Tweet
Giải pháp bảo mật cho doanh nghiệp với Zabbix 2.x, syslog, Kerio serial product
Xin chào tất cả các bạn,
__Với kinh nghiệm nhiều năm trong bảo mật cty lớn thì bắt buộc người quản trị phải biết một cách nhanh chóng theo các cấp độ: qua tin nhắn SMS, qua email, qua web show dashboard và cuối cùng là qua log file. Các thông tin muốn biết như:[*]
- có bao nhiêu lần login ssh, remote deskstop, vpn... vào hệ thống với các thông tin đầy đủ của user remote access (ip, hostname,...) ?
- hệ thống với user A,B,C...đã bị ai change password khi nào?
- dữ liệu file A, B, C hoặc folder D, E, F ai đã access vào và làm gì với chúng (thêm, xóa, sửa nội dung file, tên file...)
[**]
- tình trạng OS đang hoạt động không (ping đến ok hay không), service (còn đang chạy, bị treo hay đã chết...), phần cứng hệ thống (CPU load bao nhiêu %, ổ cứng còn trống bao nhiêu, ram hiện tại load bao nhiêu, hiện tại có bao nhiêu connection đến hệ thống này, lưu lượng dữ liệu qua các card mạng hiện tai,fan đang chạy nhiêu vòng, statictis HDD[đèn cam, xanh, hay đỏ - tức check phần hỏng ổ cứng hay không]...)v.v...
- ngoài ra khả năng tinh chỉnh kết hợp các script sh, vbscript,... giúp giám sát tất cả các thông tin người quản trị cần.
[***]
_Thêm một vấn đề nữa là các danh nghiệp nhỏ họ có nhu cầu triển khai một hệ thống đủ các chức năng (cluster mail server, cluster webserver, cluster firewall, cluster dns,... ) nhưng đầu tư không quá tốn kém. Sau đó là việc bảo trì hệ thống đang chạy. Hai vấn đề này theo tôi các doanh nghiệp nhỏ hiện tai họ đang phân vân và không ít người quản lý lựa chọn các giải pháp không mấy hiệu quả gây nên các tổn thất về tài chính cũng như công việc kinh doanh, uy tín với khách hàng bị ảnh hưởng.
[****]
_Với hệ thống tổng đài điện thoại cho các doanh nghiệp hiện nay thì giải pháp tổng Asterisk + card hardware Digium hay Sangoma là một sự lựa chọn hợp lý bời đáp ứng được các yêu cầu từ phổ biến đến cao cấp như: cấu hình mới cho một số điện thoại viên(extention) rất đơn giản, nâng cấp, mở rộng, mạnh mẽ (chạy trên các nền tảng Linux 32 & 64bit); yêu cầu cao cấp như: chức năng ghi âm tất cả các cuộc gọi ra vào tổng đài, multi trunking nhiều chi nhánh cty lại với nhau thông qua kênh VPN, đặc biệt là có thể chạy FAILED OVER CLUSTER cho hệ thống tổng đài -->tính năng này chắc sẽ làm hài lòng người quản lý IT khó tính nhất.
Hiện tại tôi đang trực tiếp tư vấn cũng như triển khai cho nhiều doanh nghiệp, anh/em IT về các vấn đề trên. A/e liên hệ với tôi qua:[*] giải pháp syslog hoàn chỉnh, Cisco ACS 5.x
[**] giải pháp giám sát hoàn chỉnh với Zabbix 2.x, 3.x
[***] giải pháp hoàn chỉnh với vsphere 6.x + Kerio Connect 9.x + Kerio Controll 9 + Powerdns + Apache...
[****] giải pháp hoàn chỉnh với Asterisk (freepbx) + card Sangoma/Digium + Heartbeat + DRBD + NFS.
[*****] giải pháp hoàn chỉnh a-z hệ thống mạng cisco (switch, router, asa).
