پاسخ سریع: انطباق با الزامات مرکز مدیریت راهبردی افتا در استقرار آنتی ویروس و سامانه های EDR، مستلزم ایزولاسیون کامل ترافیک، عدم اتصال مستقیم کلاینت ها به اینترنت و هدایت به روزرسانی پایگاه داده از طریق سرورهای توزیع محلی (مانند مخزن بومی FLM فدک رایان) است. در این الگو، تمامی داده های تله متری و لاگ ها درون مرز سازمان نگهداری و ذخیره می شوند تا استانداردهای امنیت زیرساخت برآورده گردند.
استقرار راهکارهای حفاظت از نقاط پایانی (Endpoint Security) و سامانه های شناسایی و پاسخ به رخدادها (EDR) در سازمان های دولتی، زیرساخت های حساس، شبکه های بانکی و مجتمع های صنعتی، تابع الزامات حاکمیتی مشخص است. مرکز مدیریت راهبردی افتا با ابلاغ چارچوب های امنیتی مدون، ضوابط معینی برای پیشگیری از خروج غیرمجاز اطلاعات و حفظ استقلال عملیاتی شبکه های بومی تعیین کرده است. برای بررسی چارچوب های سازمانی و اعتبارسنجی می توانید راهنمای انطباق با الزامات افتا در فدک رایان را بررسی فرمایید.
اصول بنیادین الزامات افتا در امنیت Endpoint و سامانه های EDR
دستورالعمل های مراجع بالادستی امنیت سایبری، نقاط پایانی را به عنوان خط مقدم دفاع شبکه مد نظر قرار می دهند. در این راستا، نرم افزار امنیتی مستقر روی سرورها و ایستگاه های کاری باید شاخص های فنی زیر را احراز کند:
- تفکیک کامل ترافیک داده و فرامین: کلاینت های شبکه داخلی نباید برای دریافت فرامین، ارسال تله متری یا بررسی وضعیت لایسنس به سرورهای ابری عمومی متصل شوند و کلیه ارتباطات باید به کنسول محلی سازمان ختم شود.
- حاکمیت داده و ثبت محلی رخدادها: تحلیل لاگ وقایع امنیتی، هشدارهای رفتاری و رهگیری حملات باید روی سرورهای داخلی انجام پذیرد و ترافیک حساس نباید از محدوده سازمانی خارج گردد.
- کنترل دسترسی مبتنی بر نقش (RBAC): سامانه مدیریتی باید تفکیک اختیارات راهبران، ممیزان امنیتی و کارشناسان فنی را بدون نیاز به اختیارات نامحدود میسر سازد.
- پایداری عملیاتی در شرایط آفلاین: قابلیت شناسایی بدافزار و محافظت رفتاری باید متکی بر پایگاه داده محلی باشد تا هنگام بروز قطعی شبکه جهانی، محافظت قطع نگردد.
هنگام انتخاب راهکار، مطالعه راهنمای جامع خرید لایسنس سازمانی کسپرسکی راهگشا خواهد بود.
معماری شبکه ایزوله (Air-Gapped) و استقرار سرور مدیریت مرکزی کسپرسکی (KSC)
از نیازمندی های کلیدی افتا در زیرساخت های حساس، ایجاد محیط های کاملاً ایزوله (Air-Gapped) بدون دسترسی اینترنت است. معماری راهکارهای کسپرسکی سازمانی امکان استقرار در شبکه های کاملاً بسته را از طریق کنسول مرکز امنیت کسپرسکی (Kaspersky Security Center – KSC) فراهم می کند.
در این الگو، عوامل نرم افزاری (Network Agent) نصب شده روی نودها صرفاً با سرور KSC داخلی تبادل داده دارند. به منظور بهینه سازی پهنای باند شبکه در شعب توزیع شده، می توان از نقاط توزیع (Distribution Points) استفاده کرد. در این روش، یک سرور محلی در هر ساب نت وظیفه دریافت بسته های تعریف امضا و توزیع آن به سایر کلاینت ها را تقبل می کند که این امر بار ترافیک خطوط ارتباطی WAN سازمان را کاهش می دهد.
