Mahi Ponapona kua tahae, raupatuhia, kua pakaru ranei i a koe e mahi ana i tawhiti¶
He rereke nga nama ohorere i ia whenua. Ka whakamahia e tenei wharangi te 911, te nama mo te United States me Canada. He maha nga whenua e whakamahi ana i te 112, 999, tetahi atu nama ranei. Kimihia te nama mo to whenua.
Ko te ngaro o te pona mahi i te wa e haere ana, e mahi ana ranei i tawhiti, ka rua nga raruraru tukutahi: he pakarutanga a te haumaru ipurangi a te kamupene (mehemea ka taka mai he mihini whakaweto, moe ranei kei roto nga tohu hui kaha, nga taviri SSH, me nga raraunga kaihoko keteroki ka taka ki nga ringaringa hee) me te ** ka mutu tonu te mahi**. Ahakoa i kapohia to pona i te kawhe, i mauheretia i te taitapa ritenga o te ao, i pakaru ranei i roto i tetahi aitua whakawhiti, i muri i te aukati 60-meneti me te raupapa-a-kapua ka tiakina nga raraunga o to kaituku mahi, ka tiakina to mahi, ka hoki mai ano koe ki runga ipurangi i taua ahiahi ano.
Mahia tenei inaianei¶
- Kaua e whaia he tahae pona pona mau patu, pukuriri ranei. Kaore he pona rangatōpū e tika ana mo te whara tinana. Nekehia ki tetahi waahi haumaru ka waea atu ki to rohe tau ohorere (911 i te United States me Canada, 112 puta noa i te Kotahitanga o Europi, 999 i te United Kingdom) mena kei te raru koe.
- Whakawetohia te hotspot Wi-Fi o to waea atamai whaiaro i roto i te 10 hēkona mena i herea te pona i tahaetia ki to waea. Ki te kapohia e te tahae to tuwhera, whakawetohia te pona mai i te tepu kawhe i te wa e hono ana ki te wahiwera pūkoro o to waea, whakawetohia to wahiwera ka motuhia tonu te hononga ipurangi a te tahae me te aukati i to waea whaiaro ma te arai i to waea whaiaro mai i te arai aunoa i to waea-a Apple. Maukati Hihiko Windows).
- Whakaohohia he "Maukati Mamao" (i mua i te Ūkui Mamao katoa) ma te Apple Kimihia Taku, Microsoft Kimihia Taku Pūrere, me to turanga awhina IT umanga ranei. Ma te maukati i te mata ka hoki te pona ki muri i tana pakitara whakamunatanga FileVault, BitLocker ranei i mua i te whakamunatanga i te wa e ora tonu ana tana ramarama waahi GPS/Wi-Fi. Mēnā i kapohia te pona kua wetekina i tō ringa, waea atu ki tō kamupene Security Operations Center (SOC) / IT Helpdesk mā te waea ā-reo tonu kia tukuna he ohorere ** MDM Maukati Mamao me te Whakakore Tohu**.
- Whakakorehia nga waahi takiuru SSO hohe, nga tohu OAuth, me nga taviri SSH/API mai i to waea i roto i te 15 meneti. Ma te huri i te kupuhipa anake kaore e whakakore i nga wa katoa nga pihikete mahi tirotiro tirotiro kua keteroki ki runga i te pona tahae. Takiuru ki to Mokowāmahi Google, Microsoft Entra ID (Azure AD), Okta, GitHub, me Slack paewhiri haumarutanga i runga i to waea ka paato i te "Waitohu mai i era atu waahi katoa."
- Tikina he Tau Purongo Pirihimana a-rohe (he Rihiti Tiaki Tiaki Tiaki ranei) i mua i te wehe atu i te waahi, i te taunga rererangi ranei. Ko nga kaupapa here inihua ipurangi a te kamupene, inihua haere, me nga tari whakaora rawa IT me tono he nama tohutoro mo te hara pirihimana a te taone nui (he puka pupuri tikanga kua hainatia ranei) hei whakakore i te taunahatanga putea a nga kaimahi me te whakamana i tetahi miihini whakakapi mo te po.
- Kaua rawa e honoa he pona kua tirotirohia, kua ora ake ranei mo te wa poto ki roto i to VPN umanga. Mena ka mauhia to pona e nga kaihoko a te iwi ke, nga kaimahi o te hotera, me nga roopu e kore e mohiotia e koe ki roto i te ruma o muri ka whakahoki mai i te 30 meneti i muri mai, me tohuhia te taputapu me te firmware hei ** kua taupatupatu ("te kotiro kino" te whakaeke)**. Kia whakawetohia i roto i te ahua o Faraday/rererangi me te whakaatu i te wehenga o te mekameka ki a InfoSec.
