Bo Me Yiba, Bo Me Botula, to Me Bebisa Ordinatere ya Kisalu Ntangu Bo Ke Sala Na Ntama¶
Banimero ya urgence ke swaswanaka na insi. Lutiti yai ke sadilaka 911, nimero ya États-Unis mpi ya Canada. Bansi mingi yankaka kesadilaka 112, 999, to ntalu yankaka. Sosa nimero ya insi na beno.
Kuvidisa ordinatere ya kisalu ntangu nge ke sala nzietelo to ke sala na ntama ke basisaka mambu zole ya mpasi na mbala mosi: kufwa nsiku ya lutaninu ya Internet ya kompani ya ngolo (kana masini mosi ya kukangula to ya kulala yina kele ti ba jetons ya session ya ke sala, bafungula ya SSH, mpi bansangu ya bakiliya yina bo me bumbaka me bwa na maboko ya mbi) mpi **kukonda kusala kisalu nswalu. Ata bo kangaka ordinatere na nge ya maboko na kafe, bo kangaka nge na ndilu ya douane ya bansi mingi, to bo niata yo na aksida mosi ya transit, kulanda nsiku ya ngolo ya minuta 60 ya kukanga mpi ya kukonda kusala mambu na matuti ke taninaka bansangu ya mfumu na nge ya kisalu, ke taninaka kisalu na nge, mpi ke vutulaka nge na Internet kaka na nima ya midi.
Sala yo sesepi¶
- Kulanda ve muyibi ya ordinatere ya maboko yina kele ti minduki to ya nku. Ata ordinatere mosi ve ya kompani kele mfunu sambu na kupesa muntu mpasi na nitu. Kuenda na kisika mosi ya mbote nswalu mpi binga bantu ya bwala na beno . nimero ya urgence (911 na États-Unis mpi na Canada, 112 na Union Européenne ya mvimba, 999 na Royaume-Uni) kana nge kele na kigonsa.
- Kanga kisika ya Wi-Fi ya telefone na nge mosi na nsungi ya basegonde 10 kana ordinatere yina bo yibaka vandaka ya kukangama na telefone na nge. Kana muyibi mosi me kanga ordinatere na nge ya kukanguka mpi ya kukangula na mesa ya kafe ntangu yo kele ya kukangama na kisika ya Wi-Fi ya telefone na nge, kufwa kisika ya telefone na nge ke katulaka mbala mosi kisika yina muyibi ke kangaka internet mpi yo ke kangaka nzila na telefone na nge. bima yina ke sadisaka na kuvanda pene-pene (bonso Kukangula Apple Watch na mutindu mosi to Kukangula Windows).
- Kukanga "Kukangama na Ntama" (na ntwala ya Kukangama ya Ntama ya mvimba) na nzila ya Apple Sosa Mono, Microsoft Sosa Apareyi na Mono, to biro na nge ya lusadisu ya IT ya kompani. Kukanga ecran ke pusaka ordinatere ya maboko na kuvutuka na nima ya kibaka na yo ya encryption ya FileVault to BitLocker na ntwala ya kuyantika na ntangu nge ke tanina kisika na yo ya GPS/Wi-Fi. Kana bo me botula ordinatere ya maboko ya kukangula na diboko na nge, binga Centre d’opérations de sécurité (SOC) / Bureau d’aide informatique ya kompani na nge na nzila ya telefone ya ndinga mbala mosi sambu na kubasisa nsangu ya nswalu Kukangama ya ntama ya MDM mpi Kukatula ba Token.
- Katula ba sessions ya kukota ya SSO ya ke sala, ba jetons ya OAuth, ti ba clés SSH/API na telefone na nge na nsungi ya minuta 15. Kusoba mot de passe mpamba ke katula ve ntangu yonso ba cookies ya session ya navigateur ya ke sala yina me bumbanaka dezia na ordinatere ya fioti yina bo me yiba. Kota na kisika ya kisalu ya Google, ID ya Microsoft Entra (Azure AD), Okta, GitHub, mpi na bapanneau ya lutaninu ya Slack na telefone na nge mpi niema "Basika na bilumbu yonso ya nkaka."
- Baka Nimero ya Rapore ya Bapolisi ya bwala na beno (to mukanda ya ke monisa nde bo me baka bima na douane) na ntwala ya kubasika na kisika yina mambu me salama to na aeroport. Bapolisi ya asiranse ya Internet, ya asiranse ya nzietelo, mpi ya badepartema ya ke talaka mambu ya IT ke lombaka nimero ya referansi ya polisi ya mbanza yina ke monisaka mambu ya mbi (to mukanda ya ke monisa nde bo me kanga muntu na douane) masini ya kuyingisa.
- Kuvutula ve ata fioti ordinatere ya maboko yina bo me tala na bandilu to yina bo me vutula sambu na mwa ntangu na VPN ya kompani na nge. Kana bantu ya ke salaka na douane ya bansi ya nkaka, bantu yina ke salaka na otele, to bantu yina me zabana ve me katula ordinatere na nge ya maboko na meso na nge na suku mosi ya nima mpi me vutula yo na nima ya minuta 30, baka bima yina mpi bisadilu yina bo me sala bonso **comprovil Kutanina yau ya kukangama na kisika ya Faraday/avion mpi kuzabisa InfoSec kukatuka ya nsinga ya kubumba.