به روزرسانی امن امضاها و ماژول ها از طریق مخزن محلی فدک رایان (FLM)
چالش اصلی سازمان ها در انطباق با قواعد افتا، نحوه انتقال فایل های پایگاه داده شناسایی بدافزار به سرورهای داخلی بدون نقض سیاست های ایزولاسیون است. فدک رایان برای رفع این نیاز، زیرساخت سرور میرور محلی (Fadak Local Mirror – FLM) را دایر کرده است.
سرور FLM با استقرار در دیتاسنتر داخلی، آخرین بسته های امضا و پچ های امنیتی تایید شده کسپرسکی را تجمیع و آماده سازی می کند. سرور KSC سازمان با اتصال کنترل شده به این مخزن، به روزرسانی ها را دریافت کرده و در سطح شبکه توزیع می نماید. این ساختار ریسک های نشت ترافیک را حذف کرده و تداوم دریافت امضاها را تضمین می کند. برای ارزیابی جزئیات تعهدات سطح خدمات و پایداری مخزن، می توانید به صفحه استعلام اصالت و گواهی پلاتینیوم کسپرسکی مراجعه فرمایید.
جدول تصمیم گیری و ماتریس ارزیابی انطباق معماری آنتی ویروس با چک لیست افتا
جدول زیر مقایسه ای ساختاریافته میان سه مدل استقرار آنتی ویروس سازمانی و تطابق آن ها با ۵ شاخص کلیدی ممیزی افتا را نشان می دهد:
| شاخص ممیزی امنیتی | مدل ابری محض (SaaS) | مدل محلی با اتصال مستقیم اینترنت | مدل KSC ایزوله + مخزن FLM فدک رایان |
|---|---|---|---|
| تعداد لایه های ایزولاسیون شبکه | ۰ | ۱ | ۳ |
| تعداد پورت های خروجی باز به اینترنت عمومی | ۴ | ۲ | ۰ |
| میانگین تاخیر به روزرسانی در شرایط آفلاین (ساعت) | – | – | ۲ |
| دوره تناوب ممیزی لاگ های امنیتی (ماه) | ۱۲ | ۶ | ۱ |
| ضریب انطباق نهایی با الزامات ممیزی (درصد) | ۱۵ | ۶۰ | ۱۰۰ |
چک لیست ممیزی و گام های عملیاتی برای مدیران فناوری اطلاعات
جهت احراز آمادگی کامل شبکه پیش از ممیزی های مراجع نظارتی، اجرای گام های زیر ضروری است:
- پیکربندی سرور KSC در شبکه مجزا: سرور مدیریت مرکزی باید در ساب نتی حفاظت شده با فایروال قرار گیرد و تنها پورت های ضروری برای تبادل اطلاعات با Network Agent باز باشند.
- غیرفعال سازی KSN عمومی در بخش های حساس: در بخش هایی که طبق بخشنامه های امنیتی ارسال متادیتا ممنوع است، شبکه ابری KSN غیرفعال شده یا از زیرساخت KPSN خصوصی درون سازمانی استفاده می شود.
- اعتبارسنجی امضای بسته های دیتابیس: بررسی صحت امضای دیجیتال بسته ها در کنسول KSC به شکل خودکار انجام می گیرد تا از عدم دستکاری فایل ها اطمینان حاصل شود.
- تنظیم گزارش های دوره ای ممیزی: ایجاد تسک های زمان بندی شده برای استخراج گزارش وضعیت آسیب پذیری ها و نودهای با امضای قدیمی به صورت منظم.
- ارزیابی عملکرد دفاعی در شرایط قطعی ارتباط: آزمون توانمندی سیستم ها در حفاظت محلی هنگام قطع اتصال بیرونی بدون ایجاد وقفه در عملیات روزمره شبکه.
نقش مهندسی فدک رایان در استقرار سفارشی و پشتیبانی بومی
شرکت فدک رایان با سابقه ۲۶ سال (از ۱۳۷۹) در حوزه امنیت شبکه کشور و به عنوان نماینده پلاتینیوم کسپرسکی در ایران (خوداظهاری، قابل استعلام از صفحه جوایز)، خدمات فنی تخصصی را متناسب با الزامات مراجع نظارتی ارائه می دهد.
