close
Kaspersky Endpoint Security

Welcome to

Kaspersky Endpoint Security


By Kaspersky Endpoint Security


Simpana Snapshot Erholung



Was ist die Systemadministration Initiative?

Im Mittelpunkt der Systems Administration Initiative (SAI) ist auf UNC-Chapel Hill-Servern. Für die Zwecke dieser Initiative ist ein Server, ein Computer, Computing-Services für mehr als einen Benutzer gleichzeitig über eine Netzwerkverbindung zur Verfügung stellt. Auf einem hohen Niveau, wird der Ansatz aus folgenden Elementen bestehen:

      Systemadministrator Identifizierung; Server-Identifikation; Ausbildung Systemadministratoren in Bezug auf die Erwartungen an die Informationssicherheit und ihre Verantwortung im Lichte dieser Erwartungen; Scannen und Überwachungs-Server, um festzustellen, dass sie richtig gepflegt werden, und dass sie keine Sicherheitslücken aufweisen; und Gebühren basiertes Systemverwaltungsdienste für Server, die als mit persistenten Sicherheitslücken identifiziert werden, für die Gebühren der Campus Organisationseinheit beteiligt werden verantwortlich sein.

Die erste Hauptkomponente des SAI ist ein Projekt, Systemadministratoren bei UNC-Chapel Hill zu identifizieren. Der Ansatz, der von der Universität Führung genehmigt wurde festgelegt, dass alle Systemadministratoren mit der Informationssicherheitshauptamt (ISO) registriert. Ein erleichtert die Registrierung von Campus-Systemadministratoren. Zu einem späteren Zeitpunkt, andere Elemente dieses Projekts umgesetzt werden. Die letzten beiden Projektelemente werden auf Servern konzentrieren Speicherung oder Verarbeitung von sensiblen Informationen.

Weitere Informationen zu den sensiblen Daten finden Sie in der Hilfe-Dokument unter folgendem Link zu sehen:

Wenn Sie ein Systemadministrator für alle UNC-Chapel Hill-Computer sind, melden Sie sich bitte an das Formular. Bitte geben Sie genaue Kontaktinformationen, wie diese Informationen verwendet werden, um Sie zu kontaktieren Updates auf der SAI zur Verfügung zu stellen oder eine andere vom Informationssicherheit betrifft erforderlich gemacht. Bitte beachten Sie: In einigen Fällen Anwendungsadministratoren und / oder Entwickler werden auch, um zur Registrierung aufgefordert werden, um sicherzustellen, dass die ISO eine genaue Abrechnung für Personen, die für die Aufrechterhaltung der Mission kritischen und sensiblen Server der Universität hat.

Die SAI Anmeldeformular auch fragt Einzelpersonen Informationen über die Arten von Daten zur Verfügung zu stellen (PHI, HIPAA, FERPA, PCI, etc.) auf den Servern gehostet sie verwalten und auch, ob die Server sind unternehmenskritisch. Diese Informationen werden verwendet, um die ISO priorisieren und Schneider Ausbildungsmöglichkeiten zu helfen und wird auch auf Bedenken hinsichtlich der Informationssicherheit zu Follow-up verwendet werden.

Da dieses Projekt vollständig entwickelt und formalisiert, zusätzliche spezifische Informationen über die genaue Art der Server Einzelpersonen verwalten wird angefordert.

Wie können einzelne Personen wissen, dass die E-Mail-Einladung für die SAI zu registrieren ist kein Phishing-Versuch?

Obwohl die SAI von Information Technology Services verwaltet wird (ITS) für die UNC-CH Campus, das Personal des Amtes für Information Systems (OIS) in der School of Medicine helfen mit der Registrierungsphase der Initiative. Aus diesem Grund beschließt die URL für die SAI Anmeldeformular () an eine Adresse auf einer School of Medicine Server. Obwohl es nie zu vorsichtig sein, tut weh, was in diesem Fall Individuen zu sein scheinen Phishing-Versuche, die die Einladung erhalten können zu registrieren sicher sein, dass die E-Mail echt ist.

Warum wird die ISO-Personen zu fragen, dieses Formular auszufüllen?

Die ISO fragt Einzelpersonen, dieses Formular auszufüllen, weil im Rahmen ihrer Aufgaben an der Universität sie Wartungsarbeiten an der Universität eigenen Computer-Servern durchführen. Einzelpersonen können aufgefordert werden, um die SAI Anmeldeformular auszufüllen, obwohl ihre primäre Aufgabe Rolle nicht die Informationstechnologie oder Computer-Wartung enthält. Wartung der Server kann beinhalten, ist aber nicht auf die folgenden Arten von Aktivitäten beschränkt:

      Patching-Betriebssysteme und Anwendungen; Konfigurieren von Sicherheitssoftware und / oder in anderen Anwendungseinstellungen; Durchführen Software und / oder Hardware-Upgrades; Installation vernetzte Dienste, wie beispielsweise HTTP, FTP, SQL; und mit Systemadministrator oder Root-Level-Zugriff auf einem Server.

Was ist ein Server?

Für die Zwecke der SAI ist ein Server im Wesentlichen ein Computer, der Zugang zu Computern oder Dienstleistungen an mehrere Benutzer gleichzeitig über eine Netzwerkverbindung bereitstellt (dh ein HTTP / Web-Server, ein Netzwerk-Dateifreigabe, einen Web-fähigen Datenbank, etc.).

Wer ist ein Systemadministrator?

Ein Systemadministrator ist eine Person, die Wartung auf einem Server durchführt. Bitte beachten Sie, dass in einigen Fällen Anwendungsadministratoren und / oder Entwickler erforderlich sein können für die SAI zu registrieren. Meistens wird dies der Fall sein, wenn ein Entwickler oder Anwendungsadministrator einen Aspekt eines Servers verwaltet, die auf dem Server der Sicherheit kritisch ist.

Bitte beachten Sie: Eine Person aufgefordert werden, die SAI Anmeldeformular auch wenn ihre primäre Aufgabe Rolle beinhaltet nicht die Informationstechnologie oder Computer-Wartung abzuschließen.

gfi Endpoint-Security 2013     Endpoint-Security-10

Categories and tags