Аппараттық құрал конфигурациясының өзгерістері анықталмады. Құрылғыларды орнату

АТ-инфрақұрылымының жұмысындағы қателер және қызмет көрсетуден бас тарту жағдайларының көпшілігі сәйкес келмейтін өзгерістермен немесе конфигурация қателерімен, қол жеткізу құқықтарын дұрыс орнатпаумен байланысты. Осылайша, маңызды аспектжелілік қауіпсіздік конфигурацияны басқару процестерін жүзеге асыру, атап айтқанда, желілік құрылғы конфигурацияларының тұтастығын бақылау.

Жалпы, IT және ақпараттық қауіпсіздік бөлімдері жабдықпен жұмыс істеу кезінде қиындықтарға тап болады. Параметрлерді реттеу кезінде жүйелік әкімшілер АТ инфрақұрылымының белгілі бір құрамдас бөлігінің параметрлерінің барлық мәліметтері мен мүмкіндіктерін жадта қалпына келтіру үшін өзгерістерге дайындалуға көп уақыт жұмсайды. Дәл осындай факторлар АТ-инфрақұрылымын дамыту жұмыстарын қиындатады. Бұл қиындықтар көптеген кәсіпорындарда әртүрлі өндірушілердің кең ауқымды жабдықтарын пайдалану фактісімен күшейеді.

Үлкен жүйелердің жұмысымен бетпе-бет келген көптеген адамдар оның құрамдас бөліктерінің конфигурацияларын оперативті талдауға, өзгерістерді тиімді жоспарлауға және енгізуге көмектесетін құралдар туралы ойлайды. Бұл мәселені шешу үшін мүмкіндігі бар анықтамалық конфигурацияларды орталықтандырылған сақтау қажеттілігі туындайды ыңғайлы жұмысосындай қоймада жинақталған деректермен.

Анықтамалық конфигурацияларды орталықтандырылған сақтауды қамтамасыз ету кезінде нормативтік құжаттарға байланысты баптаулар мен жабдық параметрлерінің тұтастығын бақылау мәселесі шешіледі. Атап айтқанда, FSTEC ақпаратты бақылау талаптарын алға қояды және бағдарламалық қамтамасыз ету бөліктерібрандмауэрлер мен тұтастықты бақылау және конфигурацияны басқару (ANZ, OCL, UKF) сияқты шараларды реттейді. Қауіптер мен қауіпсіздік шарттарына байланысты, Қосымша талаптардинамикалық параметрлерді бақылауды қоса алғанда, тұтастықты бақылау.

Конфигурациялық ақпаратты сақтауды орталықтандыру сонымен қатар АТ-инфрақұрылымындағы өзгерістерді бақылау мен есепке алуды жеңілдетеді және бұл процесті автоматтандырудың негізі болып табылады.

Көбінесе IT бөлімдері өз тәжірибесінде ITIL кітапханасын басқару стандарты ретінде пайдаланады.
бизнес үшін әртүрлі қызметтерді жеткізу. ITIL ең маңызды бөліктерінің бірі конфигурацияны басқару процестері болып табылады (Configuration Management, CfM). CfM қызметі кәсіпорындағы АТ активтері мен конфигурациялары туралы ақпаратты табуға, сақтауға және тексеруге бағытталған. CfM аппараттық құрал, бағдарламалық құрал, құжаттама немесе персонал сияқты АТ инфрақұрылымының құрамдастары болып табылатын конфигурация элементтері туралы жаңартылған ақпаратты сақтайды.

Барлық ақпарат Конфигурацияны басқару дерекқорында (CMDB) сақталады. Конфигурацияны басқару әрекеттеріне мыналар кіреді:

• CMDB толтырылатын бақылау параметрлерін анықтау.
• Тізім анықтамасы арнайы құрылғыларжәне оларды CMDB ішіне енгізу.
• Элемент туралы нақты ақпаратты жинаңыз, жазып алыңыз және сақтаңыз.

ITIL стандарты конфигурацияны басқару процесін жеткілікті егжей-тегжейлі сипаттайды. Сонымен қатар, менеджмент жүйесін сипаттайтын ISO 2700X стандарты ақпараттық қауіпсіздік, АТ-инфрақұрылымының элементтерін басқару процесін рәсімдеу қажеттілігіне қойылатын талаптарды реттейді. Бұл талапқа конфигурациялау және өзгертулерді басқару процедураларын енгізу арқылы қол жеткізуге болады. Бұл процедуралардың екеуі Ақпараттық қауіпсіздікті басқару жүйесінің үшінші деңгейінде жүзеге асырылады және ұйымның ақпараттық инфрақұрылымын басқару процесіне қатысты.

АТ бөлімдерінен айырмашылығы, ақпараттық қауіпсіздік әкімшілері үшін CMDB ішінде анықталған параметрлердің сәл басқа тізімі басқару үшін маңызды. Үшін желілік жабдықбұл, атап айтқанда, ACL, пайдаланушы ақпараты, VPN параметрлеріжәне т.б. Өзгерістерді басқарудан басқа, ақпараттық қауіпсіздік әкімшілері үшін әдетте әртүрлі жүйелердегі Сәйкестік механизмінің жауапкершілігі болып табылатын құрылғыларды қауіпсіз конфигурациялау маңызды. Бұл механизмнің мәні дерекқорда (CMDB) сақталған конфигурацияларды автоматты түрде талдау және ақпараттық қауіпсіздік әкімшісіне жабдықты қауіпсіз конфигурациялау бойынша ұсыныстарды беру болып табылады. Аппараттық құрал конфигурацияларында табылуы мүмкін осалдықтар туралы әкімшіге хабарлау мәселесі де өзекті болып қала береді.