Danger
Kigonsa ya "Kukangula-Mukanda" ya Kukangama na Madidi mpi ya Kukangama na Session: Kukangama ya disque dur ya mvimba (BitLocker na Windows, FileVault na macOS, LUKS na Linux) ke taninaka kaka ordinatere ya maboko na mvimba na yo kana ordinatere me kangama to me lala. Kana muyibi me kanga ordinatere na nge ya maboko ntangu mufiniku kele ya kukanguka mpi nge me kota (to ntangu yo kele na mpongi ya S0 ya bilumbu yai ya kele ti ngolo fioti kukonda ecran ya kukanga), bansapi ya kukatula ndinga me vanda dezia na RAM ya systeme mpi ba cookies ya navigateur na nge kele na luzingu. Nge kele na fenetre ya minuta 5 tii na 15 sambu na kuzenga kisika na nge ya ordinatere, kukanga MDM, mpi kukatula ba token yonso ya session ya matuti na ntwala nde muntu ya ke nwanisa nge kulosa bansangu ya navigateur na nge.
Mutindu ya kusala triage ya urgence: bo me yiba, bo me kanga na ndilu, to bo me buka na nitu¶
Landa nti yai ya lukanu sambu na kupona nzila ya mbote ya kukangama mpi ya kulanda na kutadila mutindu nge me vidisa nzila ya kukota na masini na nge ya kisalu.
flowchart TD
A["Kisalu ya ordinatere ya maboko ntangu nge ke sala nzietelo"] --> B{"Adieyi diabwila e ordinatere?"}
B -->|"Bo me yiba / me konda (Café, Otele, Transit)"| C["Katula Hotspot ya Telefone Nswalu; Kukangama na Ntama"]
B -->|"Bo kangaka bo / bo sosaka bo na douane ya bandilu"| D["Zitisa Na Malembe; Lomba mukanda ya ke monisa nde bo me kanga nge"]
B -->|"Kupasuka na nitu (Ecran ya kupasuka / Masa / Tablo ya kufwa)"| E{"Keti masini ke pesa kaka ngolo (LEDs/Ventilateur)?"}
C --> F["Binga InfoSec / SOC ya Kimvuka na nsungi ya minuta 15 sambu na kukatula ba Token ya SSO mpi kubasisa MDM Wipe"]
F --> G["Sonika Rapore ya Bapolisi ya Kisika na Kisika na beno mosi sambu na kubaka nimero ya referansi ya mambu ya leta"]
D --> H["Kuvukisa Diaka Ve Ata Kisika Yina Bo Me Tala ti VPN ya Kimvuka; Rapore ya Kukatuka ya Nsinga ya Kutanina na IT"]
E -->|"Ee: Kaka Ecran to Clavier me beba"| I["Tula na televizio ya otele na nsadisa ya HDMI + clavier/mouse USB sambu na kusala synchronisation ya kisalu ya nsuka mpi kusala backup"]
E -->|"Ve: Carte mère ya kufwa / Bateri ya kuvimba"| J["Katula M.2 NVMe SSD Kaka Kana IT Me Pesa Nswa; Kupesa VDI ya matuti na apareyi ya kubumba"]
G --> K["Balula ordinatere ya matuti ya kele ve ti kivuvu (Windows 365 / Ba-espace ya bakode) na Loaner to na Tablette"]
H --> K
Kitini 1: Minuta 60 ya ntete na nima ya kuyiba to kuvidisa ordinatere ya kisalu .¶
Kana ordinatere ya kompani mosi mevila na aeroport, na gare ya train, na rideshare, to na café ya kisalu, sala protocole yai ya sikisiki ya confinement chronologique na telefone na nge ya maboko. Sambu na kuyiba ba apareyi ya muntu yandi mosi mpi kukanga banki, tala . ordinatere to telefone ya bo me yiba, bo me katula yo na ntama mpi bo me kanga konti mpi lutaninu ya kisalu ya ntama mpi kinsweki ya bansangu.
Minuta 0 tii na 15: Katula banzila ya pene-pene mpi kanga bima¶
- Fwa Bluetooth na Hotspot ya muntu yandi mosi na telefone na nge ya mayele mpi na montre na nge ya mayele:
- Kana ordinatere na nge ya maboko vandaka kusadila hotspot ya telefone na nge, kana nge fwa hotspot yina, muyibi yina ta katuka na Internet mbala mosi.
- Kufwa Bluetooth ke kangaka Kukangula ya Apple Watch to Kukangula ya Windows nzila ya kukangula ordinatere ya maboko ntangu muyibi ke basika na nzo yina kele na kitamina ya bametre 10 ti nge.
- Basisa Remote Lock (mpi lukebisu ya makelele kana yo me vilaka pene-pene) na telefone na nge:
- macOS (MacBook ya Silicon ya Apple / T2): Kangula application Sosa Mono na iPhone na nge (to kota na
icloud.com/find), pona MacBook na nge, mpi simba Marquer comme perdu / Bloquer. Sonika code d’accès ya ntalu 4 to 6 (na ba Mac ya Intel) to sala Mode Perdu (na ba Mac ya Apple Silicon M1/M2/M3/M4), yina ke kangaka mbala mosi ecran, ke kangaka Apple Pay, mpi ke lombaka ID na nge ya Apple to nsabi ya kuvutula MDM na nivo ya micrologiciel. - Bafenetre 10 / 11: Kwenda na
account.microsoft.com/devices(sambu na bamasini yina kele na kuwakana ti Microsoft) to application ya kompani na nge yina ke salaka kisalu na nge mosi Portal ya kompani ya Microsoft Intune na telefone na nge, pona ordinatere ya maboko, mpi yantika Kukangama na ntama to Mode ya kuvila.
- macOS (MacBook ya Silicon ya Apple / T2): Kangula application Sosa Mono na iPhone na nge (to kota na
- Sambu na nki nge fwete sala "Kukangama na ntama" NA NTUALA ya "Kufwanisa / Kufwanisa na ntama" (Kana nge me kangula yo ve):
- Apple Find My ye Microsoft Intune zole zivavanga vo e ordinatere ya yibwa yakala muna Wi-Fi yovo muna nsangu za telefone muna tambula nsiku mia ntama.
