Защита инфраструктуры от современных угроз
Технические разборы, чек-листы и план действий — для тех, кто отвечает за информационную безопасность бизнеса.
Q1 · 8 мин чтения
Как защититься от программ-вымогателей (ransomware)?
Современный ransomware не только шифрует файлы, но и крадёт данные — даже идеальный бэкап не отменяет утечку. Защита строится как многоуровневая система: 3-2-1 бэкап с offline/immutable копиями, MFA для VPN/RDP/админ-учёток, EDR на эндпоинтах, сегментация сети, ограничение прав и App Control, защита почты с ASR и DMARC, план реагирования с регулярными учениями.
На отдельной странице — подробный разбор векторов атак, плана защиты по уровням и действий при инциденте, с прямыми ссылками на стандарты CISA, NCSC, NIST и инструменты No More Ransom.
Q2 · 10 мин чтения
Что делать, если вас взломали?
Главный враг в первые минуты — не злоумышленник, а паника. Не вступайте в переписку, не переходите по ссылкам, не платите и не удаляйте следы. Сначала отрезайте доступ — смена пароля, выход из сессий, блокировка карт — затем разбирайтесь. Взлом личного аккаунта (Госуслуги, банк, почта, мессенджеры) и компрометация в компании требуют разных треков действий, хотя часто начинаются с одного человека.
На отдельной странице — пошаговый план: первые 60 минут, час и сутки; чек-листы для личных и корпоративных аккаунтов; сроки уведомления Роскомнадзора по 152-ФЗ; ссылки на NCSC, CISA и другие источники.
Объединённые коммуникации, VPN и федерации
Точечные технические вопросы по интеграции систем связи и сетевому оборудованию. Содержание сохранено из исторического FAQ — материалы остаются актуальными для соответствующих внедрений.
Q2 · Microsoft S4B / Lync
Как проверить возможность S4B / Lync федерации на нашем домене?
Часто встаёт необходимость в проверке правильности настройки DNS-записей для определённого домена или уточнении возможности федеративных отношений Skype for Business между организациями.
Воспользуйтесь утилитой UC Records Lookup. Если массив _sipfederationtls._tcp заполнен — пробуйте, ваш домен настроен на поддержку федераций.
Q3 · Microsoft + Avaya
Возможна ли интеграция S4B / Lync с продуктами Avaya?
Возможна интеграция Skype for Business с различными решениями Avaya: Application Enablement Server, IP Office, Communication Manager, Session Manager, Presence Services.
В зависимости от продукта меняются тип и возможности: голосовой канал, RCC, мгновенные сообщения или дополнительный функционал по взаимодействию с IP/PBX в стандартном (настольном) клиенте Microsoft. Мы поможем выбрать и внедрить решение в зависимости от поставленной задачи.
Q4 · VPN-туннели
У вас есть примеры настройки туннелей до облачных провайдеров?
Вы можете ознакомиться с примерами настройки оборудования:
Q5 · Fortigate VPN
Возможно ли использование стандартных VPN-клиентов Windows с оборудованием Fortigate?
Вы можете использовать стандартные клиенты операционных систем Windows и macOS для клиентского VPN-подключения к ресурсам вашей сети, если по каким-либо причинам использование рекомендованного производителем FortiClient запрещено в вашей компании.
Не забывайте про мастер настройки VPN в GUI устройства, который поможет настроить VPN для различных систем (Android, Cisco, iPhone).
Вопрос не из списка?
Напишите инженерам — разберём конкретный кейс. Ответ обычно в рабочий день; для сложных проектов — после короткого обследования. Если ответ получится содержательным, добавим его в этот FAQ.