Қазіргі уақытта нарықта ақпараттық қауіпсіздік тұрғысынан конфигурациялар мен өзгерістерді басқару процесін жүзеге асыруға мүмкіндік беретін бірқатар жүйелер бар. Мұндай жүйелер класын шартты түрде NCCCM (Желі конфигурациясы, өзгерту және сәйкестікті басқару) деп атауға болады.

бастап ортақ жиын NCCCM класындағы өнімдерде жоғарыда аталған талаптарды қанағаттандыруға көмектесетін құралдардың жеткілікті саны бар. Дегенмен, олардың көпшілігі тек желілік құрылғыларды тексеруге қабілетті. Бірақ шабуылдаушы конфигурацияны өзгертсе немесе кез келген файлды ауыстырса ше? файлдық жүйежелілік құрылғы? Бұл жағдайда аудит жүйесі конфигурацияның дереу өзгергенін «байқамауы» және бәрі реттелгені туралы хабарламаны көрсетуі мүмкін. Әсіресе, егер шабуылдаушының өзгерістері тексерілетін негізгі нүктелерге әсер етпесе.

Сондай-ақ өнімдердің басым көпшілігі жабдықты өндірушілердің шектеулі жиынтығына бағытталғанын атап өткен жөн. Тиісінше, бұл құралдарды басқа өндірушілердің құрылғыларымен пайдалану мүмкін емес.

Конфигурацияларды бақылау және басқару құралдарының бірі «Gazinformservice» ЖШС әзірлеген бағдарламалық пакет – Efros Config Inspector.

Негізгі тапсырма бұл кешенжелілік жабдық конфигурацияларын, VMware негізінде виртуализация платформаларын басқаруды және Unix және Windows серверлерінің файлдары мен параметрлерінің тұтастығын бақылауды автоматтандыру болып табылады.

Efros Config Inspector конфигурация және конфигурация ақпаратының тұтастығын жинайды, орталықтандырады және бақылайды. бағдарламалық қамтамасыз ету, аппараттық құралдар, коммутация және маршруттау кестелері.

CobiT стандартына сәйкес Efros Config Inspector конфигурациясын басқару мүмкіндіктері келесі басқару элементтеріне сәйкес келеді:

DS9 Конфигурацияны басқару (Конфигурацияны басқару)

• DS9.1 Конфигурация репозиторийі және негізгі
• DS9.2 Конфигурация элементтерін анықтау және техникалық қызмет көрсету
• DS9.3 Конфигурация тұтастығын шолу.

Желілік жабдық конфигурацияларын басқару мүмкіндігіне қоса, Efros Config Inspector виртуалды инфрақұрылым конфигурацияларын бақылайды. Виртуалды инфрақұрылым үшін келесі басқару түрлеріне қолдау көрсетіледі:

• виртуалды инфрақұрылым объектілерінің иерархиялық ағашын басқару;
• виртуалды инфрақұрылым объектілерінің рөлдерінің тізімін бақылау.

Efros Config Inspector клиент-сервер архитектурасы сервер бөлігінің тәулік бойы жұмыс істеу мүмкіндігін, ДҚБЖ-да деректерді сақтауды, бірнеше компьютерден бір уақытта жұмыс істеуді қамтамасыз етеді, олардың аутентификациясымен және жіберілген деректерді кодтауымен бағдарлама пайдаланушыларының тізімін жүргізеді. криптографиялық провайдерді пайдалана отырып, AES немесе ГОСТ 28147–89 алгоритмдеріне сәйкес
CryptoPro.

Efros Config Inspector сервер бөлігі құрылғыларға қосылады, тұтастығын басқарады конфигурация файлдарыжәне параметрлер. Сканерлеу кесте бойынша немесе сұраныс бойынша орындалады.

Пайдаланушылар үшін жабдықтың параметрлері мен параметрлері туралы ақпарат ыңғайлы оқылатын және оңай қабылданатын есептер түрінде көрсетіледі.

Өзгерістер анықталған кезде жаңа мән сақталады, басқару құралына Syslog хабары жіберіледі және әкімші электрондық пошта арқылы хабарланады.

Бағдарламалық пакет Windows ОЖ платформасында жұмыс істейді.

Efros Config Inspector тіркелгі деректері мен әкімші құқықтарын орталықтандырылған басқару және сақтау үшін сәйкестендіру және кіруді басқару процесін басқару платформасының бөлігі ретінде аутентификация және кіруді басқару сервері сияқты шешімдермен біріктірілуі мүмкін.

Бұдан басқа, бағдарламалық пакет әзірленген мамандандырылған қосқыштарды пайдалана отырып, ArcSight ESM кәсіпорын деңгейіндегі ақпараттық қауіпсіздік оқиғаларын жинау, біріктіру және басқару жүйесімен біріктірілуі мүмкін.