Danger
Ko te "Open-Lid Snatch" Cold-Boot and Session-Cookie Hazard: Whakamunatanga kōpae-katoa (BitLocker i Windows, FileVault i runga macOS, LUKS i runga Linux) ka whakamarumaru noa i te pona ina ** ka whakawetohia te rorohiko, ka moe moe ranei**. Ki te kapohia e te tahae to pona i te wa e tuwhera ana te taupoki ka takiuru koe (i te wa ranei kei roto i te S0 o te moe iti-hiko hou kaore he mata maukati), kei te noho kee nga taviri wetemuna i roto i te punaha RAM, kei te ora tonu nga pihikete tirotiro. Kei a koe he matapihi 5-ki-15-meneti hei wehe i to wahiwera pūkoro, whakaoho i te raka MDM, me te whakakore i nga tohu huihuinga kapua katoa i mua i te tukunga a te kaitukino i o tohu tohu tirotiro.
Rerengamahi whakamatautau ohorere: tahaetia, kapohia te taitapa, ka pakaru tinana ranei¶
Whaia tenei rakau whakatau ki te whiriwhiri i te ara pupuri me te haere tonu i runga i te ngaro o to uru ki to miihini mahi.
flowchart TD
A["Mahi ohorere pona i a koe e haere ana"] --> B{"I ahatia te pona?"}
B -->|"Tahae / Ngaro (Kawhe, Hotera, Whakawhiti)"| C["Whakawetohia Tonu Waea Hotspot; Keu Maukati Mamao"]
B -->|"Ka mauhia / Rapua e nga Tikanga Taitapa"| D["Whakaae marie; Tonoa te Rihiti Pupuri Whai Mana"]
B -->|"Kua Whati-a-tinana (Mata kua maru / Wai / Papa Mate)"| E{"Kei te hiko tonu te miihini (LED/Fan)?"}
C --> F["Waea atu ki te Kamupene InfoSec / SOC i roto i te 15 Mins ki te whakakore i nga Tohu SSO me te Whakaputa MDM Muku"]
F --> G["Tukuna he Ripoata Pirihimana a-rohe ki te tiki i te nama tohutoro take"]
D --> H["Kaua rawa e hono ano i te taputapu kua tirotirohia ki te VPN Corporate; Ripoata te Wehenga-o-Tiakitanga ki IT"]
E -->|"Āe: Mata, Papapātuhi Anake Kua Whati"| I["Mono ki te TV Hotera ma te HDMI + USB Papapātuhi/Kiore ki te Tukutahi Mahi Whakamutunga me te Whakamuri"]
E -->|"Kao: Papa Matua Mate / Puhiko Tetere"| J["Tango M.2 NVMe SSD Anake Ki te Whakaaetia e IT; Whakarato Cloud VDI ki te Pūrere Pūrua"]
G --> K["Hurihia ki runga Kore-Trust Cloud Papamahi (Windows 365 / Codespaces) i runga i te Kairewa, i te Papa ranei"]
H --> K
Wāhanga 1: Ko te 60 meneti tuatahi i muri i te tahaetia, ngaro ranei te pona mahi¶
Ina ngaro te pona umanga i roto i te taunga rererangi, te teihana tereina, rideshare, kawhe mahi tahi ranei, mahia tenei kawa whakamaaramatanga o te waa mai i to waea atamai. Mo te tahae taputapu whaiaro me nga kati peeke, tirohia tahaetia pona waea mamao ranei muru me te raka pūkete a te haumarutanga mahi mamao ohorere me te tūmataiti raraunga.
Minute 0 ki te 15: Whakamutua nga hononga tata ka maukati i te taputapu¶
- Whakamatea te Nihokikorangi me te Hotspot Whaiaro i runga i to waea atamai me to maataki atamai:
- Mēnā kei te whakamahi tō pona i te wāhiwera pūtau o tō waea, mā te whakaweto i te wāhiwera ka tuku tuimotu te tahae.
- Ko te whakaweto i te Nihokikorangi ka aukati i a Apple Watch Aunoa Wewete, Windows Dynamic Lock ranei kia kore e maukati te pona i te wa e hikoi atu ana te tahae i te whare i roto i te 10 mita (33 putu) mai i a koe.
- Tuhia he Maukati Mamao (me te matohi oro ki te ngaro tata) mai i to waea:
- macOS (Apple Silicon / T2 MacBooks): Whakatuwheratia te taupānga Kimihia Taku i runga i to iPhone (haere ranei ki
icloud.com/find), tohua to MacBook, ka pato Mari As Lost / Lock. Whakauruhia he waehere nama 4, 6-mati ranei (i runga i nga Intel Macs) ka whakahohe ranei i te Aratau Ngaro (i runga i a Apple Silicon M1/M2/M3/M4 Macs), ka maukati tonu te mata, ka mono i a Apple Pay, me te tono i to Apple ID, MDM ranei ki te whakaora i te taumata firmware. - Windows 10 / 11: Haere ki
account.microsoft.com/devices(mo nga mihini hono-Microsoft) ranei te mahi-whaiaro a to kamupene Microsoft Intune Company Portal taupānga i runga i to waea, tohua te pona, ka paoho i te Maukati Mamao, Aratau Ngaro ranei.
- macOS (Apple Silicon / T2 MacBooks): Whakatuwheratia te taupānga Kimihia Taku i runga i to iPhone (haere ranei ki
- He aha koe me whakaoho "Maukati Mamao" I mua i te "Muku Mamao / Mukua" (Mehemea ka kapohia te tuwhera):
- Ko Apple Kimihia Taku me Microsoft Intune me tono te pona tahae kia hono atu ki te Wi-Fi, ki te raraunga pūkoro ranei kia whiwhi tono mamao.
