Domeenikeskkonna turvaline seadistamine septembril 2012 Hotell Tartu Konverentsikeskuses

Transcription

1 Domeenikeskkonna turvaline seadistamine septembril 2012 Hotell Tartu Konverentsikeskuses

2 Kava Domeenikeskkonna turvaline seadistamine Rühmapoliitikate rakendamine töökohtadele ja serveritele Süsteemi- ja viirusetõrjetarkvara tsentraalne paigaldus ja uuendamine

3 ISKE protseduurid, meetodid B 5.15 Üldine kataloogiteenus M Kataloogiteenuste kasutuselevõtu planeerimine M Kataloogiteenuse partitsioonide loomise ja replikeerimise planeerimine M Kataloogiteenuste administreerimise planeerimine M Kataloogiteenuste turvakontseptsiooni koostamine

4 ISKE meetodid M Active Directory planeerimine M Active Directory halduse planeerimine M Windowsi grupipoliitika planeerimine M Active Directory teenuse- ja andmehalduse lahutamine M2.412 Autentimise kaitse Active Directory kasutamisel M DNSi turvaline kasutamine Active Directory's

5 Windows serveri kataloogiteenus Active Directory Hierarhiline struktuur

6 Windows serveri kataloogiteenus Active Directory Multimaster andmebaas Andmebaasi efektiivne replikeerimine AD on aluseks truvalisele, laiendatavale ja hallatavale infrastruktuurile AD andmebaasis on kirjed erinevate objektide kohta Kirjetel on omad atribuudid Juurdepääsuks on graafilised kasutajaliidesed, rakendusliidesed, LDAP päringud

7 Windows serveri kataloogiteenus Active Directory AD andmebaas: %systemroot%\ntds\ntds.dit Sisaldab erinevaid partitsioone: Schema objektide klassid ja atribuudid Configuration konfiguratsiooniinfo: domeenid, teenused, topoloogia Domain domeeni objektid DNS DNS võib olla integreeritud AD partitsiooni, et tagada DNS-i efektiivne replikeerimine ja turvaline kirjete loomine PAS Partial Attribute Set ehk Global Catalog

8 Windows serveri kataloogiteenus Active Directory SYSVOL %systemroot%\sysvol Logimisskriptid Poliitikaobjektid AD rolli kandval serveril on: AD andmebaas ja Sysvol Neid replikeeritakse domeenikontrollerite vahel Kerberose KDC autentimisteenus Muud AD teenused

9 Domeen Replikatsiooni piir domeeniobjektidele Administratiivpoliitikate piir Kasutajate paroolipoliitikad Usaldusväärne identiteedihoidla, kuhu kasutajad saavad autentida Esimene domeen on juurdomeen, millele eriline roll näiteks jagab juurdomeeni PDC emulaator kellaaega kõigile domeenidele forestis

10 Domeen Paigaldusvariandid Server 2008 rolli lisamine + dcpromo Käsurealt: Dcpromo /option:value for example, /newdnsdomainname:domain.com dcpromo.exe /?[:operation] Kohandatud vastusefailiga dcpromo.exe /unattend: path to answer file Esimese 2008 domeeni installeerimisel tuleb ettevalmistada: foresti schema adprep /forestprep (schema master masinal) Domeen käsuga adprep /domainprep /gpprep Kaugpaigaldus üle Powershelli

11 Organisatsiooniüksused Haldamise alamobjektid Võimalik rakendada rühmapoliitikat Võimalik delegeerida haldamist Struktuuris tuleb arvestada ettevõtte struktuuri ja delegeeritavaid üksuseid

12 Funktsionaalsed tasemed Võimaldavad kasutada uut funktsionaalsust Enne domeenitaseme üleminekut peavad kõik domeenikontrollerid olema uuel tasemel Enne foresti taseme tõstmist peavad kõik domeenid olema uuel tasemel

13 Read-only domeenikontroller Server 2008-st alates on toetatud read-only domeenikontroller Ühesuunaline replikeerimine Mandaatide puhverdamine kontrollitav Sisseloginud kasutajakontod kontrollitavad Kontrolleri konto võimalik eelhäälestada Tõstab turvalisust kohtades, kus puudub IT osakond või on suuremad turvariskid