Efros Config Inspector бағдарламалық пакетін келесі тапсырмаларды шешу үшін пайдалануға болады:

• АТ инфрақұрылымын басқарудағы шығындар мен тәуекелдерді азайтыңыз. Конфигурация өзгерістерін анықтау және хабарлау, олардың нұсқаларының тарихын сақтау, сақталмаған өзгерістерді көрсету құрылғыларды басқару және басқару міндетін жеңілдетуге мүмкіндік береді.
• АТ-инфрақұрылым элементтерінің қауіпсіздік деңгейін күшейту. Ағымдағы құрылғы конфигурацияларын талдаңыз және қауіпсіз жабдықты орнату бойынша ұсыныстар беріңіз. Құрылғыларды осалдықтарға талдаңыз.
• Стандарттар мен нормативтік құжаттардың талаптарын орындау. Конфигурацияны өзгертуді басқару PCI DSS стандартының талаптарының бірі болып табылады. Сонымен қатар, бағдарламалық қамтамасыз етуді бақылау талаптары және ақпараттық бөліктералға қояды Ресейдің FSTECсертификатталған желіаралық қалқандарға (ME). Динамикалық бақылауды қамтамасыз ету екінші класты қоса алғанда, МС бақылау талаптарын орындауға мүмкіндік береді.

Өнім деректерді қорғау және беру құралдарының күйін бекіту және тұтастығын бақылау, оның ішінде № 152 «Жеке деректер туралы» Федералдық заңның және FSTEC бұйрығының талаптарын орындау үшін қорғау құралдарының жиынтығының бөлігі ретінде пайдаланылуы мүмкін. № 31 «Ақпаратты қорғауды қамтамасыз ету жөніндегі талаптарды бекіту туралы автоматтандырылған жүйелерөндіріс және технологиялық процестераса маңызды объектілерде, ықтимал қауіпті объектілерде, сондай-ақ адам өмірі мен денсаулығына және табиғи ортаға қауіп төндіретін объектілерде.

Менде Windows 7 жүйесінде дыбыс жоқ, бұл операциялық жүйеде мұндай ақауларды жою тәжірибесі жоқ, бірақ мен мәселенің не екенін анықтап, мәселені өзім шешкім келеді. Сізде Windows XP туралы ұқсас мақала бар, бірақ, өкінішке орай, ол маған көмектеспеді. Денис.

Windows 7 жүйесінде жоғалған дыбыс

Windows 7 жүйесінде дыбыстың болмауының себептері кейде қарапайым және жиі ақауларды іздеуге көп уақыт кетеді. Көбінесе сұрақ қоятын пайдаланушылар жоқ деп жауап береді толық ақпаратмәселе туралы, мысалы, олар бір күн бұрын жаңартуға тырысқандарын айтпайды дыбыс драйверінемесе компьютерге басқа динамиктерді қосуға тырысқан немесе Басқару тақтасындағы Дыбыс қойындысында параметрлерге өзгертулер енгізілген. Немесе жүйеде орнатылған ойнатқыштардың дыбыс сапасын жақсарту үшін ноутбукке кейбір плагиндерді орнатқан боларсыз, содан кейін сіз Windows 7 жүйесінде дыбыс жоқ. Бірақ достар сізге не болса да, үмітіңізді үзбеңіз, сіздің мәселеңіздің шешімі бар және әдеттегідей, ең қарапайымынан бастайық.

• Ескерту: мақаланың соңында, опция ретінде, аз таныс бастаушы пайдаланушымен жұмыс істеу әдісі берілген - Windows 7 әмбебап диагностикалық құралы, ол дыбыстың болмауынан басқа әртүрлі мәселелерді автоматты түрде тауып, түзете алады. Сондай-ақ бізде жаңа мақала бар, онда сіз өзіңіздің дыбыстық картаңыздың нақты атауын қалай орнату керектігін, оның ресми веб-сайтынан драйверлерді қалай жүктеп алу керектігін және оларды қалай орнату керектігін егжей-тегжейлі біле аласыз.
• Егер сізде Windows 8 болса, біздің мақаланы оқыңыз
• Егер сіздің кірістірілген дыбыс картаңыз сәтсіз болса, біздің мақаланы оқыңыз.
• Ноутбуктегі дыбыс сапасына қанағаттанбасаңыз, жасай аласыз.

Тіпті өте тәжірибелі пайдаланушылардың да қандай да бір себептермен жүйелік блоктан дыбыс динамиктерін ажыратып, кейін бұл туралы ұмытып кеткен жағдайлары бар. Барлығы сенімді түрде қосылғанын тексеріңіз. Қосылу үшін шығыс дыбыс динамиктержасыл түспен белгіленген.

Құлаққаптарды дыбыс шығысына қосу арқылы дыбыс динамиктерін тексеруге болады, егер дыбыс болса, динамиктер ақаулы. Сондай-ақ, Windows 7 жүйесінде дыбыс болмаса, құрылғы менеджеріне өтіп, элементтің алдында дыбыстық құрылғылар бар-жоғына назар аудару керек. леп белгісісары шеңберде. Бастау->Басқару тақтасы->«Компьютер» тармағын тінтуірдің оң жақ түймешігімен нұқыңыз және мәзірден «Сипаттар», содан кейін Құрылғы менеджері тармағын таңдаңыз. Егер сары шеңбер болса, дыбыс драйверін жоғалтып алдыңыз және оны қайта орнатуыңыз керек.