- Kana nge tinda Kukangama na Ntama, ordinatere ya maboko ke kangamaka na ntangu yina yo ke vukanaka ti Wi-Fi, mpi ke landaka kutinda ba coordonnées na yo ya triangulation ya GPS / Wi-Fi na mbala mosi na nge mpi na kimvuka na nge ya IT.
- Kana Full Remote Wipe (Erase) me manisa kusala, systeme d’exploitation mpi bansangu ya Wi-Fi ke bebaka, yina ke kangaka ordinatere ya maboko kimakulu na kuzabisa kisika yina yo kele (to ke pesaka kaka bansangu ya ba balise ya Bluetooth yina ke basikaka bantangu ya nkaka na ba Mac ya mpa).
- Nsiku: Kukanga Kukangama na Ntama mbala mosi na Munuta 2; na nima, binga kimvuka na beno ya IT Security na Minuta 5 sambu bo kubaka lukanu kana bo fwete bika yo na mutindu ya kulanda ya kukangama (kana diske vandaka dezia ya kukangama mpi ya kufwa) to kupusa nswalu MDM Full Obliteration Wipe (kana bo kangaka ordinatere ya maboko ti mufiniku ya kukanguka, ya kukangama ngolo na zulu ya ordinatere to ya kukangama).
Minuta 15 tii na 30: Binga IT / InfoSec ya kompani mpi katula ba jetons yonso ya matuti .¶
Meka ve ata fioti kubumba ordinatere ya kisalu yina bo me yiba to yina me vilaka na ntwala ya mfumu na nge ya kisalu sambu na nsoni to boma ya kunganina. Na konso kisalu yina bo ke twadisaka (mbongo, lusansu/HIPAA, GDPR na Eropa, defense, enzeniere ya SaaS), kukonda kupesa rapore ya nsuka ya kompani yina me vilaka na nsungi ya bangunga fioti ke fwa nsiku ya ke lomba nde bo pesa rapore ya kufwa bansiku ya ke tadila kufwa bansiku ya ke tadila mambu ya me tala bansangu. na kati ya minuta 15 tii na 30 ke tadilamaka bonso diambu mosi ya me fwana mpi ya kukonda kifu ya ke tadila lutaninu.
Script ya sikisiki ya kuzabisa sambu na kutinda/kutubila na Securité IT (SOC) mpi na Mfumu na nge¶
*"KITUBA YA LUTANINU YA NSUKA: Bo yibaka ordinatere na mono ya kompani [Tag ya Bima / Nimero ya Serie kana yo me zabana, mu mbandu, MacBook Pro M3] kiteso ya [X] minuta me luta na [Kisika ya Kieleka & Mbanza, mu mbandu, gare ya Gare du Nord, Paris]. Etat actuel de l'appareil au temps de perte: [Politionné complètement OFF / Couvercle fermé en Sommeil pour X mins / Snatché lorsque le Couvercle OUVER et débloqué]. Statu ya Encryption ya Disque ya Mvimba: [FileVault / BitLocker kele ENABLE]. Mambu ya bo me sala dezia nswalu: Mono me kanga kisika ya telefone na mono mpi mono me basisa Mode ya kuvila na ntama na nzila ya [Sosa ya mono / Intune]. Nlemvuka, pusa MDM Lock/Wipe, katula ba certificats ya client VPN na mono ya ke sala, mpi katula ba session yonso ya Okta/Entra/Google SSO ya ke sala. Mono kele na nzila sambu na kupesa rapore na bapolisi ya bwala na beto ntangu yai mpi beno lenda binga mono na [Nimero ya Telefone na Nge]."
Liste ya kutala kana nge me katula ba nsangu mpi ba token (Sala yo na telefone na nge kana nge kele ti nswa ya kukota na developpeur/admin)¶
Ata na nima ya IT kukanga konti na nge ya nene ya SSO ya kompani, bantu yina ke salaka bisalu, ba sysadmin, mpi bantu yina ke salaka kisalu na bo mosi ke vandaka mbala mingi ti bansangu ya bwala yina bo ke bumbaka na badossier ya kubumbana (-/.ssh/, -/.aws/, -/.kube/, .env fichiers, to ba extension ya navigateur) na SSD ya ordinatere ya maboko:
- GitHub / GitLab / Bitbucket: Kangula Parametre na telefone na nge -> Ba nsabi SSH ti GPG -> Katula nsabi SSH yina ke wakana ti ordinatere ya maboko ya bo me yiba. Na nima, kota na Paramètres du développeur -> Jetons d’accès personnel (PAT) mpi katula konso jeton yina bo me bumbaka na masini yina, mpi niema Balukutakanu -> Katula balukutakanu yonso ya web.
- AWS / Dituti ya Google (GCP) / CLI ya Azure: Kana nge vandaka ti bansapi ya kukota na IAM ya kezingaka mingi na 2019.
-/.aws/credentialsto kima mosi ya ke salakagcloud authtoken na ordinatere ya bo me yiba, katula mbala mosi ID ya Nsabi ya Kukota ya IAM na console ya matuti. - Gestionnaire de mot de passe (1Mot de passe / Bitwarden / Gardien / Dashlane): Kangula appli na nge ya gestionnaire ya mot de passe na telefone na nge -> Baparametre / Sécurité -> Appareils autorisés -> Deautoriser / Revoker ordinatere ya maboko yina bo me yiba na mpila nde cache na yo ya coffre encrypté ya internet ya kisika yina yo ke katukaka na ntangu yina yo ke katukaka.
- Slack ya kompani / Bimvuka ya Microsoft / Email: Basika na ba session yonso ya ordinatere na ba parametre ya application ya ordinatere.
