1. לוודא שקיים אנטי וירוס עדכני הכולל עדכונים אחרונים ומנוע מעודכן.
2. להריץ בדיקה שבועית, מלאה ומתוזמנת על העמדה.
3. חשוב מאוד להסיר את המשתמש בעמדה מקבוצת administrators מקומית.
4. לבצע גיבוי שבועי של מידע חשוב בשרתים ובתחנות ( עדיף גיבוי און-ליין לענן ולא מקומי )  וחשוב מאוד לבצע בדיקה תקופתית של שחזור הגיבויים כדי לוודא שהם תקינים ( אחת לרבעון או אחת לחצי שנה ) .
5. ברשתות עסקיות של 4 תחנות ומעלה מומלץ על התקנת מערכת ניהול מרכזית - על מנת לפקח ולבקר בקלות וביעילות את מצב התחנות.
6. לא לפתוח קובצי ZIP או לינקים שמגיעים במייל  ממקור לא מוכר ומייד למחוק אותם- יש להפיץ וליידע את כלל העובדים בעסק.
7. במידה וקיימת תוכנת דואר ארגונית יש לחסום בעזרת האנטי וירוס שסורק אותה את סיומות EXE .
8. לבצע עדכוני Microsoft קריטיים ואבטחתיים מלאים לתחנות ולשרתים.
9. לוודא שה- Firewall בתחנה פעיל ולא מנוטרל.
10. מומלץ מאוד להפעיל את שירות סריקת הוירוסים בFW הארגוני.
11. להקשיח את ססמאת מנהל הרשת ו-ססמאות של משתמשים המתחברים מרחוק שיהיו לפחות באורך של 8 תווים ושיכילו 3 סוגי תווים שונים ( לדוג' אותיות מספרים ותווים מיוחדים ).
12. רצוי להוסיף מערכת הגנה משלימה כגון HIPS או/וגם FW ברמת התחנה.
13. חשוב מאוד במידה ומשתמשים ב Remote Desktop לכניסה מרחוק, לשנות את פורט ההשתלטות מ- 3389 לפורט אחר פנוי.
14. לתת הרשאות לגישה לתיקיות ברשת – אך ורק למה שה-User זקוק לו – ולא מעבר.

ניתן לפנות אלי בכל שאלה בנושא,

במייל:

[email protected]

או בטלפון:

054-884-55-33

במידה והמדריך העשיר את ידיעותיכם אשמח שתמשיכו לעקוב בדף העסקי שלי בכתובת:  https://www.facebook.com/inspiresis

בברכה,

אמנון