- Mena ka tukuna e koe he Maukati Mamao, ka tutakina te pona i te wa tonu ka hono atu ki Wi-Fi, ka tuku tonu i ana taunga tapatoru GPS / Wi-Fi ora ki a koe me to roopu IT.
- Ka mutu te mahi a Full Remote Wipe (Muku), ka ngaro te punaha whakahaere me nga tohu Wi-Fi, ka ** ka aukati i te pona ki te tuku korero i tona waahi** (ka whakaatu noa i nga ramarama Nihokikorangi mokowhiti i runga i nga Mac hou ake).
- Te Ture: Keu ** Maukati Mamao tonu** i te Minute 2; katahi ka waea atu ki to roopu Haumarutanga IT rangatōpū i te Minute 5 kia taea ai e ratou te whakatau mena ka waiho i roto i te aratau Aroturuki Kua maukati (mehemea kua whakamunatia te kōpae me te whakawetohia) ka pana tonu ranei MDM Full Obliteration Wipe (mehemea i kapohia te pona me te tuwhera te taupoki me te takiuru ki roto, kei te pupuri ranei i nga raraunga kua whakaritea e te haumarutanga).
Minute 15 ki te 30: Waea ki a Corporate IT / InfoSec ka whakakore i nga tohu kapua katoa¶
Kaua rawa e ngana ki te huna i tetahi pona mahi kua tahaetia, ngaro ranei mai i to kaituku mahi na te whakama, te mataku ranei ki te whakatupehupehu. I nga umanga kua whakaritea (putea, tiaki hauora/HIPAA, GDPR i Uropi, whakamarumaru, miihini SaaS), te kore e tuku korero i te mutunga o nga umanga kua ngaro i roto i nga haora ka takahi i nga ture whakamohiotanga takahi-raraunga me te he hara ka taea e te ahi, engari ko te tuku korero mo te 1 meneti ka taea e koe te mahi. raruraru haumarutanga kore hara.
He tuhinga whakamohiotanga tika hei tuku/korero ki to Haumarutanga IT (SOC) me to Kaiwhakahaere¶
"TAHI WHAKAPUTANGA KAUPAPA: Taku pona rangatōpū [Tau Taonga / Tau Rangatū ki te mohio, hei tauira, MacBook Pro M3] i tahaetia [kua ngaro ranei / raupatu] tata ki te [X] meneti ki muri i [Wāhi Tonu me te Taone, hei tauira, te teihana Gare du Nord, Paris]. Te ahua o te Pūrere o naianei i te wa ngaro: [Kua MATE katoa / Katia te taupoki i te Moe mo te X meneti / Ka kapohia i te wa e Tuwhera ana te taupoki ka wetekina. Tunga Whakamuna Kōpae-Katoa: [Kei te Whakahohea te FileVault / BitLocker]. Kua mahia tonutia: Kua whakakorehia e au taku waahi waea me te whakaoho i te Aratau Ngaro Mamao ma te [Kimihia Taku / Intune]. Tena koa panaia he MDM Maukati/Mukuhia, whakakorea aku tiwhikete kiritaki VPN kaha, ka whakakore i nga huihuinga Okta/Entra/Google SSO kaha katoa. Kei te haere au ki te tuku ripoata pirihimana o te rohe inaianei, ka taea te waea atu ki [To Nama Waea]."
Rarangi arowhai a-ringa me te whakakore tohu (Mahia tenei mai i to waea mena kei a koe te urunga kaiwhakawhanake/whakahaere)¶
Ahakoa i muri i te kati a IT i to putea SSO rangatōpū matua, he maha nga wa kei nga kaiwhakawhanake, sysadmins, me nga kaimahi kore utu nga tohu tohu a-rohe kei roto i nga kōpaki huna (-/.ssh/, -/.aws/, -/.kube/, .env kōnae, toronga tirotiro ranei) i runga i te SSD o te pona:
- GitHub / GitLab / Bitbucket: Whakatuwherahia nga Tautuhinga i runga i to waea -> SSH me nga taviri GPG -> Mukua te taviri SSH e hono ana ki te pona kua tahaetia. Na ka haere ki ** Tautuhinga Kaiwhakawhanake -> Tohu Whakauru Whaiaro (PATs)** ka whakakore i nga tohu kua rongoa ki runga i taua miihini, ka paato i nga Sessions -> Whakakorehia nga waahi tukutuku katoa.
- AWS / Google Cloud (GCP) / Azure CLI: Mēnā he wā roa koe i ngā kī uru IAM ki roto
-/.aws/credentialshe kaha raneigcloud authtohu i runga i te pona tahae, whakawetohia te IAM Access Key ID tonu i roto i te papatohu kapua. - Kaiwhakahaere Kupuhipa (1Password / Bitwarden / Keeper / Dashlane): Whakatuwherahia to tono kaiwhakahaere kupuhipa i runga i to waea -> ** Tautuhinga / Haumarutanga -> Nga Pūrere Whaimana ** -> ** Whakakorehia / Whakakorea ** te pona kua tahaetia kia murua tana keteroki whakamuna o te rohe i te wa e pa ana ki te ipurangi.
