan kependaman.

Pelbagai penyewaan dalam SASE membolehkan analisis masa nyata yang besar-besaran bagi semua trafik daripada klien yang berbeza , termasuk trafik yang disulitkan, dan membolehkan kemas kini kawalan keselamatan serta-merta. Jika ancaman baharu dikesan di mana-mana sahaja di dunia, perlindungan boleh digunakan serta-merta merentasi seluruh pangkalan klien, memanfaatkan model kongsi.

Tambahan pula, reka bentuk jenis ini mengintegrasikan semua kawalan keselamatan rangkaian dan akses ke dalam satu platform , menyediakan pentadbir dengan pandangan seragam mengikut pengguna, lokasi dan peranti, sekali gus memudahkan tadbir urus dasar dalam persekitaran berbilang pengguna yang kompleks. Penyelesaian ini mendapat manfaat daripada ciri keselamatan lanjutan yang melengkapi kawalan akses dan perlindungan rangkaian.

Keselamatan data hibrid dan pengurusan kelayakan dalam persekitaran teragih

Apabila infrastruktur di premis digabungkan dengan perkhidmatan awan, penyelesaian keselamatan data hibrid muncul yang memerlukan konfigurasi yang teliti. Ini selalunya melibatkan nod khusus, sijil x.509, pangkalan data replikasi (PostgreSQL, SQL Server) dan akaun perkhidmatan dengan kata laluan bergilir.

Dalam persekitaran ini, adalah perkara biasa untuk mengemas kini sijil sebelum ia tamat tempoh, menukar parameter sambungan pangkalan data atau menyediakan pusat data baharu . Tambahan pula, atas sebab keselamatan, banyak alat menjana kelayakan dengan jangka hayat terhad (contohnya, sembilan bulan), yang memerlukan proses penggiliran berkala.

Apabila kata laluan akaun mesin hampir tamat tempoh, pembekal biasanya menghantar pemberitahuan untuk menjana semula kata laluan dan mengemas kini fail konfigurasi pada semua nod. Dua pilihan biasanya ditawarkan: "set semula lembut", di mana kata laluan lama dan baharu wujud bersama untuk tempoh tangguh, dan "set semula keras", di mana kata laluan lama serta-merta menjadi tidak sah.

Jika penggiliran kata laluan tidak dilakukan tepat pada masanya dan kata laluan tamat tempoh, perkhidmatan akan terjejas dan tetapan semula keras serta penggantian konfigurasi pada semua nod mungkin diperlukan . Oleh itu, dalam persekitaran berbilang pengguna dan kritikal, dasar keselamatan mesti merangkumi jadual pembaharuan, tanggungjawab yang jelas dan prosedur yang didokumenkan untuk menjana semula konfigurasi (seperti fail ISO baharu) dan menggunakannya tanpa gangguan perkhidmatan.

Dasar keselamatan awan: apakah itu dan mengapa ia penting

Dasar keselamatan awan ialah rangka kerja yang mentakrifkan bagaimana sesebuah organisasi harus bertindak apabila menggunakan perkhidmatan dan aplikasi awan . Ia bukan sekadar dokumen hiasan: ia menetapkan kriteria untuk membuat keputusan keselamatan, had tindakan dan tingkah laku yang boleh diterima mengenai pengendalian data dan penggunaan sumber.

Dasar keselamatan awan yang baik mesti sejajar dengan objektif perniagaan jangka panjang dan budaya organisasi . Ia harus menjelaskan bagaimana data sensitif dilindungi, bagaimana ketersediaan dan integritinya dijamin, kawalan apa yang dikenakan pada akses pengguna dan bagaimana insiden seperti kebocoran data atau pelanggaran keselamatan diuruskan.

Adalah penting untuk membezakan dasar-dasar ini daripada peraturan atau piawaian. Piawaian keselamatan awan (seperti Penanda Aras CIS, NIST, ISO 27001) biasanya dikenakan oleh badan yang diiktiraf, adalah wajib dalam sektor tertentu dan menawarkan sedikit penyesuaian. Sebaliknya, dasar dalaman boleh disesuaikan, boleh memperincikan cara piawaian ini dilaksanakan dan berfungsi sebagai panduan praktikal untuk pekerja dan pasukan teknikal.