Бұны қалай істейді? Біздің мақаланы оқыңыз Дыбыстық драйверді қалай орнатуға болады(жоғарыдағы сілтеме), бірақ екінші жағынан, дыбыс драйвері жай ғана бұзылмайды, бұл сіздің кейбір әрекеттеріңіз мәселеге әкелді дегенді білдіреді, айтпақшы, Windows 7 жүйесінде жүйені қалпына келтіру қызметі бар, ол туралы әрине білесіз. , сондықтан сіз оны осы жағдайда пайдалана аласыз.

• Ескертпе: Кеше орнатқан екі жүз бағдарлама мен ойынның қайсысы дыбыс ақауларына әкелді деген сұраққа жауап бермеу үшін мынаны пайдалана аласыз: қарапайым қалпына келтіружүйе, өйткені Windows 7-де ол әдетте барлығына қосылады және сәл артқа оралады.

Кеше ғана достар компьютерде дыбыстың жоқтығына байланысты мәселені шешуді сұрады. Бір күн бұрын олар қандай да бір себептермен интернетке екі мультимедиялық ойнатқышты жүктеп алып, орнатқан, содан кейін олар дыбыссыз қалды. Ең алдымен, мен Тапсырмалар тақтасынан динамиктің дыбыс деңгейінің индикаторын іздедім, ол толығымен өшірілді ме, бәрі жақсы болды.

Мен сондай-ақ «Үндеткіштер» түймесін тінтуірдің оң жақ түймешігімен басып, мәзірден «Ойнату құрылғыларын» таңдадым,

Dynamics элементінде жасыл белгі болуы керек еді.

Кейде Windows 7 жүйесінде дыбыс болмаса да, Дыбыс терезесі бір сандық дыбысты (S/PDIF) көрсетеді.

немесе мүлдем ештеңе көрсетілмесе, біз тінтуірдің сол жақ түймешігімен бос орынды басамыз және «Ажыратылған құрылғыларды көрсету» және «Ажыратылған құрылғыларды көрсету» деген екі тармақты тексеру қажет мәзір пайда болады.

және біз спикерлерімізді бірден көреміз, оларды басыңыз оң жақ түймешікті басыңызтінтуірді таңдап, «Қосу»,

біз құлаққаптармен де солай істейміз, содан кейін «Қолдану» және «Жарайды».

Бұл біртүрлі, бірақ менің достарым Дыбыс терезесінде жасыл құсбелгімен белгіленген динамиктерді көрсетті және құрылғы менеджерінде жұмыс істейтін дыбыс құрылғысы болды. NVIDIA қолдауыЖоғары ажыратымдылықтағы аудио

Барлығы дыбыспен бәрі жақсы екенін айтты. Мен өзіммен бірге құлаққаптарымды алып, оларды аудио шығысына қостым кері жағыжүйелік блокты орнатып, шын мәнінде дыбыс жоқ екеніне көз жеткізіңіз, яғни динамиктердің де жұмыс істеп тұрғанын білдіреді.
Ең алдымен, бұл жағдайда дыбыстық құрылғы драйвері зақымдалған немесе дұрыс жұмыс істемеуі мүмкін, сондықтан сіз құрылғы менеджеріне өтіп, драйверді жаңартуға тырысуыңыз керек, бұл әрқашан көмектеспейді, бұл жағдайда толығымен алып тастау керек. жүйенің барлық дыбыстық құрылғылары.

Операциялық жүйеде операциядан кейін достарым дыбыс алды. Айтпақшы, бұл жағдайда сіз жүйені қалпына келтіруді және, әрине, драйверді толық қайта орнатуды пайдалана аласыз.
Тағы бірде басқа мәселе болды, оған адам орнатылды Windows компьютері 7, бәрі жақсы болар еді, бірақ дыбыс жоқ, құрылғы менеджерінде мәнерлі ақпарат болды.

Мұндай жағдайларда компьютерді сатып алған кезде аналық платаға арналған драйверлері бар диск қажет, бұл дискіде ондағы драйверлер Windows 7 жүйесіне сәйкес келетінін көру керек. Егер дискідегі драйверлер Windows XP үшін сіз оларды орнатпауыңыз керек, әрине, желіге кіріп, дыбыстық картаңызға арналған жергілікті драйверлерді оның ресми веб-сайтынан жүктеп алуыңыз керек.

Мұны қалай жасауға болады, біз мақалада егжей-тегжейлі және кезең-кезеңімен жаздық. Көбінесе драйверлерді іздеу ғана емес, сонымен қатар құрылғы атауының дұрыс анықтамасы жаңадан келген пайдаланушы үшін мәселе болып табылады, сондықтан мен әлі де біздің сілтемеге өтіп, мақаланы оқып шығуға кеңес беремін. Егер сіз әлі де Windows 7 жүйесіне арналған драйверді таба алмасаңыз, бірақ сізде Windows XP үшін драйверді орнату бумасы болса, оны Үйлесімділікті түзетуде орнатуға тырысуға болады, бірақ мен сізге достар айтамын, бұл ең жақсы нұсқа емес.