- Slack Corporate / Microsoft Teams / Email: Waitohu mai i nga waahi papamahi katoa mai i o tautuhinga taupānga pūkoro.
Minute 30 ki te 60: Tukuna te ripoata pirihimana me te pupuri i nga taunakitanga inihua¶
- Pono atu ki te kawhe, hotera, ki te kaiwhakahaere mokowhiti mahi tahi ranei ki te pupuri tonu i nga rīpene CCTV: He maha nga kaamera haumaru arumoni e tuhirua ana i o raatau puku puku ia 24 ki te 72 haora. Tonoa te kaiwhakahaere ki te tohu tohu me te tiaki i te matapihi tohu wa (hei tauira, 14:10 ki te 14:30) mo nga pirihimana, ka tango whakaahua o te kaari pakihi a te kaiwhakahaere.
- Haere a tinana ki te tari pirihimana o te rohe tata: I nga taone maha ki waho, ma te waea atu ki te nama whawhati tata mo te tahae kore tutu i muri i te omatanga o te tahae ka arahi noa koe ki te hikoi ki te teihana tata (Comisaría, Commissariat de Police, Polizeiwache, Koban ranei).
- ** Tonoa he kape hiri o te Ripoata Pirihimana whaimana me te Tau Rangatū Pona kua whakarārangitia:**
- Kimihia te Tau Rangatū o to pona i runga i to waea (ka kitea i roto i nga tautuhinga taputapu ID Apple, nga taputapu putea Microsoft, to imeera tuuturu IT taketake, to rīhiti AppleCare/Dell ranei) me te mohio ka tuhia e te apiha te Tau Rangatū tika me te Hanga/Tauira ki te purongo tuhi. Ka whakakorehia e te umanga inihua ipurangi me te kaari-nama nga kereme e kii ana "1 pona" kaore he nama rangatū.
Wāhanga 2: Nga rapunga pona mo nga ritenga taitapa, te pupuri, me te raupatu¶
I te whakawhiti i nga rohe o te ao, nga tikanga me nga apiha tiaki rohe i roto i nga rohe maha (tae atu ki te U.S. Customs and Border Protection / CBP i raro i nga waahanga rapu-taitapa, UK Border Force i raro i te Apiti 7, Canadian CBSA, Australian Border Force, me nga waahi tirotiro rohe tirotiro nui puta noa i te ao) ka whai mana ture whanui ki te tirotiro i nga taputapu hiko me te kore he whakamana.
Te whakatairite o nga ahuatanga pona taitapa me te urupare a nga kaimahi mamao¶
| Tauari Taitapa | He aha te patai / mahi a nga Apiha Tiute | Kawa Ture me te Haumarutanga i te waahi Takitaki | Te Mahi Whaimuri-Tirohanga |
|---|---|---|---|
| 1. Whakaritenga Taitapa-mua (I mua i te kuhu ki te rarangi tikanga) | Tūtira tirotiro auau | Whakatikahia te pona kia 100% OFF (Kati, KAUA e Moe) i te iti rawa 10 meneti i mua i te taunga atu, i te taenga atu ranei ki te tihokahoka kia maamaa te RAM me te whakamotuhēhēnga o mua i te whawhaitanga a FileVault/BitLocker. Waitohu mai i nga puku kapua rangatōpū me te whakawātea i nga keteroki tirotiro. | Me whakaara noa i muri i te whakawāteatanga i te whare ritenga ki te kore te pona e mawehe atu i to kanohi. |
| 2. "Maori / A-ringa" Tirotiro-A-I-Ira | Ka tono a Apiha ki a koe kia whakatuwherahia te pona ki mua i a raatau i te kaute hei manatoko kei te mahi, te tirotiro ranei i nga konae rohe tuimotu | Kia noho marie me te whakaute; kaua rawa e teka, kapohia mai ranei te taputapu. Tirohia te Pohere Whakawhiti Taitapa a to kamupene i mua: ka ako etahi o nga kaituku mahi ki nga kaimahi ki te iriti i te pona "haere putea" ma i runga i te tono, i te wa e tohutohu ana nga kaituku mahi arai/ture i nga kaimahi ki te whakakore i te wetewete i nga raraunga kiritaki whai mana me te tuku kia mau te taputapu. | Ki te wetekina i mua i a koe: ripoatahia te tirotiro ki te InfoSec/Legal rangatōpū i te wa tonu ka puta i te taunga rererangi me te huri i to kupuhipa matua takiuru. |
| 3. Te Tirohanga "Forensic" i waho o te Mata (Ka mau ki roto i te ruuma o muri mo te 15 ki te 120 meneti ka whakahokia mai ki a koe) | Ka tangohia e nga Apiha to pona (kua maukati, kua wetekina ranei) mai i to tirohanga ki roto i tetahi ruma tirotiro motuhake ka taea te hono atu i nga taputapu taputapu/parapara (penei i te Cellebrite) me nga hononga USB, katahi ka whakahoki atu ki a koe. | Kaua *** e tautohetohe ki nga apiha. Whakaaetia te pona kua whakahokia mai, hoatu ki roto i to putea, ka KAUA e whakahiko, hono atu ranei ki te Wi-Fi, ki to VPN umanga ranei. | Whakaarohia te pona kua taupatupatu tonu. Waea wawetia a Corporate InfoSec. I te nuinga o te wa ka taraihia e te kamupene te miihini mo te whakaahua matakite, ka muru/whakaoho ano i te BIOS me te SSD mai i te wahanga. |