Minuta 30 tii na 60: Sonika rapore ya bapolisi mpi bumba banzikisa ya asiranse .¶
- Lomba mfumu ya café, ya hotele, to ya kisika ya kisalu na kutanina mbala mosi bifwanisu ya CCTV: Ba camera mingi ya lutaninu ya mumbongo ke sonikaka na zulu ya ba disque dur na bo na nima ya bangunga 24 tii na 72. Lomba mfumu yina kele na kisalu na kutula marque-page mpi kubumba fenetre ya ntangu (mu mbandu, 14:10 tii na 14:30) sambu na bapolisi, mpi kubaka foto ya karte ya kisalu ya mfumu.
- Kwenda na kisika ya ba polisi ya bwala yina kele pene-pene na nge mosi: Na bambanza mingi ya insi ya nzenza, kubinga nimero ya urgence sambu na muyibi ya kukonda mubulu na nima ya kutina ya muyibi ta songa nge kaka na kutambula na kisika ya polisi ya pene-pene (Comisaría, Commissariat de Police, Polizeiwache, to Koban).
- Lomba kopi ya Rapore ya Polisi ya bo me tula kashe ti Nimero ya Serie ya Ordinatere ya maboko yina bo me sonika:
- Sosa Nimero ya Série ya ordinatere na nge ya maboko na telefone na nge (yina ke monanaka na kati ya baparametre ya apareyi ya Apple ID, ba apareyi ya konti ya Microsoft, e-mail na nge ya kisina ya IT, to mukanda ya AppleCare/Dell) mpi zikisa nde mfumu ya kisalu me sonika Numero ya Série mpi Make/Modèle ya siki-siki na rapore yina bo me sonika. Ba assurance ya cyber-assurance ya ba kompani mpe ba assurance ya bima ya voyage ya carte de crédit tabuya ba demande yina ke tuba kaka "1 ordinateur portable" kukonda nimero ya serie.
Kitini ya 2: Kusosa, kukanga, mpi kubotula bima ya ordinatere ya douane na bandilu¶
Ntangu bo ke sabuka bandilu ya bansi mingi, bamfumu ya douane mpi ya ke taninaka bandilu na bansi mingi (tanga mpi bapolisi ya U.S. bima yina kele ve ti nswa.
Kufwanisa ba scénario ya ordinatere ya maboko ya bandilu mpi mvutu ya mbala mosi ya muntu ya kisalu ya ntama¶
| Scénario ya ndilu | Mambu yina ba mfumu ya douane ke yulaka / ke salaka | Protocole ya Nsiku mpi ya Lutaninu ya Nswalu na Kisika ya Kutala Bantu | Kisalu ya mfunu na nima ya kisika ya kutala |
|---|---|---|---|
| 1. Kuyidika na Ntwala ya Bandilu (Na ntwala ya kukota na ndonga ya douane) | Ndonga ya kutala mbala na mbala | Kupesa ngolo na ordinatere ya maboko 100% OFF (Kanga, Kulala VE) ata minuta 10 na ntwala ya kukulumuka to kukuma na kisika ya kutula bima sambu RAM kukatuka mpi authentification ya ntwala ya FileVault/BitLocker kuvanda ya kuyidika. Basika na ba disque dur ya matuti ya kompani mpi katula ba cache ya navigateur. | Boot normalement kaka na nima ya kukatula douane kana ordinatere ya maboko me katuka ve ata fioti na meso na nge. |
| 2. "Basic / Manuel" Kutala na kisika | Mfumu ke lomba nge na kukangula ordinatere ya maboko na ntwala na bo na konti sambu na kuzikisa kana yo ke sala to kutala bafishe ya bwala na beno kana nge kele ve na Internet . | Vanda pima mpi luzitu; kuvuna ve ata fioti to kuvutula apareyi yina na nitu. Tala na ntwala Nsiku ya Kusabuka Bandilu ya kompani na nge: bamfumu ya nkaka ya kisalu ke songaka bantu ya kisalu na kukangula ordinatere ya bunkete ya "travel loaner" kana bo lomba yo, kansi bamfumu ya kisalu ya defense/legal yina kele ti bansiku ke longa bantu ya kisalu na kubuya kukangula bansangu ya bakiliya yina kele ti nswa mpi kubika nde bo kanga apareyi yina. | Kana bo me kangula yo na ntwala na nge: zabisa inspection na InfoSec/Legal ya kompani mbala mosi ntangu nge ke basika na aeroport mpi soba mot de passe ya ntete ya kukota. |
| 3. Kutala "Forensique" na nganda ya meso (Bo ke nataka nge na suku mosi ya nima na nsungi ya minuta 15 tii na 120 mpi bo ke vutudilaka nge yo) | Bapolisi kebasisaka ordinatere na nge ya maboko (ya kukangama to ya kukangula ve) na kisika ya nge kemonaka mpi kekotisaka yo na suku mosi ya kinsweki kisika bo lenda tula bisadilu ya ordinatere/ya forensique (bonso Cellebrite) to ba interface USB, na nima bo kevutulaka yo na nge . | Ku ku ve kuswana ti ba polisi. Ndima ordinatere ya maboko yina bo me vutula na mawete yonso, tula yo na saki na nge, mpi KUPESA yo ve ngolo to kukanga yo ve na Wi-Fi to na VPN ya kompani na nge. | Baka ordinatere ya maboko bonso kima mosi ya bo me bebisa kimakulu. Binga InfoSec ya Kimvuka nswalu. E kompani diadi ditoma sia e masini muna fulu yakaka muna fimpa e fwaniswa ya mfundu yovo fwasa/vutula e nsunga za BIOS ye SSD tuka kuna lubantiku. |
| 4. Kukanga / Kubotula Bima | Bapolisi ke kangaka mpi ke bumbaka ordinatere yina sambu na kutala yo na nganda ya kisika yina bo ke salaka kisalu (yo lenda baka bamposo to bangonda mingi) | Kubasika ve ata fioti na nzo ya douane kukonda mukanda ya mfumu, ya bo me tula diboko, mpi ya bo me tula kashe (mu mbandu, Formulaire CBP 6051D na États-Unis) yina ke sonika kidimbu/ID ya mfumu yina, nimero ya telefone ya kimvuka yina, mpi Nimero ya Serie ya ordinatere na nge ya maboko. | Binga Corporate InfoSec mpi Legal na nsungi ya minuta 5 ya kubasika na terminal sambu na kukatula ba certificat yonso ya apareyi, kubalula bafungula, mpi kutinda ordinatere ya bunkete ya kuyingisa. |
Kitini 3: Portable ya kisalu me beba na nitu ntangu nge ke sala nzietelo (Ecran, Liquide, to SSD ya kufwa)¶
Kana bo yibaka ve ordinatere na nge ya maboko, kansi na kisika na yo, yo monaka mpasi sambu yo panzaka na ordinatere mosi ya kele na zulu, kafe yina panzanaka na zulu ya clavier, to carte mère mosi ya kufwa bangunga fioti na ntwala ya kusala presentation mosi ya mfunu na klien, mbala mingi nge lenda basisa kisalu na nge to kubalula ordinatere yina me panzanaka na ndambu na ordinatere mosi ya ke tambulaka ve na minuta 10.