Сіз дыбыстың болмауының себебін мүлдем таба алмайсыз, егер құрылғы менеджерінде кірістірілген аудио карта сәтсіз болса, оған қарама-қарсы крест бар қызыл шеңбер болуы мүмкін немесе ештеңе болмауы мүмкін. бұл жағдайда көпшілік шешеді толық қайта орнатуоперациялық жүйені орнатыңыз, содан кейін драйверлерді дыбыс картасына орнатыңыз, егер бұл жағдайда дыбыс шықпаса, сізге бөлек орнатылған дыбыс картасын сатып алу және орнату қажет. PCI интерфейсі. Windows 7-64 бит немесе 32 бит үшін арнайы драйверлері бар дискіні бірге сатып алған жөн. Сондай-ақ, жүйелік блокта жеке PCI дыбыс картасын орнатқаннан кейін бірден BIOS-та кірістірілген картаны өшіру керек екенін білуіңіз керек, әйтпесе дыбыс шықпайды. Көптеген адамдар бұған мән бермейді және бекер. High Definition Audio параметрі Disabled күйіне орнатылуы керек.

Қарапайым PCI интерфейсінің дыбыстық картасы мүлдем қымбат емес, шамамен 100-200 рубль, және мысалы, мен оны әрқашан өзіммен бірге алып жүремін. Біріктірілген дыбыс картасының істен шығуының алғашқы белгілері мезгіл-мезгіл жоғалып кетуі немесе дыбыстың төмен сапасы болып табылады. Сондықтан оны кеңейту картасы түрінде орнатылғанмен ауыстыру уақыты келді.
Айтпақшы, PCI интерфейсінің жеке дыбыс карталары әртүрлі, мысалы, Creative Technology компаниясы шығарған Sound Blaster, екі мың рубльден тұратын болса да, шын мәнінде өте сапалы және кәсіби шешім болып табылады.

Есіңізде болсын, егер сізде осындай карта, сондай-ақ жақсы аудио жүйесі болса және сіз қандай да бір ойында Калашников автоматынан атуды шешсеңіз, көршілер мұны дұрыс түсінбей, сіз шынымен үйлерге оқ жаудырып жатырсыз деп шешуі мүмкін. пулемет.

Оқырманымызбен жоғалған дыбысты қалай іздегеніміз туралы қызықты оқиға.
Денис маған ол туралы хат жазды Windows 7 жүйесінде дыбыс жоқ-64 бит, кірістірілген дыбыс картасының ақаулығына күдік. Үндеткіштер жоғалып кетеді, олар басқа компьютерде тексерілді, олар жұмыс істейді. Көмек бермеді Windows жүйесін қайта орнату 7 және дискіден жергілікті драйверлерді орнатыңыз аналық платакомпьютерді сатып алуға кіреді. Сондай-ақ, Realtek ресми веб-сайтынан жүктелген драйвер пакеті орнатудан кейін ешқандай нәтиже әкелмеді.

Біздің оқырман PSI-коннекторында бөлек орнатылған дыбыс картасын сатып алып, орнатты, сатып алмас бұрын ол үшін Windows 7-64 бит драйверлері бар диск бар-жоғын сұрады. Содан кейін ең қызықтысы, ол жүйелік блоктың бүйірлік қақпағын орнына қояды, содан кейін барлық кабельдер мен динамиктерді қосады, компьютерді қосады. TO дыбыс картасыДрайверлері бар дискі бекітілгенін еске саламын, ол сәтті орнатты, бірақ дыбыс шықпады. Ол маған 10 хат жазды, біз онымен барлық ықтимал ақауларды анықтадық, бірақ дыбыс әлі де шықпады, менде сатып алынған дыбыстық карта да ақаулы болды, бұл орын алады немесе ол PCI ұясына толығымен салынбаған деп ойлай бастадым. . Денис, менің өтінішім бойынша картаны өзі сатып алған қызметке апарды, онымен бірге тексерді, ол жұмыс істеп тұрды.

Соңғы хатта Денис маған жүйелік блоктың скриншотын жіберіп, қатесін өзі көрсетті, ол әлі де динамик кабелін ескі кіріктірілген ақаулы дыбыс картасына жалғаған көрінеді. Жүйелік блокбіздің оқырман үстелдің астында болды және біздің досымыз, оның айтуынша, жанасу арқылы әрекет етуге мәжбүр болды, олардың мұндай қателік жібергені таңқаларлық емес және бұл оған кешірімді, өйткені достар келіседі, тәжірибе болмаған жағдайда, мүмкіндіктер. қате динамиктердің қосылуы айтарлықтай артады. Сондықтан жоғарыда айтылғандардың бәрін мұқият қарастыруыңызды сұраймын.

Көрсеткі көрсетеді дыбыс шығарусатып алынған аудиокарта, динамик штепсельін қосу керек орын, жоғарғы жағында бірдей қосқышты көруге болады, тек ақаулы кірістірілген дыбыс картасына тиесілі.

