多くのITチームや信頼できるパートナーが、ダッシュボードやコンソールの監視時間を減らし、家族や友人と過ごす時間を増やす準備をしている時期がやってきました。

残念ながら、ホリデーシーズンはサイバー攻撃のピーク時でもあります。お客様のネットワークが安全かつ強靭に保たれるように、共有・実施できるいくつかの簡単なベストプラクティスをご紹介します。

ランサムウェアやその他の攻撃から守るための推奨事項の完全なリストについては、ぜひご覧ください このテーマに関するホワイトペーパーをダウンロードしてください.

ファームウェアの更新と不要なシステムのシャットダウン

ホリデーシーズン前には、お客様のネットワークインフラが最新のファームウェアで完全に更新されているか確認し、不要なシステムはオフラインにしてください。インターネットに直接または間接的に(NAT経由)に曝露されたシステムは、潜在的な脆弱性となります。不要なサービスを無効化し、稼働中のすべてのサービスを更新することで、その攻撃対象領域を減らしましょう。

ファームウェアアップデートには、重要なセキュリティパッチや強化機能が含まれ、全体的な保護性が向上します。
もしあなたの顧客が利用する場合 Sophos Firewall最新のファームウェアを使用しているか確認し、登録を検討してくださいSophos Firewall v22の早期アクセスプログラムこの機能により、セキュリティ強化機能やFirewall設定の検証を行う新しいヘルスチェックが導入されました。

もしお客様がVPNコンセントレーターやWAFなど他のインターネット対応インフラを持っている場合は、それらのシステムも最新か、または一時的に停止しているかを確認してください。

ベストプラクティスと照らす設定をチェックする

すべてのアクセス制御、ポータル、NATルール、ネットワークアプリケーション、IoTデバイス、管理システムが無効化または完全に保護されているかを確認してください。

Sophos Firewall v22 の導入新しいセキュリティ強化機能 および ヘルスチェック機能 これにより、構成をベストプラクティスと比較し、潜在的なリスクを問題になる前に特定し対処しやすくなります。

すべてのシステムにMFAによる強力な認証を使用することを確実にしてください

顧客に、すべての管理コンソールやリモートアクセスシステムを多要素認証(MFA)で保護するか、使用していない時は完全にシャットダウンするよう促しましょう。

Sophos Central、Sophos Firewall、ZTNAなどのSophosソリューションは、ブルートフォース攻撃や認証情報の侵害を防ぐためにMFAをサポートしています。
Sophos Firewall v22は、Web Application Firewallの新しいMFAサポートも追加しています。リクエストされた特徴 このリリースにおいて。

要するに、すべてのシステムでMFAを有効にして不正アクセスのリスクを最小限に抑えましょう。

もしお客様が攻撃された場合、私たちが支援できます

もしお客様の誰かがホリデーシーズン中(またはいつでも)緊急事態に遭った場合、すぐに ソフォス緊急事案サービス.

当社の専門的なインシデントインシデント対応チームが、アクティブな脅威をトリアージし、封じ込め、排除し、攻撃者の痕跡をすべて消し去り、システムを安全な状態に回復させます。感染、侵害、または不正アクセスの試みであれ、私たちはすべてを見て止めてきました。

Sophos Emergency Incident Responseは、休暇期間中も含めて24時間365日対応可能です。