14 Fine-grained paroolipoliitikad Enne server 2008 oli üks paroolipoliitika domeeni kohta Alates 2008-st on olemas uued objektid PSO password settings object Nende objektidega saab kirjeldada paroolipoliitikaid Tehtud objekte saab siduda kasutaja või grupikontodega, et nii tagada näiteks pikem ja keerulisem parool IT administraatorile

15 AD andmebaasi hooldus Andmebaasi uued kirjed sisestatakse transaktsioonidena kõigepealt mällu siis log faili ja seejärel andmebaasi Regulaarselt toimub kustutatud objektide eemaldamine andmebaasis (Garbage collection) Online defragmenteerimine toimib regulaarselt Offline defragmenteerimine võimaldab andmabaasi faili mahtu kahandada Offline-i saab andmebaasi viia peatades AD teenuse Andmabaasist saab teha snapshot-i Ntdsutil tööriist andmabaasi hoolduseks

16 AD objektide taastamine Kustutatud objektide taastamiseks võimalused: Varundusest taastamine autoritiivne taastamine Tombstoned objekti isdeleted atribuudi muutmine Alates Server 2008 R2 on olemas AD prügikast, millest saab objekte taastada powershelli abil Alates server 2012 on võimalik taastada läbi graafilise kasutajaliidese

17 LDAP päringud Lightweight Directory Access Protocol (LDAP) Distinguished Name cn=jeff Smith, ou=promotions, ou=marketing, dc=noam,dc=proseware,dc=com DN peab olema unikaalne Relative Distinguished Name Kasutaja RDN - cn=jeff Smith RDN peab olema unikaalne konteineris

18 LDAP päringud Objektide nimeatribuudid: Cn- common name Ou organizational unit Dc - domain LDAP Uniform Resource Locator (URL) ldap://server1.proseware.com/cn=jeff Smith,ou=promotions,ou=marketing,dc=noam,dc=p roseware,dc=com

19 AD teenuste haldamine ja seire Servermanager ühendab erinevad teenusega seotud konsoolid ja utiliidid Parimate praktikate analüsaator (BPA) Auditeerimisvõimalused 53 auditeerimisseadet Logide kogumine Log subscription Diagnostikatööriistad dcdiag, repadmin Powershelli kaudu turvaline kaughaldus, WMI info, logide lugemine, teenuste haldus, jne.

20 AD teenuste turvaline haldamine Haldamise tööriistad: RSAT Remote Server Administration Tools Powershell MMC konsoolid Vähemalt kaks kontot: Tavakasutaja serverisse logimiseks Halduri konto, et käivitada haldamisülesandeid Halduril nii vähe õiguseid kui vaja konkreetse haldamistegevuse jaoks Halduri õiguste rakendamiseks SHIFT + hiire paremklikk failil ja Run as different user Sissehitatud administraatori konto pigem ümber nimetada ja mitte kasutada haldamiseks

21 AD teenuste turvaline haldamine Autoriseerimine ja õiguste jagamised ning delegeerimised korraldada gruppide järgi Mitte kasutada halduseks sisseehitatud AD gruppe, kuna need on ülepriviligeeritud Näiteks teha eraldi grupp (global) kasutajatoele, õigusega nullida kasutajate paroole. Failisüsteemiõiguste määramisel teha eraldi grupid (domain_local) lugemisõigusega kasutajatele ja muutmisõigusega kasutajatele.

22 AD teenuste turvaline haldamine Autoriseerimine ja õiguste jagamised ning delegeerimised korraldada gruppide järgi Rakendada rolli-baasil haldustehnoloogiaid Mitte kasutada halduseks sisseehitatud AD gruppe, kuna need on ülepriviligeeritud Näiteks teha eraldi grupp (global) kasutajatoele, õigusega nullida kasutajate paroole. Failisüsteemiõiguste määramisel teha eraldi grupid (domain_local) lugemisõigusega kasutajatele ja muutmisõigusega kasutajatele.