| 4. Pupuri Pūrere ōkawa / Raupatu | Ka mau nga apiha me te pupuri i te pona mo te arotake i waho o te waahi (ka roa nga wiki, marama ranei) | Kaua rawa e wehe i te whare ritenga me te kore he mana, kua hainatia, kua hainatia hoki te Rihiti Tiaki Taonga / Mauheretanga (hei tauira, Puka CBP 6051D i te United States) e whakararangi ana i te tohu/TT o te apiha, te nama waea tari, me te Tau Rangatū o to pona. | Waea atu ki a Corporate InfoSec me te Ture i roto i te 5 meneti ka puta i te tauranga ki te whakakore i nga tiwhikete taputapu katoa, ki te huri i nga ki, ka tukuna he pona whakakapi ma. |
Wāhanga 3: Mahi pona pona pakaru tinana i te wa e haere ana (Mata, Wai, SSD Mate ranei)¶
Mena karekau to pona i tahaetia, engari ka pakaru te whakaaturanga i roto i te ipu i runga ake, he kawhe kua maringi puta noa i te papapātuhi, he papa matua kua mate ranei i mua i te whakaaturanga a te kiritaki, ka taea e koe te tango i to mahi, te huri ranei i te pona kua pakaru ki te papamahi i roto i te 10 meneti.
Tauari A: Ngatata/pango te mata pona, engari kei te kaha tonu te miihini¶
Mena kua pakaru, kua mangu ranei te papapae LCD/OLED (ka rongo koe i te tangi o te whakaoho, ka paohia te papaaarangi, ka kite ranei i te Huka Matapihi LED ka huri ka whakaweto), he 100 paiheneti te mahi a te rorohiko ake:
- Whakahurihia nga pouaka whakaata rūma hotera katoa ki to aroturuki tuatahi ("Clamshell / External Display Rescue"):
- Wewetehia te taura HDMI mai i te tuara o te pouaka pouaka whakaata taura o to ruma hotera (tarewa ranei he taura HDMI me te waea USB-C mai i te tepu o mua o te hotera / pokapu pakihi) ka hono tika ki te tauranga HDMI, USB-C/Thunderbolt ranei o to pona.
- Me pehea te akiaki i te whakaputanga ataata ki runga i te pouaka whakaata o waho me te kore e kite i to mata pona:
- I Windows 10 / 11: Whakaarahia te pona, tatari mo te 30 hēkona mo te mata takiuru, pehia
Windows Key + P, pehia te Pihi Pere Raro kotahi (mo te Taritea) ranei ruarua (mo te Whakaroa), ka pehi i te Enter. Mēnā kei te whati te mata o roto tonu te tohutoro takiuru, kati te taupoki pona tata katoa (whakamahia ranei he papapātuhi/kiore USB o waho kua kati te taupoki) na reira ka pehia e Windows te papamahi tuatahi ki runga i te TV hotera. - I runga i te MacOS (MacBook Air / Pro): Monohia te MacBook ki roto i tana riihi hiko taiepa AC, mono te taura HDMI ki te pouaka whakaata, ka hono atu ki tetahi papapātuhi USB waea me te kiore (pehia noa ** ranei
Command + F1**raneiCommand + Brightness Downkei runga i te papapātuhi i hangaia i te wa e tuwhera ana ki te takahuri Whakaata Whakaata tonu).
- I Windows 10 / 11: Whakaarahia te pona, tatari mo te 30 hēkona mo te mata takiuru, pehia
- Tukua nga konae paetata katoa ki te kapua tonu:
- Kia kite koe i to papamahi i runga i te TV hotera, tonu
git commitagit pushnga peka mahi katoa, tuku atu i nga tuhinga papamahi a-rohe ki OneDrive / Google Drive / iCloud, ka kaweake i nga putunga raraunga o te rohe i mua i te heke haere o nga taputapu kua pakaru.
- Kia kite koe i to papamahi i runga i te TV hotera, tonu
Tauari B: He wai ka maringi ki runga papapātuhi pona mahi¶
Mena ka maringi te kawhe, te wai, te houra ranei ki runga i to pona mahi i a koe e haere ana:
- Purihia te patene hiko mo te 5 hēkona kia kaha te whakakore i te hiko tere tere (kaua e moumou i te 30 hēkona te kati i nga taupānga, te pana waehere ranei i te wa e wiri ana te wai ki runga i te reera rama tuara 12V) ka wetewete i te taura USB-C/MagSafe tonu.
