الموظفون يصلون عن بُعد (عبر VPN)، هل يجب تسجيل من وصل ومتى، وكم من الوقت يجب الاحتفاظ بالسجلات؟

نحن أيضاً لم نكن نعرف بهذا الالتزام... بدأنا الاحتفاظ بالسجلات لمدة 6 أشهر حالياً

ما يجب تسجيله: - وقت الدخول إلى VPN - وقت الخروج - عنوان IP - اسم المستخدم - المدة: 90 يوماً على الأقل، والنصيحة من 6 إلى 12 شهراً

OpenVPN و Cisco AnyConnect يسجلان السجلات تلقائياً. احتفظ بها بأمان على خادم سحابي (AWS، Azure).

عشنا تقريباً نفس التجربة العام الماضي. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

قضيت وقتًا طويلاً في هذا المجال... عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

مثبت بالتجربة.

هذا العنوان مؤرشف. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أنا أيضًا متحمس لمعرفة ذلك.

صحيح. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية. دعني أتركها كملاحظة، قد تكون مفيدة.

أنا مشروع صغير، دعوني أشرح من منظوري. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

أتمنى أن يفيدك هذا.

لا أستطيع الموافقة تمامًا على هذا. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

بالتوفيق.

عانيت من نفس الشيء.

هناك نقطة أثارت فضولي. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

إذا دخلنا في التفاصيل: الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

لو كنت مكانك، لسلك هذا المسار.

موضوع في الوقت المناسب تمامًا.

أخذت ملاحظة، شكرًا لك.

سأجرب ذلك. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

صححوا لي إن أخطأت.

عشنا تقريباً نفس التجربة العام الماضي. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

شكرًا جزيلاً، سأجربها اليوم.