Sesebuah organisasi boleh memutuskan sama ada untuk mewujudkan dasar formal atau tidak, tetapi ia tidak boleh mengabaikan peraturan dan keperluan yang berkenaan dalam sektornya (contohnya, HIPAA dalam penjagaan kesihatan atau rangka kerja kewangan yang ketat dalam perbankan). Mereka bentuk dasar yang membantu memastikan pematuhan adalah cara paling berkesan untuk mengelakkan penalti, kerosakan reputasi dan masalah undang-undang.

Komponen utama dasar keselamatan awan

Semasa merangka dasar keselamatan untuk persekitaran awan berbilang pengguna, adalah dinasihatkan untuk menstrukturkannya dalam beberapa bahagian. Yang pertama ialah objektif dan skop . Di sini, anda menentukan dengan jelas tujuan dasar (untuk melindungi kerahsiaan, integriti dan ketersediaan aset awan) dan sumber, perkhidmatan, data dan jenis pengguna yang diliputi.

Bahagian kedua merangkumi peranan dan tanggungjawab . Adalah penting untuk mengenal pasti siapa yang bertanggungjawab untuk melaksanakan, memantau dan menyemak dasar: pegawai keselamatan, pengurus IT, pentadbir sistem, pemilik data dan pengguna akhir. Menentukan peranan membantu mengelakkan kawasan kelabu di mana tiada sesiapa yang bertanggungjawab untuk membuat keputusan.

Pengelasan data merupakan elemen penting yang lain. Dasar ini mesti mengkategorikan maklumat (awam, dalaman, sulit, sensitif) dan menetapkan tahap perlindungan dan kawalan minimum untuk setiap kategori. Model kawalan akses dibina atas asas ini, biasanya menggunakan kawalan akses berasaskan peranan (RBAC) dan pengesahan berbilang faktor yang mantap, idealnya.

Penyulitan data memerlukan bahagiannya yang tersendiri. Dasar ini mesti menyatakan, untuk data yang sedang dalam transit dan semasa disimpan, bagaimana kunci diuruskan, apa yang berlaku kepada data yang disulitkan dalam sandaran atau sekiranya berlaku insiden keselamatan, dan tanggungjawab pasukan yang berbeza.

Akhir sekali, bab tentang tindak balas insiden dan pematuhan/audit adalah penting . Ia harus menerangkan bagaimana insiden dikesan dan dilaporkan, bagaimana tindak balas diselaraskan, langkah-langkah yang diambil untuk membendung dan membasmi masalah tersebut, dan bagaimana pengajaran yang dipelajari didokumenkan. Bahagian pematuhan harus memperincikan piawaian yang berkenaan (ISO 27001, NIST, HIPAA, dll.), kekerapan audit, dan proses untuk menangani penyimpangan.

Jenis dasar keselamatan biasa dalam persekitaran awan berbilang pengguna

Dalam rangka kerja keseluruhan ini, selalunya membantu untuk membangunkan dasar khusus untuk aspek yang berbeza. Salah satu yang paling kritikal ialah dasar perlindungan data , yang mengawal cara data dikelaskan, disimpan, disulitkan dan dipadamkan di awan. Ia harus merangkumi penggunaan penyulitan yang kukuh, pengurusan kunci, pengekalan data dan pemadaman yang selamat.

Satu lagi elemen penting ialah dasar kawalan akses . Ia mentakrifkan siapa yang boleh mengakses sumber yang mana dan dalam keadaan apa, dengan menggunakan prinsip seperti keistimewaan paling minimum dan pengasingan tugas. Ia termasuk peraturan untuk penciptaan dan pembatalan akaun, pengurusan peranan, penggunaan pengesahan berbilang faktor dan semakan kebenaran berkala.