Scénario A: Ecran ya ordinatere ya maboko ya kupasuka/ya ndombe, kansi masini kelanda kaka na kupela¶
Kana tableau ya LCD/OLED me panzana to me kuma ndombe (nge lenda wa ndinga ya luyantiku, kuwa mutindu trackpad ke bula, to kumona mutindu LED ya Caps Lock ke pela mpi ke fwa), ordinatere yo mosi ke salaka mbote-mbote:
- Kumisa konso televizio ya suku ya otele na ecran na nge ya ntete ("Kugulusa ya Clamshell / Display ya Nganda"):
- Katula nsinga ya HDMI na nima ya kesi ya televizio ya nsinga ya suku na nge ya otele (to defa nsinga ya HDMI mpi hub ya USB-C na biro ya ntwala ya otele / na kisika ya mumbongo) mpi tula yo mbala mosi na port HDMI to USB-C/Thunderbolt ya ordinatere na nge ya maboko.
- Mutindu ya kupusa video na kubasika na televizio ya nganda kukonda kumona ecran ya ordinatere na nge ya maboko:
- Na Windows 10 / 11: Kangula ordinatere ya maboko, vingila basegonde 30 sambu na ecran ya kukota, niema
Windows Key + P, niema Flèche en bas mbala mosi (sambu na Kuvutukila) to mbala zole (sambu na Kulanda), mpi niema Kukota. Kana nsangu ya kukota kele kaka na ecran ya kati ya kubeba, kanga mufiniku ya ordinatere ya maboko penepene na nzila yonso (to sadila clavier/mouse USB ya nganda ti mufiniku ya kukangama) na mpila nde Windows kupusa ordinatere ya ntete na zulu ya televizio ya otele. - Na macOS (MacBook Air / Pro): Tula MacBook na chargeur na yo ya AC na kibaka, tula nsinga ya HDMI na televizio, mpi vukisa konso clavier mpi souris USB ya kele ti bansinga (to niema kaka
Command + F1toCommand + Brightness Downna zulu ya clavier ya bo me tungaka ntangu nge ke kangula sambu na kubalula Mirror Displays mbala mosi).
- Na Windows 10 / 11: Kangula ordinatere ya maboko, vingila basegonde 30 sambu na ecran ya kukota, niema
- Pusa ba fichiers locals nyonso ya kukonda kukangama na dituti mbala mosi:
- Kana nge me mona ordinatere na nge na televizio ya otele, mbala mosi .
git commitmpigit pushbafiliale yonso yina ke sala, tula mikanda ya ordinatere ya bwala na beno na OneDrive / Google Drive / iCloud, mpi kubasisa konso nsangu ya bo me losa na ntwala nde bima yina me beba kubeba diaka.
- Kana nge me mona ordinatere na nge na televizio ya otele, mbala mosi .
Scénario B: Kubwa ya masa na zulu ya clavier ya ordinatere ya kisalu¶
Kana kafe, masa, to soda me panzana na ordinatere na nge ya kisalu ntangu nge ke sala nzietelo:
- Simba buto ya ngolo na basegonde 5 sambu na kupusa ngolo na kufwa ngolo na mbala mosi (kubebisa ve basegonde 30 na kukanga ba application to na kupusa kode ntangu masa ke kwenda na zulu ya rail ya 12V ya ke pesa nsemo) mpi katula chargeur ya USB-C/MagSafe mbala mosi.
- Balula ordinatere ya maboko na "Tente / A-Frame" na zulu na zulu na zulu ya ordinatere ya hôtel: Kangula ordinatere ya maboko na angle ya 75 degrés mpi tula yo na zulu (clavier ke tala mbala mosi na nsi na ndambu ya biro) bonso tenta na mpila nde gravité ke benda masa na nganda na nzila ya ba keycaps ya battery na kisika ya kubika yo na nsi na nzila ya membrane ya battery mo.ther seep
- Kusadila ve ata fyoti sechage ya nsuki ya otele na zulu ya clavier: Ba sechage ya nsuki keyokaka ba ciseaux-clips ya plastique ya keycap na basegonde 5 mpi kepusaka masa na mudindu na nsi ya ba chips ya Ball Grid Array (BGA). Bika yo ya kubaluka na ntwala ya kisika yina bo ke basisaka mupepe ya mbote na suku ya otele na nsungi ya bangunga kiteso ya 24 tii na 48, mpi solula ti IT sambu na kubaka muntu ya nkaka yina defisaka nge mbongo.