- ** Hurihia te pona ki roto i te ahua "Tent / A-Frame" whakararo-raro V-ahua i runga i te tauera hotera:** Whakatuwheratia te pona ki te koki 75-tohu ka tuu whakaaro ki raro (papapātuhi e anga totika ana ki raro ki te teepu) kia rite ki te teneti ka kumea te wai ki waho o nga kapene, kaua ki te tuku kia rere ki raro i roto i te papanga papapātuhi.
- Kaua rawa e whakamahi i te whakamaroke makawe hotera i runga i te papapātuhi: Ka whakarewahia e nga whakamaroke makawe nga kutikuti-kipi kutikuti i roto i te 5 hēkona ka pupuhi te wai ki raro i nga maramara Ball Grid Array (BGA). Waiho kia huripokitia ki mua o te hau whakamahana o te rūma hotera mo te iti rawa 24 ki te 48 haora, ka whakapa atu ki a IT mo tetahi whakakapinga nama.
Tauari C: Kua mate rawa te papahoa papahoa pona, a, kei a koe nga konae a-rohe kaore ano kia tiakina i runga i te SSD¶
Ki te kore te pona e kaha ki te hiko katoa (kore LED, kore tahi te miro ahakoa he riihi USB-C me te tauranga rereke):
- Tirohia mena ka taea to SSD te tango me te mea kua hokona:
- Apple Silicon / T2 MacBooks me nga rorohiko Matapihi tino angiangi kua whakarewahia: Ko nga maramara rokiroki kohiko NVMe kua hokona tika ki runga i te papa arorau ka herea nga taputapu-maarama ki te Secure Enclave. Kaore e taea te tango ki roto i te kapiti o waho; me whirinaki koe ki o putunga kapua (me te whakatikatika moroiti moroiti taumata-poari ranei kua whakaaetia e IT).
- Paerewa Pakihi Windows/Linux Rorohiko (Lenovo ThinkPad, Dell Latitude/Precision, HP EliteBook, Framework): Ko te nuinga o nga pona hinonga arumoni e whakamahi ana i te paerewa tango M.2 2280 NVMe SSD kei te pupurihia e te pihi Phillips kotahi i raro i te uhi o raro.
- Huanga ohorere M.2 USB-C Tangohanga (Me te Whakaaetanga IT): Tonoa atu ki to papa awhina IT mo te 48-mati BitLocker Recovery Key o to taputapu (e uru ana ki roto i te tomokanga Microsoft Intune / Entra ID o to kamupene). Hokona he $15 ki te $25 USB-C ki M.2 NVMe waho SSD taiapa i tetahi toa hikohiko rohe, whakawhiti i te rakau M.2 ki te USB-C taiapa, mono i te reira ki te pona whakakapi, tomo i te 48-mati BitLocker kī whakaora ina ue'i, ka tārua koutou kōnae tika atu te puku i roto i te 5 meneti.
Wāhanga 4: Whakaora kore-kore: ka hoki ki te mahi i roto i te 2 haora kaore to pona¶
Ka ngaro, ka pakaru ranei to pona tinana, kaua e ** hoko i tetahi pona kaihoko iti i te toa pouaka nui ka tiimata ki te tango i te waehere puna rangatōpū mata, i nga riipene kiritaki tairongo ranei ki runga i te kopae kore whakahaere mena ka tohutohuhia koe e to tari IT ki te whakauru ki te MDM. Engari, whakamahia Zero-Trust Ephemeral Cloud Mokowāmahi ka waiho kore raraunga rangatōpū i runga i te taputapu nama.
Ko nga whiringa taputapu me nga raupaparorohiko te haere tonu i te wa e nekehia ana¶
| Reanga Whakaora | Pūmārō Whakamahia | Me pehea te Uru Haumaru ki te Mahi (Kore Tapuwae Raraunga Paetata) | Wā Tatūnga |
|---|---|---|---|
| Tauhanga 1: Papamahi Mariko Kapua (VDI / DaaS) | Papa iPad / Android, Pona Purua Whaiaro, Pona Hoa Taurewa ranei + Papapātuhi USB | Takiuru ki Windows 365 Cloud PC, Azure Virtual Desktop (AVD), Amazon WorkSpaces, or Citrix / Omnissa Horizon kei roto i te Incognito / Private browser window ma te whakamahi i to kupuhipa taputapu, waea MFA ranei. 100% o nga konae umanga me te VPN ka noho ki roto i te pokapu raraunga kapua; ko nga pika whakamuna anake ka rere ki to mata. | 5 meneti |
| Tianga 2: Taiao Kaiwhakawhanake Kapua (Mo nga Kaihanga Pūmanawa) | Tetahi Pūtirotiro Tukutuku kei runga i te Papa, Chromebook, Pona Moni Taurewa ranei | Whakatuwheratia GitHub Codespaces, GitPod, Google Cloud Shell, ranei AWS Cloud9 kei roto i te tirotiro, whakamahia ranei VS Code Remote - Tunnels / SSH mai i te kaihoko mama ki roto i te kapua Linux devbox. Ka whiwhi koe i tetahi ipu Linux 16-matua me o repo katoa i mua i te kati i roto i te 30 hēkona me te kore e pupuri i tetahi rarangi o te waehere rangatira ki runga i te kōpae rohe. | 10 meneti |