23 Diskussioon Millised delegeerimise, auditeerimise meetodid on võimalikud Probleemid Active Directory haldamisel

24 Demo delegeerimine Grupi tegemine Grupile OU haldamise delegeerimine Spetsiifiliste õiguste määramine Advanced security settings dialoogaken Käsurea tööriistad õiguste määramisel dsacls ja icsacls Õiguste nullimine

25 AD auditeerimine Auditpol /get /category:* Account Management User Account Management Success Computer Account Management Success Security Group Management Success Distribution Group Management No Auditing Application Group Management No Auditing Other Account Management Events No Auditing DS Access Directory Service Changes No Auditing Directory Service Replication No Auditing Detailed Directory Service Replication No Auditing Directory Service Access Success

26 AD auditeerimine Global object access auditing Serveripõhiselt saab teha reegli teatud objektide auditeerimiseks Kategooriaid 2: Failisüsteem ja register Reason for Access Reporting Kes ressursi poole pöördus ja millest õigused tulenesid Lubades Audit Handle Manipulation

27 Auditeerimisvõimalused Audit Logon Events lokaalsete logimiste seire Kasutaja logimine lokaalselt Privileegide kasutamine UAC kaudu Üle võrgu logimine võrguketta mappimiseks või kaugtöölaua kasutamiseks Logitakse sõltumata sellest, kas kasutaja on domeenis või mitte 27

28 Auditeerimisvõimalused Audit Account Logon Events domeeni autentimiste seire Domeenikontrolleri security logis, kuhu autentimine toimus Eduka autentimise auditeerimine on vaikimisi lubatud 28

29 Demo: Auditeerimise konfimine Lubada auditeerimine auditpol abil Konfida auditeerimine objekti SACL-i Vaadata auditeerimise tulemusi security logist 29

30 Logide koondamine Logide koondamiseks erinevatest masinatest saab kasutada event subscription lahendust Selleks tuleb konfigureerida grupil tööjaamadel või serveritel kaughalduse teenus lubatuks ja lisada logisid koguv masin nende arvutite event-log reader lokaalsesse gruppi. Infot koguval arvutil häälestada teenus wecutil ja teha subscription, milles loetletud logid ja arvutid, millelt infot küsitakse Nii saab koondada näiteks security logi ühte masinasse, et seda keskselt kontrollida. Logidele või logi kirjetele saab teha tööülesandeid, mis käivitavad teatud sündmuse esinemisel automaatse protseduuri 30

31 Demo: Logide koondamine Arvutite konfimine logide edastamiseks Subscriptioni loomine 31

32 Domeeninimede süsteem ISKE protseduur B 5.18 DNS-server

33 Domeeninimede süsteem Nimeserverite tüübid: Lokaalne nimeserver Juurnimeserver (Root Name Server) Autoritiivne nimeserver (Authoritative Name Server)

34 Domeeninimede süsteem DNS tsoonifailid Replikeerimine Forwarding DNS kirjed Ressursikirjed Teenusekirjed Muud kirjed TTL Hosts faili kasutamine nimelahendusel

35 Domeeninimede süsteem AD integreeritud tsoon: Multimaster replikeerimine Kõik tsoonid primaarsed domeenis ja saab teha muudatusi Replikeerimine kirjete kaupa Turvaline kirjete loomine autentimise alusel Automaatselt loodud teenusekirjed AD SRV kirjete järgi leitaks DC-d DC salvestab enda kirje DNS-is esimesel käivitumisel Kui DNS ei toeta dünaamilist uuendust siis tuleb kirjed käsitsi luua. Klient tõmbab vahemällu erinevate DC-de andmed Saidiinfo on samuti osa DNS teenuste kirjetest selle järgi ühendub klient endale lähima DC-ga

36 Domeeninimede süsteem Ressursikirjed Kirjed, mis saadetakse üle interneti, kasutavad standardset formaati, mille peamised väljad on: NAME: täielik lõpp-punkti domeeninimi ehk FQDN (Fully Qualified Domain Name), millele kirje viitab TYPE: ressursikirje tüüp numbrilises vormingus (näiteks 15 MX kirje jaoks) CLASS: klassikood TTL: Aeg sekundites, mille jooksul ressursikirje on kehtiv

37 Domeeninimede süsteem Domeeninimede määramine Internet Corporation for Assigned Names and Numbers (ICANN) Eestis Eesti Interneti Sihtasutus lid Registreerimine registripidajate vahendusel

38 Domeeninimede süsteem DNS serveri tuvastamisega seotud tööriistad: Nslookup Ipconfig ifconfig

39 Nimelahenduse meetodid (Windows) DNS Cache DNS Server LLMNR (Vistast alates) NetBIOS Cache WINS Server NetBIOS Broadcast LMHOSTS 39

40 Demo: GlobalNames tsoon GlobalNames tsooni loomine Nimelahendus

41 Samba ISKE protseduurid ja meetodid B 5.17 Samba Samba on vabalt kättesaadav autentimis-, faili- ja trükkimisteenus ning võimaldab interoperatiivsust Microsoft Windowsi ja Unixi maailma vahel.