Email: mrvotuan@gmail.com
Skype:tuan.vothanh
Yahoo:votuan_s21
DT: 0908 819 311
__Với kinh nghiệm nhiều năm trong bảo mật cty lớn thì bắt buộc người quản trị phải biết một cách nhanh chóng theo các cấp độ: qua tin nhắn SMS, qua email, qua web show dashboard và cuối cùng là qua log file. Các thông tin muốn biết như:[*]
- có bao nhiêu lần login ssh, remote deskstop, vpn... vào hệ thống với các thông tin đầy đủ của user remote access (ip, hostname,...) ?
- hệ thống với user A,B,C...đã bị ai change password khi nào?
- dữ liệu file A, B, C hoặc folder D, E, F ai đã access vào và làm gì với chúng (thêm, xóa, sửa nội dung file, tên file...)
[**]
- tình trạng OS đang hoạt động không (ping đến ok hay không), service (còn đang chạy, bị treo hay đã chết...), phần cứng hệ thống (CPU load bao nhiêu %, ổ cứng còn trống bao nhiêu, ram hiện tại load bao nhiêu, hiện tại có bao nhiêu connection đến hệ thống này, lưu lượng dữ liệu qua các card mạng hiện tai,fan đang chạy nhiêu vòng, statictis HDD[đèn cam, xanh, hay đỏ - tức check phần hỏng ổ cứng hay không]...)v.v...
- ngoài ra khả năng tinh chỉnh kết hợp các script sh, vbscript,... giúp giám sát tất cả các thông tin người quản trị cần.
[***]
_Thêm một vấn đề nữa là các danh nghiệp nhỏ họ có nhu cầu triển khai một hệ thống đủ các chức năng (cluster mail server, cluster webserver, cluster firewall, cluster dns,... ) nhưng đầu tư không quá tốn kém. Sau đó là việc bảo trì hệ thống đang chạy. Hai vấn đề này theo tôi các doanh nghiệp nhỏ hiện tai họ đang phân vân và không ít người quản lý lựa chọn các giải pháp không mấy hiệu quả gây nên các tổn thất về tài chính cũng như công việc kinh doanh, uy tín với khách hàng bị ảnh hưởng.
[****]
_Với hệ thống tổng đài điện thoại cho các doanh nghiệp hiện nay thì giải pháp tổng Asterisk + card hardware Digium hay Sangoma là một sự lựa chọn hợp lý bời đáp ứng được các yêu cầu từ phổ biến đến cao cấp như: cấu hình mới cho một số điện thoại viên(extention) rất đơn giản, nâng cấp, mở rộng, mạnh mẽ (chạy trên các nền tảng Linux 32 & 64bit); yêu cầu cao cấp như: chức năng ghi âm tất cả các cuộc gọi ra vào tổng đài, multi trunking nhiều chi nhánh cty lại với nhau thông qua kênh VPN, đặc biệt là có thể chạy FAILED OVER CLUSTER cho hệ thống tổng đài -->tính năng này chắc sẽ làm hài lòng người quản lý IT khó tính nhất.
Hiện tại tôi đang trực tiếp tư vấn cũng như triển khai cho nhiều doanh nghiệp, anh/em IT về các vấn đề trên. A/e liên hệ với tôi qua:[*] giải pháp syslog hoàn chỉnh, Cisco ACS 5.x
[**] giải pháp giám sát hoàn chỉnh với Zabbix 2.x, 3.x
[***] giải pháp hoàn chỉnh với vsphere 6.x + Kerio Connect 9.x + Kerio Controll 9 + Powerdns + Apache...
[****] giải pháp hoàn chỉnh với Asterisk (freepbx) + card Sangoma/Digium + Heartbeat + DRBD + NFS.
[*****] giải pháp hoàn chỉnh a-z hệ thống mạng cisco (switch, router, asa).
Email: mrvotuan@gmail.com
Skype:tuan.vothanh
Yahoo:votuan_s21
DT: 0908 819 311
Comment