Juga penting ialah dasar tindak balas insiden , yang menggariskan prosedur untuk mengendalikan serangan siber, pelanggaran data atau gangguan perkhidmatan. Ia harus menentukan masa tindak balas, peranan pasukan tindak balas insiden, saluran komunikasi dalaman dan luaran serta penyelarasan dengan penyedia awan.

Dasar identiti dan pengesahan menentukan cara pengguna, peranti dan sistem disahkan sebelum diberikan akses kepada sumber kritikal. Ia boleh menetapkan keperluan mengenai kekuatan kata laluan, MFA mandatori, pengurusan identiti bersekutu atau penggunaan penyelesaian IAM/IdP.

Akhir sekali, dasar seperti keselamatan rangkaian dan kesinambungan perniagaan/pemulihan bencana menentukan bagaimana trafik dilindungi, tembok api dan segmentasi yang digunakan, bagaimana VPN atau ZTNA dikonfigurasikan dan langkah-langkah yang memastikan organisasi dapat memulihkan perkhidmatannya sekiranya berlaku insiden serius atau bencana fizikal.

Kitaran hayat dasar: reka bentuk, pelaksanaan dan semakan berterusan

Mewujudkan dasar bukanlah tugas yang boleh dilakukan dalam masa sekejap. Langkah pertama adalah menganalisis situasi semasa organisasi , risikonya, sektornya dan objektifnya. Dari situ, keperluan kawal selia yang berkenaan ditentukan (hospital tidak sama dengan syarikat baharu teknologi), dan skop awal dasar diputuskan.

Satu strategi penggubalan dan kelulusan kemudiannya direka bentuk, melibatkan pihak pengurusan, pasukan IT dan keselamatan, jabatan perundangan dan sumber manusia . Tanpa sokongan pengurusan kanan, dasar sering kali tidak dilaksanakan; tanpa penglibatan pasukan teknikal dan perniagaan, ia mungkin tidak dapat dilaksanakan atau memberi impak negatif terhadap operasi.

Setelah digubal dan diluluskan, tiba masanya untuk pelaksanaan. Dasar mesti dimaklumkan dengan jelas kepada semua pengguna yang terjejas , pasukan utama mesti dilatih , dan alat keselamatan (firewall, DLP, EDR, CASB, dll.) mesti dikonfigurasikan untuk mengautomasikan penguatkuasaan peraturan sebanyak mungkin. Sekiranya automasi tidak tersedia, prosedur manual yang sangat jelas perlu ditakrifkan.

Lama-kelamaan, ancaman, teknologi dan keperluan kawal selia berubah. Oleh itu, adalah penting untuk mengaudit dasar semasa secara berkala , mengesahkan bahagian mana yang masih sah, yang telah lapuk, dan di mana terdapat jurang antara apa yang ditulis di atas kertas dan apa yang berlaku dalam praktik. Latihan ini biasanya dilakukan dengan kerjasama jabatan IT, keselamatan dan pematuhan.

Semakan ini juga harus mempertimbangkan vektor serangan baharu (ransomware lanjutan, serangan kontena, eksploitasi API, dll.) dan menggabungkan risikan ancaman terkini dan amalan terbaik (cth., garis panduan awan NIST CSF 2.0 atau ISO/IEC 27017). Dasar harus dilihat sebagai dokumen hidup yang berkembang seiring dengan perniagaan dan landskap ancaman.

Keselamatan titik akhir Windows dalam persekitaran berbilang pengguna

Dalam banyak senario berbilang pengguna, pautan paling lemah kekal sebagai titik akhir, terutamanya mesin Windows yang dikongsi atau berbilang akaun. Di sini, dasar keselamatan harus memanfaatkan alat sistem asli, seperti Microsoft Defender dan keupayaan keselamatan Windows , untuk mewujudkan pertahanan yang konsisten. Lihat ciri keselamatan khusus Windows yang memudahkan tugas ini.

Pertama, perlindungan peranti mesti sentiasa aktif. Ciri-ciri seperti perlindungan masa nyata Microsoft Defender, perlindungan anti-gangguan (untuk mencegah perisian hasad atau pengguna yang tidak dibenarkan daripada menukar tetapan) dan aplikasi mitigasi eksploitasi (DEP, SEHOP, dll.) dapat mengurangkan risiko pencerobohan pada peranti yang digunakan oleh berbilang pengguna dengan ketara.