42 Samba Avatud lähtekoodiga SMB/CIFS võrgu server Kettaressursside ja printerite jagamine Autendib kasutajaid Jagab kodukatalooge ja eriõigustega katalooge Jagab printereid ja vastavaid draivereid Jagab rändavaid profiile Teenuste/serverite nimekirja levitamine Dokumentatsioon:

43 Samba Installimine apt-get install samba smbclient smbfs swat Haldusvahendid: smbstatus kuvab kasutatavaid ressursse smbpasswd Samba kasutajate haldusvahend pdbedit Paroolipoliitikad net kaughaldusvahend (analoog Windows net) testparm konfiguratsioonifaili kontroll swat veebiliidesega haldusvahend Teenused: nmbd NetBIOS nimeteenused smbd SMB ressursside jagamine (winbind) kontohaldus domeeni kliendis

44 Samba Käivitamine /etc/init.d/samba (start stop restart reload) Konfiguratsioon: /etc/samba/smb.conf Veebiliides SWAT Töötab pordil 901 läbi inetd (või xindetd) teenuse Saab kasutada SSL update-inetd --enable swat /etc/init.d/openbsd-inetd start

45 Samba domeen Domeen võimaldab keskset kasutajate ja serverite haldust keskne kasutajate autentimine kõigi serverite jaoks keskne reeglite (policy) rakendamine keskne logon skriptide rakendamine keskne vaikeprofiilide jagamine rändavate profiilide võimaldamine

46 Samba domeen Domeeni konfimine: Konfifailis parameetrites paika domain logons, os level, add machine script, workgroup Lisada grupp workstation - domeenikontodele Teenusele restart Ühendage masinad domeeni Windows 7 jaoks tuleb eelnevalt teha parandus: HKLM\System\CCS\Services\LanmanWorkstation\Paramet ers DWORD DomainCompatibilityMode = 1 DWORD DNSNameResolutionRequired = 0

47 Linuxi juurdepääs SMB võrgukaustadele Linuxi arvutile saab anda juurdepääsu Windowsi serverist jagatud kasutadele Selleks on vajalikud teenused: smbclient cifs-utils Teha kaust Windowsi jagatud ketta ühendamiseks mkdir /mnt/winshare Ühendada võrguketas: mount // /kursus /mnt/winshare -t cifs -o username=opilane 47

48 Rühmapoliitikate rakendamine töökohtadele ja serveritele

49 ISKE protseduur ja meetod B 5.16 Active Directory M (L) Windowsi grupipoliitika planeerimine

50 Rühmapoliitikate (GPO) rakendamine töökohtadele ja serveritele Tsentraalne konfiguratsioonihaldus Seaded määravad muudatuse konfis Skoop määrab ulatuse kellele poliitika rakendub GPO saab linkida saidi, domeeni või OU tasemel Täpsem filtreerimine võimalik kas turvafiltreeringuga või WMI filtreeringuga Preference targeting Rakendusmehanism, et poliitika rakendada GPO tõmmatakse kliendi poolt CSE (Client side extension) eri GPO liikidele

51 Rühmapoliitikate (GPO) rakendamine töökohtadele ja serveritele GPO muudatused rakenduvad minuti intervalliga Gpupdate /force käsk sunnib kohe kõigi poliitikate rakendumise Gpresult /r näitab kiire ülevaate rakendatud objektidest Gpresult /h teeb põjaliku html kujul aruande Vaikimisi töökoha GPO rakendub asünkroonselt

52 Demo. GPO objektide ülevaade Arvuti ja kasutaja seaded Turvaseaded Õiguste määramine Auditeerimise määramine Gruppide konfimine GPO sünkroonse rakendumise konfimine

53 GPO rakendumine Lokaalsed GPO-d mitu taset Saidi põhised Domeeni põhised OU põhised GPO koosneb kahest osast AD-s olev GPO objekt (GUID ja versioon) Replikeerib DRA Sysvol GPO templiit (reaalsed seaded) Replikeerib DFS-R (või FRS)

54 GPO rakendumine GPO hierarhias allpool objektid kirjutavad üle kõrgemad Kui vaja, et domeeni poliitika rakenduks igal juhul siis saab seda peale sundida (enforce) Teatud OU saab jätta välja poliitika rakendumisest kasutades blokeerimist aga see ei kehti pealesunnitud poliitikate kohta. Kui ühele OU-le rakendub mitu GPO-d saab kasutada järjekorra määramist (link order) mida väiksem number seda viimasena GPO rakendub