Windows 7 әмбебап диагностика құралы

Мен уәде еткенімдей, мен Windows 7 әмбебап диагностикалық құралымен жұмыс істеудің мысалын беремін, оны Windows 7 жүйесінде дыбыстың болмауы мәселесін шешу үшін қолданып көрейік.
Басқару тақтасы->Жүйе және қауіпсіздік

Қолдау орталығы

Техникалық қызмет көрсету және ақаулықтарды жою.

Мұнда көріп отырғаныңыздай, біз дыбыспен ғана емес, көптеген туындайтын мәселелерді шеше аламыз. Жабдық және дыбыс.

Дыбысты ойнату.

Кіріспе

Желілік жабдықтар мен серверлерді орнату кезінде жүйелік әкімшілердің рұқсат етілмеген немесе қате әрекеттері кейде жағымсыз салдарға әкеледі: сегменттердің қолжетімділігі бұзылады, периметрде жаңа бос орындар ашылады немесе, керісінше, жұмысқа қажетті порттар, хаттамалар, мекенжайлар және т.б. Арнайы құралдарсыз ақпараттық қауіпсіздік қызметкері құрылғы конфигурациясындағы рұқсатсыз өзгерістерді анықтау қиынға соғады, әсіресе жүздеген құрылғылармен толтырылған ірі компанияларда. әртүрлі құрылғылар. Сонымен қатар, мұндай жүйелердің аудиті құрылғыларға қол жеткізу қиын болғандықтан қиын, сонымен қатар, басқару әдісін білу қажет. әртүрлі түрлеріәртүрлі жеткізушілердің құрылғылары.

Параметрлердің өзгеруін бақылаудан басқа, қауіпсіз құрылғы параметрлері және жабдықтың бағдарламалық жасақтамасында осалдықтардың болмауы АТ инфрақұрылымының қауіпсіздік деңгейін арттыру және ақпараттық қауіпсіздік стандарттары мен ережелерінің талаптарын сақтау үшін де маңызды.

Сондықтан, көптеген ақпараттық қауіпсіздік мамандары желі құрамдастарының конфигурациясын онлайн бақылауға, сондай-ақ құрылғылардың қауіпсіздік ұсыныстарына сәйкестігін тексеруді және осалдықтарды іздеуді автоматтандыруға көмектесетін құралдар туралы ойлайды. Мұндай мәселелерді шешу үшін конфигурацияны конфигурациялауға және ақпараттық қауіпсіздік тұрғысынан басқаруды өзгертуге мүмкіндік беретін NCCCM (Network Configuration, Change & Compliance Management) класс жүйелері бар.

Конфигурацияны басқару және басқару құралдарының бірі Газинформсервис әзірлеген Efros Config Inspector бағдарламалық пакеті болып табылады. Оның негізгі міндеті желілік жабдық конфигурацияларын, VMware, Hyper-v негізіндегі виртуализация платформаларын басқаруды және Unix және Windows серверлерінің файлдары мен параметрлерінің тұтастығын бақылауды автоматтандыру болып табылады. Біз әлдеқашан жасадық соңғы нұсқасы Efros Config Inspector. Бұл мақалада конфигурация өзгерістерін анықтау, параметрлердің қауіпсіздік талаптарына сәйкестігін тексеру және осалдықтарды анықтау үшін Efros Config Inspector қолданбасын қалай пайдалануға болатынын көрсетеміз.

Конфигурацияның өзгеруін анықтау

Желілік жабдық әкімшілерінің әрекеттерін бақылау

АТ инфрақұрылымындағы қателер мен қызмет көрсетуден бас тартудың көпшілігі сәйкес келмейтін өзгерістерге немесе құрылғы конфигурациясының қателеріне байланысты. Мысалы, компанияның жүйелік әкімшісі немесе мердігер ұйымның IT маманы желілік жабдықтың параметрлерін қате өзгертуі мүмкін, бұл ең қолайлы емес сәтте пайдаланушының бизнес-қосымшаларға кіруіне тыйым салуға әкеледі.

Efros Config Inspector көмегімен желілік құрылғылар мен серверлердің конфигурациясындағы рұқсатсыз немесе қате өзгерістерді басқаруға болады. Efros Config Inspector желілік жабдықпен және серверлермен әрекеттеседі, конфигурация файлдары мен бақылау тізімдерін жүктейді және олардың өзгермейтіндігін тексереді.

Құрылғылардың конфигурациясын басқару үшін жабдық параметрлерінің мәндері бар есептер Efros Config Inspector серверіне жүктеледі, олар тестілеу үшін сілтеме ретінде қабылданады, кейін құрылғыдан жүктелетін есеп нұсқалары бар. Конфигурацияны тексеру кесте бойынша немесе сұраныс бойынша орындалады. Қайта жүктегеннен кейін әрбір есеп стандартқа сәйкестігі тексеріледі.

Сурет 1. Efros Config Inspector бағдарламасының Мониторинг бөліміндегі бұзушылық статистикасының визуализациясы

Құрылғы конфигурациясында өзгерістер анықталғанда, Efros Config Inspector операторы хабардар етеді электрондық пошта, хабарландырулар кешеннің консолінде немесе SIEM класс жүйелері арқылы.