| Tier 3: Waea atamai "DeX Papamahi / Whakaaturanga Waho" Aratau | Waea Waea Whakahaere-Kaporeihana (Samsung Galaxy DeX / Motorola Riri Mo / iPhone / Pika) + Hotera TV ma te USB-C-ki-HDMI Hub + Nihokikorangi Papapātuhi/Kiore | Monohia to waea mahi a-MDM ki te USB-C multiport hub e hono ana ki te aroturuki/TV, papapātuhi, me te kiore. Whakamahia te Mokowāmahi a Google, Microsoft 365 Web, Slack, Jira, me te kapua VDI i runga i te whakatakotoranga papamahi 1080p/4K katoa e whakakahangia ana e to waea. | 10 meneti |
| Taupae 4: Whakauru Whaiaro MDM Marae ohorere (BYOD / Hoko Hokonga Paetata) | Ko te Pona Pouaka Kaore i Hokoina Hou (MacBook / Windows Pro) mai i tetahi Kaihokohoko Whaimana o te rohe | Whakaarahia te pona hou, hanga he kaiwhakamahi rohe ma, ka whakatere ki to kamupene MDM Enrollment URL (portal.manage.microsoft.com mo Intune, URL whakauru Jamf, Kandji/Fleet ranei) na te kaihoko haumaru a te kamupene, te kaupapa here BitLocker/FileVault, me te wheori EDR i mua i to tukutahi i nga konae. |
45 ki te 90 meneti |
He aha koe me KAUA e uru ki nga kaute umanga i runga i te PC pokapu pakihi hotera whanui, kawhe ipurangi ranei¶
Warning
Kaua rawa e patohia to kupu huna rangatōpū me te whakaae ranei i te pana MFA ki runga rorohiko tiritiri i roto i te whare hotera, te ruuma taunga rererangi, te toa kape ranei. Kei te pangia tonutia nga kioti a te iwi whanui ki nga taputapu USB keyloggers me te infostealer malware e whakakao wahangu ana i nga pihikete hui whakamotuhēhē a tō kaitirotiro i te wa e takiuru ana koe. Putua, rakau USB whakapau ka whakahōputuhia e koe i muri tonu mai.
Te rarangi arowhai mahi a te hunga haerere "Zero-Downtime" mamao¶
I mua i to haerenga mahi-mamao e whai ake nei, whakaotihia enei mahi e 6 kia iti iho i te 15 meneti te roa o te pona ngaro, pakaru ranei ki te whakaora mai i:
- Whakamana kei te kaha te Whakamunatanga Kōpae Katoa: Whakapumautia FileVault (macOS) ranei BitLocker (Windows) kua KIA, ka tautuhi i to pona ki Hibernate / Power Off (kaua ki te moe S0 marama) ina hoatu e koe ki roto i te peke tuara i te whakawhiti.
- ** Monokia "Wewete me te Apple Watch" ranei Nihokikorangi Wewete Tata ** i te wa e mahi ana i roto i nga wharekai, tereina, taunga rererangi ranei.
- Mauhia he kii haumarutanga FIDO2 taputapu tuarua (penei i te YubiKey 5C Nano/NFC) i runga i to mekameka matua (motuhake mai i to putea pona), me te pupuri i to taupānga whakamotuhēhē MFA tuatahi i runga i to waea kia ngaro to pona kaore koe e tutakina i te 2FA.
- Peia nga peka waehere rohe katoa (
git push --all) me te tukutahi i nga kōpaki Papamahi/Tuhinga o te rohe ki te rokiroki kapua i te mutunga o ia ra mahi kia kore ai nga raraunga e taea te whakakapi e noho ana i runga i te SSD tinana anake. - Whakaohia he papapātuhi Nihokikorangi whakakopa mama me te USB-C-ki-HDMI hiko tuku hiko ki roto i to pute kawe-a-ringa kia taea ai e to waea atamai, papa ranei te taraiwa i te kaitutei hotera mena ka rahua to pona.
- Tiakihia to nama waea ohotata IT Haumarutanga / SOC 24/7 me te Tau Rangatū o to pona ki te tuhi tuimotu i runga i to waea atamai.
Pātai auau¶
Ka pana ahau ki te tahaetia taku pona mahi i a au e mahi ana i te toa kawhe, e haere ana ranei?¶
I te nuinga o nga whakahaere ngaio, ko te pona i tahaetia i te wa o te hara ka kiia he paerewa haumaru me te inihua kaore i te hara ka taea te ahi, engari e rua nga mea e pono ana: tuatahi, i tutuki koe ki nga kaupapa here whakamarumaru tuuturu (i te pona kua taea te whakamunatanga kōpae BitLocker, FileVault ranei, he kupu huna/mata kati), ka tuarua, ka tukuna e koe te tahae ki to roopu IT Security me nga pirihimana o te rohe. Ko nga kaimahi anake ka whakamutua te whiu ina ngana ana ratou ki te huna i tetahi pona tahae mo nga ra mo te whakama, ka waiho ranei he pona kore whakamuna kua takiuru me te kore e tiakina ki te iwi whanui.