Scénario C: Carte mère ya ordinatere ya maboko me fwa kibeni, mpi nge kele ti bafishe ya bwala yina bo me bumbaka ve na SSD .¶
Kana ordinatere ya maboko ta pela ve ata fioti (ba LED kele ve, ba ventilateur kele ve ata ti chargeur mpi port USB-C ya kuswaswana):
- Tala kana SSD na nge kele ya kukatula vs. ya kukangama:
- Ba MacBook ya Apple Silicon / T2 mpi ba ordinatere ya fioti ya Windows yina bo me souder: Ba chips ya kubumba bima ya flash ya NVMe ke soudé mbala mosi na zulu ya tableau logique mpi bo ke kangaka yo na mutindu ya hardware-cryptographique na Enclave Secure. Bo lendi katuka ve na kati ya lupangu ya nganda; nge fwete tula ntima na ba sauvegarde na nge ya matuti (to kuyidika ya micro-soudure ya nivo ya tableau ya sipesiali yina IT me ndimaka).
- **Ba ordinatere mingi ya mumbongo ya bo ke sadilaka sambu na kusala bisalu ya mumbongo ke sadilaka M.2 2280 NVMe SSD yina bo lenda katula, yina bo ke simbaka na nsadisa ya vis mosi ya Phillips na nsi ya bot.
- Kukatula ya M.2 USB-C na Nswalu (Na Nswa ya IT): Lomba na biro na nge ya lusadisu ya IT Nsabi ya Kuvutula BitLocker ya kele ti ba ntalu 48 ya apareyi na nge (yina bo ke bumbaka na mbala mosi na kati ya porte ya Microsoft Intune / Entra ID ya kompani na nge). Sumba $15 tii na $25 USB-C na M.2 NVMe ya nganda ya SSD na konso magazini ya bima ya elektroniki ya bwala na beno, kotisa nsinga ya M.2 na kati ya USB-C, kotisa yo na ordinatere ya maboko ya kuyingisa, kotisa nsabi ya kuvutula BitLocker ya kele ti bazina ya 48 na kati ya fichier na nge kana bo lomba nge, mpi sala kopi ya minutes na nge.
Kitini ya 4: Kuvutukila ntangu ya kukonda kisalu: kuvutuka na kisalu na nima ya bangunga 2 kukonda ordinatere na nge ya maboko .¶
Kana ordinatere na nge ya kinsuni me mana to me beba, sumba ve ordinatere ya ntalu fioti na magazini ya nene mpi yantika kubaka code source ya kompani ya mpamba-mpamba to bafoto ya mfunu ya bakiliya na diske mosi ya bo ke twadisaka ve katula kaka kana departema na nge ya IT me songa nge na pwelele yonso na kusonikisa yo na MDM. Na kisika na yo, sadila Bisika ya Kisalu ya Matuti ya Fioti ya Zero-Trust yina ke bikaka ve bansangu ya kompani na bima yina bo me defa.
Ba options ya kulandana ya bima mpi ya logiciel ya bo me tula na ndonga ntangu bo me katula yo¶
| Niveau ya kuvutuka | Bima ya bo me sadila | Mutindu ya Kukota na Kisalu na Lutaninu (Zero Footprint ya Bansangu ya Kisika) | Ntangu ya Kuyidika |
|---|---|---|---|
| Niveau 1: Biro ya kisalu ya matuti (VDI / DaaS) | Tablette iPad / Android, Ordinatere ya Kusadila, to Ordinatere ya Nkwelani/Nkundi ya Nge Defaka + Clavier USB | Kota na ordinatere ya matuti ya Windows 365, ordinatere ya ordinatere ya Azure (AVD), Bisika ya kisalu ya Amazon, to Citrix / Omnissa Horizon na kati ya fenetre ya navigateur ya kubumbana / ya kinsweki na kusadilaka nsabi ya kukota ya bima na nge to MFA ya telefone. 100% ya ba fichiers ya kompani na VPN ke bikala na kati ya centre de données ya matuti; kaka pixels encryptés ke basikaka na écran na nge. | Minuta tanu |
| Niveau 2: Ba nziunga ya ba developpeur ya matuti (Sambu na ba enzeniere ya logiciel) | Konso Navigateur ya Internet na tablette, na Chromebook, to na ordinatere ya maboko | Kangula Bansiku ya GitHub, GitPod, Ntu ya Google, to AWS Cloud9 na kati ya navigateur, to sadila VS Code Remote - Tunnels / SSH katuka na client ya petepete na kati ya devbox ya Linux ya matuti. Nge kebaka conteneur ya Linux ya 16-core ti ba repos na nge yonso ya bo mesala na ntwala na basegonde 30 kukonda kubumba ata nzila mosi ya kode ya mfumu na diske ya kisika yina nge kezingaka. | Minuta 10 |
| Niveau 3: Telefone ya mayele "DeX ya ordinatere / Mode ya kumonisa na nganda" | Telefone ya mayele ya bo me sonikisaka bazina (Samsung Galaxy DeX / Motorola ya kuyilama sambu na / iPhone / Pixel) + Televizio ya otele na nsadisa ya hub USB-C-na-HDMI + Clavier/Souris Bluetooth | Tula telefone na nge ya kisalu yina bo ke twadisaka na MDM na kati ya hub ya USB-C yina kele ti baporte mingi yina me vukana ti monitere/televizio, clavier mpi souris. Sadila kisika ya kisalu ya Google, Web ya Microsoft 365, Slack, Jira, mpi VDI ya matuti na ordinatere ya mvimba ya 1080p/4K yina ke sadilaka kaka telefone na nge. | Minuta 10 |