Сурет 2. Конфигурация файлының бақылау сомасын бұзу оқиғасын қарау

Егер өзгертулер заңды түрде жасалған болса, кешен консоліндегі Efros Config Inspector операторы жаңа конфигурацияны растай алады, яғни оны жаңа стандарт ретінде қабылдай алады.

Сурет 3. Конфигурация файлының өзгертілген нұсқасын Efros Config Inspector бағдарламасында анықтама ретінде қабылдау

Конфигурацияны өзгерту рұқсатсыз жасалған болса, Efros Config Inspector операторы конфигурацияны келесіге қайтара алады. бастапқы күй: Efros Config Inspector мұрағатынан табыңыз қалаған нұсқасыжәне оны құрылғыға қосу арқылы қолмен қалпына келтіріңіз.

Желілік жабдықта пайда болатын ақауларды диагностикалау

Үлкен инфрақұрылымдарда күн сайын көптеген өзгерістерді енгізуге болады: жаңа сегменттерді қосу, қол жеткізу параметрлерін өзгерту, бағдарламалық қамтамасыз етуді жаңарту және т.б.. Сонымен қатар желілік жабдық пен серверлердің параметрлеріне өзгертулерді толық уақытты жүйелік әкімшілер де, мердігерлік ұйымдардың мамандары. Тіпті бір құрылғының конфигурациясын қате өзгерту бүкіл АТ-инфрақұрылымының жұмысына әсер етіп, компанияның бизнес-процестерін бұзуы мүмкін.

Сурет 4. Efros Config Inspector консолінің Күй қойындысындағы бұзушылықтар туралы хабарландырулар

Құрылғылар мен серверлердің жұмысында ақаулар болған жағдайда, Efros Config Inspector ақпараттық қауіпсіздік мамандарына және жүйелік әкімшілерқай жерде (желідегі қай құрылғыда) және конфигурацияға қандай өзгерістер енгізілгенін біліңіз.

Сурет 5. Өзгертілген конфигурацияны Efros Config Inspector бағдарламасындағы сілтемемен салыстыру

Efros Config Inspector есептерінің көмегімен желілік жабдықтың немесе сервердің өзгертілген конфигурациясын сілтемемен (алдыңғы жұмыс істейтін) салыстыруға болады. Сонымен қатар, Efros Config Inspector параметрлердегі қателерді табуды жеңілдететін өзгерістерді бөлектеуге мүмкіндік береді.

Зиянды шабуылдарды анықтау

Бірі қазіргі заманғы проблемаларақпараттық қауіпсіздік саласында мақсатты шабуылдар(Жетілдірілген тұрақты қауіптер, APT). APT - мақсатты инфрақұрылымды бақылауға бағытталған күрделі, жетілдірілген және тұрақты шабуыл. Хакерлер алдымен компанияда енгізілген ақпараттық жүйелерге зерттеу жүргізеді, олардың әлсіз жақтарын анықтайды, содан кейін алдын ала дайындалған ену құралдары арқылы дәл соққы береді.

Хакерлердің әрекеттерін конфигурация файлдарын өзгерту арқылы көруге болады, өйткені жүйеде орын алу үшін шабуылдаушылар шабуыл жасалған жүйеге өзгертулер енгізуге мәжбүр болады. Мысалы, APT бірінші кезеңінде шабуылдаушылар брандмауэрлер мен басқа желілік қауіпсіздік құралдарының жұмысын блоктай алады. Периметрдің ішіне енгеннен кейін хакерлер әдетте қажетті ресурстарды табу үшін желілік инфрақұрылымды зерттей бастайды. Нысандар табылған кезде, олар негізгі APT нысанасына оңай жетуге болатындай етіп түсіріліп, қайта конфигурацияланады.

Efros Config Inspector қауіпсіздік үшін маңызды аймақтардың конфигурациясындағы рұқсат етілмеген өзгерістерді түсіруге мүмкіндік береді. ақпараттық жүйе(желі құрылғылары мен серверлері) және осылайша APT уақытында анықтайды. Желіге кіру және желіаралық қалқандар мен басқа желілік қауіпсіздік құралдарының параметрлерін рұқсатсыз өзгерту жағдайында Efros Config Inspector операторы да бұзушылық туралы нақты уақыт режимінде хабарлама алады және конфигурацияны бастапқы күйіне қайтара алады.

Жабдық параметрлерінің қауіпсіздік талаптарына сәйкестігін тексеру

Конфигурация өзгерістерін басқарумен қатар, ақпараттық қауіпсіздік әкімшілері желі құрылғыларын қауіпсіз конфигурациялауы қажет. Efros Config Inspector құрылғыларының қауіпсіздік ұсыныстарына (Сәйкестік) сәйкестігін тексеру мүмкіндігіне ие.

Тексеру механизмі дерекқорда сақталған конфигурацияларды автоматты түрде талдау және Efros Config Inspector операторына жабдықты қауіпсіз конфигурациялау туралы ұсыныстарды беру болып табылады.

Сурет 6. Құрылғылар үшін тексерулерді конфигурациялауEfros Config Inspector ішіндегі Cisco

Efros Config Inspector бағдарламалық құрал (микробағдарлама) нұсқасын, аутентификация әдістері мен пайдаланылатын қызметтерді, VPN конфигурациясын, басқару қызметтерін тексереді. Қауіпсіздік жүйелері, брандмауэр ережелері, шифрлау параметрлері және сымсыз құрылғылар, маршруттау кестелері және т.б.