55 Filtrite kasutamine Security filtering võimaldab määrata täpse grupi kellele poliitika rakendub (näiteks konreetne grupp arvuteid, kellele installeeritakse tarkvara) WMI filtering võimaldab eraldada dünaamiliselt teatud konfiguratsiooniga või rakendustega vmt järgi arvuteid, millele GPO kehtib: Select * from Win32_LogicalDisk where FreeSpace > AND Description <> "Network Connection 55

56 Loopback protsessimine Võimaldab rakendada arvutitele kasutajaseadeid, et sundida teatud arvutitele alati samad seaded olenemata kasutajast Merge mode Replace mode Serveritel, terminaliserveritel, avalikel arvutitel, õppeklassides 56

57 GPO logid System log Üldinfo rühmapoliitika kohta Vead, mis võivad mõjutada GP toimimist Application log CSE teated Group Policy Operational log Detailne GPO rakendumine 57

58 Administratiivsed templiidid GPO osa registri seadete muutmiseks ADMX ja ADML failid c:\windows\policidefinitions Võimalik laiendada faile ise luues või importides rakenduste jaoks loodud mooduleid Võimalik konfida kasutama tsentraalset asukohta \\dc.com\sysvol\dc.com\policies\policidefinitions Kopeerida sinna admx failid ja adml failide vastava keelespetsiifiline kaust.

59 Demo: GPO loomine, salvestamine ja liitmine Filtreerimise kasutamine Kommentaaride lisamine Starter GPO kasutamine GPO kopeerimine Uue GPO loomine importides teise GPO seaded

60 Turvapoliitikate kasutamine Turvatempliidid Security templates snap-in Tekstifailid Security configuration and analysis Secedit.exe Saab rakendada GPO abil importida GPO-sse Saab analüüsida olemasolevat konfi

61 Demo: Turvatempliidi loomine Templiidi tegemine Templiidi rakendamine GPO abil

62 Turvapoliitikate kasutamine Security configuration wizard Tööriist turvaseadete konfimiseks vastavalt serveri rollile Võrgu turvalisus, tulemüüri reeglid Registri seaded Auditeerimisseaded Võimalik lisada templiite Saab kohe rakendada Saab tagasi keerata Saab konvertida GPO objektiks scwcmd transform /p:"mysecurity.xml" /g:"new GPO"

63 Süsteemi- ja viirusetõrjetarkvara tsentraalne paigaldus ja uuendamine

64 Süsteemitarkvara uuendamine Linux masinatel võib kasutada cron ülesannet: /etc/apt/sources.list deb main contrib non-free deb main contrib non-free deb squeeze/volatile main contrib non-free Cron teenusega uuendamise skript: #!/bin/sh apt-get update # uuendab andmebaasi apt-get upgrade

65 Süsteemitarkvara uuendamine WSUS Windows Server Update Services Windowsi serveri rolliteenus Nii OS kui rakenduste uuenduste laadimine ühte lokaalsesse serverisse ja sealt jagamine ettevõtte masinatele Võimalik määrata grupid ja rakendada gruppidele sobivas järjekorras Võimalik teha automaatse paigalduse reeglid Võimalik uuendusi tsentraalselt maha installeerida GPO kaudu rakendatav üle ettevõtte

66 Süsteemitarkvara uuendamine MBSA Microsoft Baseline Security analyzer Kontrollib süsteemi uuenduste seisu Kontrollib erinevaid turvaaspekte ja annab hoiatusi nõuanadeid Võimaldab skaneerida gruppi masinaid

67 Viirusetõrjetarkvara ISKE B 1.6 Viirusetõrje kontseptsioon Planeerimine ja kontseptsioon - M (L) Viirustõrje kontseptsiooni loomine - M (L) Potentsiaalsele viirusohule alluvate ITsüsteemide tuvastamine - M (L) Sobiva viirusetõrjestrateegia valimine - M (L) Viirusetõrje eeskirjad - M 3.69 (L) Sissejuhatus viirustest tulenevatesse ohtudesse Soetamine - M (L) Sobiva viiruseskanneri valimine