تیم مهندسی فدک رایان راهکارهای کسپرسکی سازمانی را متناسب با توپولوژی اختصاصی هر ارگان پیاده سازی می کند. استقرار سرورهای KSC در شبکه ایزوله، اتصال به مخزن FLM و تدوین خط مشی های امنیتی از ارکان این خدمات است. ضوابط همکاری تجاری و رسمی عبارتند از:
- حداقل فروش ۱۰ نود سازمانی (پروژه های ۵ تا ۱۰ نود صرفاً پس از ارزیابی فنی انجام می شود).
- پیشنهاد حاشیه رشد ظرفیت شبکه بین ۵ تا ۱۰ درصد برای پاسخگویی به گسترش کلاینت ها.
- تحویل رسمی لایسنس و مستندات فنی ظرف مدت ۱ تا ۳ روز کاری پس از نهایی شدن پیش فاکتور.
- تخفیف تمدید چندساله ۱۸ تا ۲۶ درصد پلکانی برای قراردادهای دوره ای سازمان ها.
- قیمت دقیق قراردادها منحصراً بر اساس پیش فاکتور رسمی و پس از ارزیابی ساختار اعلام می گردد.
پرسش های متداول خریداران و مدیران امنیت (FAQ)
آیا استفاده از کسپرسکی سازمانی در شبکه های ایزوله و بدون اینترنت ممکن است؟
بله؛ سرور مدیریت کسپرسکی (KSC) به طور کامل از استقرار در شبکه های کاملاً ایزوله (Air-Gapped) پشتیبانی می نماید. در این مدل، بسته های به روزرسانی پایگاه داده از طریق مخزن محلی فدک رایان (FLM) به سرور منتقل شده و سپس در شبکه توزیع می شوند.
آیا ارسال تله متری به سرورهای خارجی در کسپرسکی قابل غیرفعال سازی است؟
بله؛ عضویت در شبکه ابری KSN کاملاً اختیاری است و راهبران امنیتی می توانند در تنظیمات پالیسی کنسول مرکزی، ارسال هرگونه متادیتا یا هش فایل به سرورهای خارجی را به طور کامل غیرفعال کنند.
تفاوت مخزن محلی FLM فدک رایان با دریافت مستقیم آپدیت از اینترنت چیست؟
در مدل مستقیم، سرور سازمان نیازمند برقراری ارتباط مداوم با سرورهای خارجی در اینترنت است که مغایر با الزامات شبکه های حساس است. در مدل FLM، بسته ها از پیش در سرورهای مستقر در داخل کشور اعتبارسنجی شده و از طریق کانال ایزوله داخلی و بدون نیاز به اینترنت جهانی تحویل داده می شوند.
منابع و مستندات فنی
- مستندات رسمی پیکربندی منابع به روزرسانی و نقاط توزیع کسپرسکی: support.kaspersky.com/KESWin/12.4/en-US/127972.htm
- گزارش ارزیابی و آزمون های آزمایشگاهی آنتی ویروس سازمانی در موسسه AV-Comparatives: av-comparatives.org/enterprise/
مشاوره فنی و استعلام رسمی برای انطباق شبکه با الزامات ممیزی
برای ارزیابی انطباق زیرساخت امنیت نقاط پایانی سازمان با الزامات بالادستی افتا، پیکربندی مخزن محلی FLM و دریافت پیش فاکتور رسمی کسپرسکی سازمانی، با کارشناسان مهندسی و فروش فدک رایان در ارتباط باشید:
- 📞 تلفن مرکزی: ۰۲۱-۷۵ ۲۶۵
- 💼 میز فروش سازمانی: ۰۲۱-۷۳۰۹۴۵۰۰
- 📧 مکاتبات رسمی: sales@fadak.co
(فدک رایان: نماینده پلاتینیوم کسپرسکی در ایران – خوداظهاری، قابل استعلام از صفحه جوایز)