Сурет 7. Efros Config Inspector бағдарламасында қауіпсіз құрылғы конфигурациясының статистикасын визуализациялау

Efros Config Inspector желі құрылғылары мен әртүрлі жеткізушілердің серверлерінің параметрлерінің сәйкестігін тексере алады, соның ішінде: Cisco, Palo alto, Huawei, Check Point, VMware және т.б.

Тексеруден кейін Efros Config Inspector операторға жабдық параметрлерінің жеткізушінің қауіпсіздік ұсыныстарына сәйкестігі туралы есеп береді.

Сурет 8. Efros Config Inspector бағдарламасындағы өндірушінің ұсыныстарына сәйкестігі үшін құрылғы параметрлерін тексеру есебінің фрагменті

Осалдықты анықтау

Ақпараттық қауіпсіздік мамандары үшін жабдықта табылуы мүмкін осалдықтар туралы ақпараттандыру мәселесі де өзекті болып қала береді. Efros Config Inspector бақыланатын желілік жабдықта, серверлерде және платформаларда осалдықтарды іздеуге мүмкіндік береді. Мысалы, OVAL стандартына сәйкес Cisco IOS үшін ағымдағы осалдықтарды шығару.

Жабдықта осалдықтар табылған кезде, әкімші Efros Config Inspector консоль интерфейсіндегі тиісті хабарландырулар арқылы хабарланады.

Сурет 9. Efros Config Inspector бағдарламасының Мониторинг бөлімінде анықталған осалдықтарды көру

Efros Config Inspector бағдарламасының Бақылау бөлімі осалдықтары анықталған құрылғылардың тізімін көрсетеді. Осалдықтар ауырлық дәрежесі бойынша топтастырылған.

Сондай-ақ осалдықты тексеру нәтижесін белгілі бір құрылғының «Күй» қойындысында көруге болады.

Сурет 10. Efros Config Inspector бағдарламасының Құрылғылар бөлімінде құрылғыдағы анықталған осалдықтарды көру

қорытындылар

Бұл мақалада біз пайдалану жағдайларымен таныстық бағдарламалық пакетконфигурацияны басқару және қауіпсіздік талдауы үшін Efros Config Inspector.

Бағдарламалық пакет желілік жабдықпен және инфрақұрылымдық құрамдастармен жұмыс істеу кезінде жүйелік әкімшілер мен АТ-сервис мердігерлерінің әрекеттерін жабдық параметрлеріндегі өзгерістерді қадағалау, пайда болған желі ақауларын жылдам диагностикалау және зиянкестердің (соның ішінде мақсатты, APT) шабуылдарын уақтылы анықтау арқылы басқаруға мүмкіндік береді. .

Ақпараттық қауіпсіздік инфрақұрылымын тексеру қажет болса, Efros Config Inspector көмегімен желі құрылғыларына қол жеткізбей және конфигурация файлдарын қолмен талдаусыз барлық ақпаратты бір жерден көре аласыз.

Сонымен қатар, Efros Config Inspector қосымша бақылау әдістерін ұсынады - ағымдағы құрылғы конфигурацияларын талдау және жабдықты қауіпсіз конфигурациялау бойынша ұсыныстар беру, сондай-ақ жабдықты осалдықтарды талдау. Бұл функциялар стандартты бақылау және бақылау жүйесін тамаша толықтырады және кәсіпорынның желілік инфрақұрылымының қаншалықты жақсы қорғалғанын анықтауға мүмкіндік береді.

Осылайша, Efros Config Inspector желілік жабдықпен және серверлермен жұмыс істейтін жүйелік әкімшілер үшін де, АТ қызметкерлерінің әрекеттерін және қауіпсіздік талаптарының орындалуын бақылауды қажет ететін ақпараттық қауіпсіздік мамандары үшін де пайдалы болады.

Сәлеметсіз бе! Өтінемін көмектесіңіз. Компьютерді қосқанда, ол келесі қатені береді: «Windows іске қосылмады, бұл соңғы аппараттық немесе бағдарламалық құрал конфигурациясының өзгеруіне байланысты болуы мүмкін» және қайта жүктеу басталады. Осылайша шеңберде. Мен әлі қалпына келтіру нүктелерін таппадым. Не істеу?

Сарапшының жауабы:

Сәлеметсіз бе, Никита! Мұндай қате өзінің мәні мен проблемалық жойылуы бойынша көп жағынан ұқсас « көк экранөлім» (BSOD).

1 нұсқа

2-нұсқа

3-нұсқа

• Модельге байланысты компьютерді қосқанда, «BIOS» ашатын пернені басып тұрыңыз - бұл «F2», «F10», «DEL» болуы мүмкін.
• бөлімін табыңыз қатты дискДрайверлер» екі белсенді жолды таңдап, біріншісін бөлектеп, «Enter» түймесін басыңыз.
• Екінші жол «SATA: 4S-WDC WD20EARX-00PASB0» деп аталады және дәл осы жолды «+/-» немесе «жоғары/төмен» көрсеткі пернелері арқылы бірінші орынға жылжыту керек.