68 Viirusetõrjetarkvara Rakendamine - M 4.84 (L) BIOSi turvamehhanismide kasutamine Kasutamine - M (L) Viirusnakkustest teatamine - M (L) Viiruseskanneri värskendamine - M (L) Trooja hobuste tõrje - M 4.3 (L) Viirustõrjeprogrammi regulaarne kasutamine - M 4.33 (L) Viirusetõrjeprogrammi kasutamine andmekandjate vahetamisel ja andmete edastamisel - M (L) Nuhkvara tõrje Valmisolek hädaolukorraks - M 6.23 (L) Käitumisreeglid arvutiviiruste esinemisel

69 Arvutiviirused Pahavara Tagauks Trooja hobune Viirus ja makroviirused Ussviirused Reklaamvara Nuhkvara Rootkit

70 Diskussioon Arvutiviiruste esinemine Windowsis, Linuxis Praktilised kogemused võitlustest viirustega

71 Arvutiviirustest hoidumine Viirusetõrjetarkvara kasutamine see on programm, mis on pidevalt aktiivne ja otsib süsteemist pahavara ning on võimeline seda eemaldama ükskõik millisest failist ja käivitatavast programmist. OS'i reaalajas kaitsemehhanismid failide ja e-posti manuste avamisel pidev automaatne uuenduste süsteem, mis kaitseb arvutit pidevalt uuenevate pahavara versioonide eest Kui ettevõttes on masinaid üle kümne siis kohustuslik keskhaldus viirusetõrje rakendusele

72 Arvutiviirustest hoidumine Operatsioonisüsteemi ja kasutajarakenduste turvaparanduste regulaarne installeerimine eemaldab OS'i turvaaugud, mida pahavara loojad saavad ära kasutada, et enda tooteid süsteemi süstida. Tulemüüri kasutamine kliendis tulemüür võimaldab blokeerida sissetulevad ja väljaminevad võrgupordid, mida arvutikasutaja rakendused ei kasuta ning kaitsta nii võimalike võrgurünnete eest.

73 Arvutiviirustest hoidumine Veebilehitseja turvaline kasutamine Süsteemihaldurina sisseloginu ei tohiks üldse kasutada Serveril veebilehitseja kasutamine peab olema rühmapoliitikatega piiratud miinimumini Võimalikud ründed kus midagi sokutatakse kasutajaprofiili Keelata skriptimine Kasutada veebilehitseja sisseehitatud turvameetmeid (Protected mode, Enhanced Security Configuration) Noscript lisad veebilehitsejatele annavad lisaturvalisust ja võimaldavad kontrollida käivitatavaid skriptet

74 Arvutiviirustest hoidumine Operatsioonisüsteemi kaitsemehhanismide rakendamine kaitsevad OS'i süsteemseid katalooge ja faile ning takistavad soovimatute rakenduste iseenesliku installeerumise OS'i sisseehitatud rakenduste hulka võivad kuuluda ka tulemüür ja viirusetõrjerakendused Kasutaja teadlikkuse tõstmine kasutaja peab omama teadlikkust ja mõistma ohte, mis teda varitsevad ja hoidma enda töökeskkonna ohutust. Tuleb hoiduda vabavara ja muude kahtlaste rakenduste installeerimisest arvutisse, mitte avada e-kirja manuseid kui kiri on saabunud tundmatult saatjalt, mitte sisestama oma kasutajanime ja parooli ootamatult avanenud veebilehe või sõnumivahetusrakenduse aknas.

75 Viirusetõrjetarkvara valik Vastavalt tootele Microsofti puhul on olemas ühilduvusnimekiri dows-7/en-us/default.aspx System Center Endpoint Protection MS viirusetõrje Tsentraalselt paigaldatav ja hallatav System Center Configuration Manageri abil Teiste toodete puhul on vaja valida keskhalduse toega viirusetõrje tarkvara, mis vastab ISKE nõuetele Keskhaldus tagab tsentraalse logimise ja uuendamise viirusetõrjele

76 Küsimus Kuidas saab kliendiarvuti tulemüüriga kaitsta rünnete eest? Kuidas tagada veebiliidese ohutu kasutamine spetsiifilise serverirakenduse haldamiseks?

77 Tänan Teid! Koolitused ja infopäevad toimuvad EL sf programmi Infoühiskonna teadlikkuse tõstmine raames, mida rahastab Euroopa Regionaalarengu Fond. Projekti tellija on Riigi Infosüsteemi Amet ja projekti aitab läbi viia BCS Koolitus AS.