Ki te tahae te tahae i taku MacBook, i taku pona Windows ranei i te wa e mau ana te mata, ka taea e ia te panui i nga konae a taku kamupene ma te tango i te puku pakeke?¶
Kao, mena ko te FileVault (i runga i te macOS) i te BitLocker ranei (i runga i te Matapihi). I runga i te Apple Silicon me te T2 MacBook hou, ka hokona nga maramara kohiko SSD ki te poari, ka whakamunatia ki nga taviri 256-bit AES e herea ana ki te tukatuka taputapu Secure Enclave me te whakaiti i te reiti kaha. I runga rorohiko Windows me te BitLocker me te maramara TPM 2.0, kua whakamunatia te puku i te wa okiokinga; ki te wetewetehia e te tahae te M.2 SSD ka honoa ki tetahi atu rorohiko, ka puta te puku he haruru matapōkere e kore e taea te panui mena kei a raatau to 48-mati BitLocker ki te whakaora. Ko te mea anake ko te pona tawhito kei reira te tahae e mahi ana i tetahi taputapu matatau TPM pahi-hongi, RAM makariri-boot whakaeke ranei i runga i te miihini e moe noa ana, kaua e whakawetohia, me te tono PIN i mua i te whawhai.
Me whakamahi e ahau he Apple AirTag huna, GPS tracker ranei kei roto i taku putea pona kia haere ki te tu atu ki te tahae me te whakahoki mai i taku pona mahi?¶
Ko te pupuri i tetahi AirTag, Tile, SmartTag ranei e huna ana i roto i te kapi o to peke peke pona he huarahi pai ki te kite mena i waiho noa to putea ki muri i roto i te kaakau riiki, i te ruuma taunga rererangi ranei kua tahaetia, a me tiritiri e koe taua hononga waahi ora ki nga pirihimana o te rohe. Heoi, kaua rawa koe e haere ki tetahi wahi noho noho motuhake, me whakapa atu koe ki tetahi tahae pona. He maha nga wa ka taiapahia nga hikohiko tahae i roto i te haora ki te whakarite i nga mowhiti tahae, a, ko te ngana ki te whawhai takitahi ka pa te kino o te tutu.
Me aha ahau mena ka tukuna mai e te tahae he karere SMS, he imeera ranei e kiia ana he "Apple Support" he "Corporate IT" ranei e tono ana kia manatokohia taku kupuhipa, tango ranei i te pona mai i te Kimi Taku?¶
Waiho me te aukati i a raatau tonu. Ina maukati tetahi MacBook tahae, iPhone ranei i roto i te Aratau Ngaro (Maka Whakahohe), he pereki huakore te taputapu ki te tahae mena ka taea e koe te tinihanga i a koe ki te pato i to kupuhipa Apple ID, kupuhipa 6-mati ranei ki roto i te hononga hītinihanga rūpahu, ka mataku koe ki te paato i te "Tangohia te Pūrere" i roto i to Kimihia taku taupānga. Ka panui nga tahae i te nama waea whawhati tata, i te wahitau imeera ranei i whakaatuhia e koe i runga i te mata maukati Aratau Ngaro me te tuku i nga tuhinga aunoa e kii ana "Na Apple Security to MacBook, haina mai ki konei ki te tiro i te waahi" me te tuku whakatuma ranei e kii ana ka pakaru o konae ki te kore koe e tango i te Maukati Whakahohe. Kia maumahara kaore e taea e raatau te panui i tetahi konae kei runga i te Mac kua kati a FileVault, kaore ano a Apple me to tari IT e patai atu ki a koe mo to kupu huna, ka tono ranei koe ki te tango i tetahi taputapu tahae mai i te Kimi Taku.
Kua tirohia nga puna¶
- Cybersecurity and Infrastructure Security Agency (CISA) me te National Institute of Standards and Technology (NIST, United States): NIST SP 800-46 Guide to Enterprise Telework, Access Mamao, me te Kawea mai i to Own Device (BYOD) Haumarutanga; NIST SP 800-88 Whakamaatanga Media.
- Te Pokapū Haumaru Haumaru Motu (NCSC, United Kingdom): Te Arataki Haumarutanga Pūrere: Maukati Mamao, Whakamuna Kōpae-Katoa (BitLocker/FileVault), me te Whakahaere i nga Waahi Whakamutunga Ngaro, Taupatupatu ranei i Tawahi.
- Electronic Frontier Foundation (EFF, United States) me te Canadian Civil Liberties Association (CCLA, Canada): Te Matatapu Mamati i te U.S. me nga Taitapa o te Ao: Tiaki i nga taputapu Mahi, Nga Wehenga Tiaki Tiaki, me nga Rihiti Puka Puka (CBP Puka 6051D).
- Apple Platform Security me Microsoft Learn (United States): Apple Silicon Secure Enclave FileVault Architecture, MDM Lost Mode Obliteration, me Microsoft Intune BitLocker Key Rotation & Token Revocation.
- European Union Agency for Cybersecurity (ENISA, European Union): Te Whakautu Whakahoki Haumaru Haumaru Waea Waea me te GDPR 72-Hour Breach Triage mo nga Rawa Roopu Ngaro.