Kawalan rangkaian merupakan elemen penting yang lain: mengkonfigurasi Microsoft Defender Firewall dengan profil yang sesuai, mendayakan perlindungan rangkaian untuk menyekat akses ke tapak berniat jahat dan menentukan peraturan firewall lanjutan yang menyekat port sensitif atau alamat IP (seperti akses jauh RDP) membantu meminimumkan permukaan serangan, baik dalaman mahupun luaran.

Berkenaan kawalan aplikasi , dasar seperti hanya menjalankan skrip yang ditandatangani, menggunakan AppLocker untuk menyekat program yang tidak dibenarkan di lokasi berbahaya (cth., Muat Turun atau folder Desktop) dan menyekat pemasangan perisian melalui GPO atau pendaftaran adalah langkah yang sangat berkesan untuk mencegah pengguna yang mempunyai pengetahuan terhad daripada menjalankan perisian hasad.

Akhir sekali, kawalan data dan perlindungan pelayaran web melengkapkan gambaran tersebut: penyulitan fail dengan EFS pada komputer berbilang pengguna, penyulitan cakera penuh dengan BitLocker, pengaktifan DLP dan ciri akses folder terkawal, penggunaan peraturan SmartScreen dan ASR untuk memperlahankan pelaksanaan kandungan atau lampiran web yang mencurigakan dan tetapan pelayar yang ketat untuk mengelakkan amaran keselamatan daripada diabaikan.

Perlindungan data klasik dan sandaran dalam sistem pengguna tunggal

Walaupun banyak persekitaran moden mempunyai berbilang pengguna, masih terdapat kes di mana sistem lama atau pengguna tunggal seperti MS-DOS digunakan . Walaupun begitu, dasar keselamatan mesti merangkumi perlindungan data melalui sandaran dan utiliti sistem.

Alatan seperti arahan salin (COPY, XCOPY), utiliti salinan cakera penuh (DISKCOPY) dan fungsi BACKUP/RESTORE membolehkan anda mengekalkan sandaran terkini pada pelbagai media, yang penting untuk memulihkan data sekiranya berlaku kegagalan atau pemadaman tidak sengaja. Walau bagaimanapun, adalah penting untuk diingat bahawa sandaran ini boleh menulis ganti kandungan sedia ada, jadi ia harus dilakukan pada media storan khusus.

Terdapat juga arahan pemulihan seperti RECOVER atau UNDELETE, yang boleh memulihkan fail yang dipadam secara tidak sengaja atau cuba memulihkan data daripada media yang rosak . Walaupun ia mempunyai batasan yang ketara, ia selalunya merupakan barisan pertahanan terakhir pada sistem tanpa teknologi snapshot atau versi moden.

Sebaliknya, banyak versi sistem pengendalian yang lebih lama menyertakan program antivirus asas yang kini dianggap usang, tetapi pada masa itu merupakan sebahagian daripada strategi pertahanan perisian hasad. Sejarah ini menekankan bahawa, tanpa mengira platform, dasar keselamatan mesti sentiasa merangkumi langkah-langkah sandaran, pemulihan dan perlindungan perisian hasad yang disesuaikan dengan keupayaan setiap persekitaran.

Secara keseluruhannya, dasar keselamatan untuk persekitaran berbilang pengguna membentuk tulang belakang yang menyokong perlindungan data, akses dan perkhidmatan, sama ada dalam sistem pengendalian rangkaian, awan berbilang penyewa, penyelesaian SASE, peranti kongsi atau peralatan pengguna tunggal yang lebih lama. Apabila direka bentuk dengan objektif yang jelas, disokong oleh kawalan teknikal yang mantap, dikaji semula secara berterusan dan digunakan secara konsisten, ia membolehkan berbilang pengguna, pelanggan dan peranti wujud bersama pada infrastruktur yang sama tanpa menjejaskan kerahsiaan, integriti dan ketersediaan maklumat penting.