| Niveau 4: Kudisonikisa na MDM ya Kisalu ya Nswalu (BYOD / Kusumba na Kisika ya Kusumba) | Ordinatere ya Mpa ya Bo Me Sumba Kukonda Kukangama (MacBook / Windows Pro) na Muteki mosi ya Me Pesama Nswa | Kangula ordinatere ya mpa, sala muntu ya bunkete ya ke sadilaka yo, mpi kota na URL ya Kusonikisa MDM ya kompani na nge (portal.manage.microsoft.com sambu na Intune, URL ya kusonikisa zina na Jamf, to Kandji/Fleet) na mpila nde muntu yina ke taninaka kompani, bansiku ya BitLocker/FileVault, mpi bima yina ke taninaka mikrobe ya EDR kutula yo na ntwala ya kuvukisa konso fichier. |
Minuta 45 tii na 90 |
Sambu na nki nge fwete kota ve ata fioti na bakonti ya ba kompani na ordinatere to na café ya internet ya otele ya bantu yonso .¶
Warning
Kusonika ve ata fioti mot de passe ya kompani na nge to kundima push ya MFA na ordinatere ya bantu yonso ya bo me kabula na kisika ya kukotila ya otele, na sallon ya aeroport, to na kisika ya kusala bakopi. Ba kiosk ya bantu yonso ya bo me kabula ke vandaka mbala na mbala ti ba-keylogger ya USB mpi ba-logiciel ya mbi ya infostealer yina ke salaka clone ya pima ya navigateur na nge na ntangu yina nge fwete sonika. to PDF ya douane na imprimante ya otele, tinda PDF yina kele ve mfunu na e-mail na adresi mosi ya nge lenda sadila kaka mbala mosi to nata yo na stick USB ya mpamba mpi ya bo lenda sadila ve mpi yina nge ke sala format mbala mosi na nima.
Liste ya kuyilama sambu na kisalu ya ntama "Zero-Downtime" ya muntu ya ke sala nzietelo¶
Na ntwala ya kusala nzyetelo na nge ya kisalu na ntama, lungisa mambu yai 6 sambu ordinatere ya maboko yina me vilaka to ya kubeba kubaka ve minuta 15 sambu na kuvutukila yo:
- Zikisa nde Encryption ya Disque ya Mvimba kele na kisalu mpi nde bo me bumba yo: Zikisa nde FileVault (macOS) to BitLocker (Windows) kele ya kukangula, mpi tula ordinatere na nge ya maboko na Kulala / Kukanga ngolo (na kisika ya kulala S0 ya petepete) konso ntangu ya nge ke tula yo na backpack.
- Kanga "Kukangula ti Apple Watch" to Kukangula na Bluetooth ntangu nge ke sala na ba café ya bantu yonso, na ba train, to na ba aéroport.
- Nata nsabi ya zole ya lutaninu ya FIDO2 ya bima (bonso YubiKey 5C Nano/NFC) na porte-clés na nge ya kinsuni (ya kukabwana ti saki na nge ya ordinatere ya maboko), mpi bumba appli na nge ya ntete ya ke ndimisaka MFA na telefone na nge sambu kuvidisa ordinatere na nge ya maboko kukanga nge ve ata fioti na nganda ya 2FA.
- Pusa ba filiale yonso ya kode ya bwala (
git push --all) mpi kuvukisa badossier ya Desktop/Documents ya kisika yina nge ke bumbaka bima na matuti na nsuka ya konso kilumbu ya kisalu sambu bansangu yina bo lenda yingisa ve kuzinga kaka na SSD ya kinsuni. - Pack clavier Bluetooth ya petepete ya ke balukaka mpi hub ya kupesa ngolo ya USB-C-to-HDMI na poshi na nge mosi sambu telefone to tablette na nge lenda nata mbala mosi monitere ya otele kana ordinatere na nge ya maboko me fwa.
- Bumba nimero ya telefone ya ndinga ya urgence ya IT Security / SOC 24/7 ya kompani na nge mpi Nimero ya Serie ya ordinatere na nge ya maboko na noti mosi ya kele ve na nzila na telefone na nge ya maboko.
Bangyufula yina bantu keyulaka mbala na mbala¶
Keti bo ta katula mono na kisalu kana bo yiba ordinatere na mono ya kisalu ntangu mono ke sala na kafe to na nzietelo?¶
Pene-pene ya bimvuka yonso ya bisalu, kuvanda ti ordinatere ya maboko yina bo me yiba na ntangu ya kusala diambu mosi ya mbi ke tadilamaka bonso diambu mosi ya ke tadila lutaninu mpi asiranse na kisika ya kusala yo bonso diambu yina bo lenda fwa tiya, kana mambu zole kele ya kieleka: ya ntete, nge zitisaka bansiku ya mfunu ya lutaninu (ordinatere ya maboko vandaka ti ordinatere ya BitLocker to FileVault yina vandaka ti encryption ya disque activé mpi ya zole nge tulaka password na nge . ekipi ya IT Security ya kompani mosi mpi bapolisi ya bwala yina mbala mosi ntangu bo me mona yo. Bo ke katulaka bantu ya kisalu kaka kana bo meka kufika ordinatere yina bo me yiba bilumbu mingi sambu na nsoni to kubika ordinatere yina bo me kotisa ve ndinga na ordinatere mpi kukonda muntu ya kutala yo na meso ya bantu.
Kana muyibi me yiba ordinatere na mono ya MacBook to ya Windows ntangu ecran kele ya kukangama, keti bo lenda tanga bafishe ya kompani na mono na kukatulaka disque dur?¶
Ve, kana bo me kangula FileVault (na macOS) to BitLocker (na Windows). Na ba MacBook ya Apple Silicon mpi ya T2 ya bilumbu na beto, bo ke sodilaka ba-chip ya flash ya SSD na tableau mpi bo ke sonikaka yo ti ba-clé AES ya 256-bit yina bo me kangaka na processeur ya bima ya Secure Enclave yina kele ti bandilu ya vitesi ya ngolo ya mbi. Na ba ordinatere ya Windows yina kele ti BitLocker mpi chip TPM 2.0, disque dur ke vandaka ya kukangama mbote-mbote ntangu yo ke pemaka; kana muyibi me kangula SSD ya M.2 mpi me kotisa yo na ordinatere ya nkaka, disque dur ke monana bonso makelele ya mpamba-mpamba yina bo lenda tanga ve katula kaka kana bo kele ti nsabi na nge ya kuvutula BitLocker ya kele ti ba ntalu 48. Kima mosi kaka ya kuswaswana kele ordinatere ya ntama kisika muyibi kesalaka kisalu ya ngolo ya TPM bus-sniffing to RAM cold-boot attack na masini yina vandaka kulala kaka na kisika ya kufwa ngolo to kulomba PIN na ntwala ya kuyantika.
Keti mono fwete sadila Apple AirTag to GPS ya kubumbana na kati ya saki na mono ya ordinatere sambu na kukwenda kunwana ti muyibi yina mpi kuvutula mono mosi ordinatere na mono ya kisalu?¶
Kubumba AirTag, Tile, to SmartTag ya kubumbana na kati ya doublure ya saki na nge ya ordinatere kele mutindu ya mbote ya kumona kana saki na nge kubikalaka kaka na nima na kitunga ya rideshare to na kisika ya kulala na aeroport na kisika ya kuyiba, mpi nge fwete kabula lien yina ya kisika ya kezinga mbala mosi ti bapolisi ya bwala na beno. Kansi, nge fwete kwenda ve ata fyoti na adresi mosi ya bantu kezingaka to kukutana nge mosi ti muyibi ya ordinatere ya maboko. Mbala mingi, bo kekangaka bima ya elektroniki yina bo keyibaka na nsungi ya ngunga mosi sambu na kukanga bantu yina keyibaka bima yina bo meyidika mbote, mpi kumeka kukutana ti muntu yandi mosi kenataka kigonsa ya nene ya kusala mubulu ti minduki.
Inki mu fwete sala kana muyibi me tinda munu ba SMS to ba e-mail yina ke sala bonso nde yandi kele "Support d'Apple" to "Corporate IT" sambu na kulomba munu na kuzikisa code d'accès na munu to kukatula ordinatere ya maboko na Find My?¶
Ignore mpi kanga bo mbala mosi. Kana bo me kanga MacBook to iPhone yina bo me yiba na Mode Lost (Activation Lock), bima yina kele bonso briki ya kukonda mfunu sambu na muyibi katula kaka kana bo lenda kusa nge na kusonika mot de passe ya Apple ID to code de passe ya ba ntalu 6 na lien ya luvunu ya phishing, to kupesa nge boma na kubula “Katula Appareil” na kati ya application na nge Find My. Miyibi ke tangaka mbala na mbala nimero ya telefone to adresi ya e-mail ya urgence yina nge ke monisaka na ecran ya kukanga Mode Perdu mpi ke tindaka bansangu ya automatique yina ke monanaka bonso ya kieleka yina ke tubaka nde “MacBook na nge me monana na Apple Security, kota awa sambu na kumona kisika nge kele” to nkutu ke tindaka bansangu ya ke bangisa nge nde bo ta basisa bafishe na nge ya Activa katula kaka kana nge katula yo. Kuvila ve nde bo lenda tanga ve ata fichier mosi na Mac yina bo me kangaka FileVault, mpi ata Apple to departema na nge ya IT ta lomba nge ve ata fioti mot de passe to kulomba nge na kukatula apareyi yina bo me yiba na Find My.
Bo me tala bisika yina bo me katuka¶
- Kimvuka ya ke talaka mambu ya lutaninu ya Internet mpi ya bima ya nkaka (CISA) mpi Institut National des Normes et de la Technologie (NIST, États-Unis): NIST SP 800-46 Mukanda ya Ke Talaka Mambu ya Lutaninu ya Kusala na Tele, Kukota na Ntama, mpi Kunata Bima na Nge Mosi (BYOD); NIST SP 800-88 Kuyobisa Bansangu.
- Centre National de Sécurité Cybernétique (NCSC, Royaume-Uni): Lutwadisu ya Ke Talaka Lutaninu ya Ba-apareyi: Kukanga na Ntama, Kukanga Disque ya Mvimba (BitLocker/FileVault), mpi Kusadila Ba-Endpoint ya Me Vilaka to ya Me Beba na Bansi ya nkaka.
- Fondation électronique de la frontière (EFF, États-Unis) mpe Association canadienne des libertés civiles (CCLA, Canada): Kutanina mambu ya kinsweki na bandilu ya U.S. mpe ya Bansi Mingi: Kutanina Bima ya Kisalu, Kuzenga Banzila ya Kukangama, mpe Kubaka Bamfuka ya Kukangama (Formulaire CBP 6051D).
- Lutaninu ya Plateforme ya Apple mpi Kulonguka ya Microsoft (États-Unis): Kutunga FileVault ya Enclave ya Lutaninu ya Silicium ya Apple, Kufwa ya Mode ya MDM ya Mevila, mpi Kubalula ya Nsabi ya BitLocker ya Microsoft Intune mpi Kukatula ya Bifwanisu.
- Kimvuka ya Union Européenne ya Ke Talaka Mambu ya Lutaninu ya Internet (ENISA, Union Européenne): Kupesa Mvutu na Mambu ya Ke Tadila Lutaninu ya Internet na Teletravail mpi Kusala Triage ya Bangunga 72 ya Kufwa Nsiku ya GDPR sambu na Bima ya Kimvuka yina Me Zimbana.