Laptop Ngaue Kaiha'asi, Puke, pe Maumau'i Lolotonga 'a e Ngaue Mama'o¶

Ko e mole 'a e laptop ngaue lolotonga 'a e fononga pe ngaue mama'o 'oku ne fakatupu 'a e ongo faingata'a'ia 'i he taimi tatau: ha maumau'i 'o e cybersecurity 'a e kautaha (kapau 'oku 'i ai ha misini 'oku 'ikai ke loka'i pe mohe 'oku 'i ai 'a e ngaahi faka'ilonga 'o e session 'oku ngaue, ngaahi kī SSH, mo e fakamatala 'o e kasitomaa cached 'oku to ki he nima hala) mo ha **hokohoko atu 'o e ta'u motu'a vave. Pe naʻe puke hoʻo komipiutá ʻi ha falekai, tauhi ʻi ha kauʻāfonua kasitomu fakavahaʻapuleʻanga, pe laiki ʻi ha fakatuʻutāmaki ʻi he fefonongaʻakí, hili ha loka fefeka miniti ʻe 60 mo e hokohoko ʻo e ʻao-failover ʻoku maluʻi ai ʻa e fakamatala ʻa hoʻo pule ngāué, tauhi hoʻo ngāué, pea ʻokú ne maʻu koe ke ke foki ʻi he ʻinitanetí ʻi he hoʻatā tatau.

Fai ʻeni he taimí ni .¶

1. 'Oua 'e tuli ha kaiha'a laptop 'oku 'i ai 'ene me'atau pe fakatupu 'ita. 'Oku 'ikai ha laptop fakakautaha 'oku mahu'inga ki ha lavea fakasino. Hiki ki ha feituʻu malu ʻi he taimi pē ko iá pea telefoni ki hoʻo tokotaha fakalotofonuá . ngaahi fika fakavavevave (911 ‘i he ‘Iunaite Seteté mo Kānata, 112 ‘i he kotoa ‘o e ‘Iunioni ‘Iulopé, 999 ‘i he Pule‘anga Fakatahatahá) kapau ‘okú ke ‘i ha tu‘unga fakatu‘utāmaki.
2. Tapuni'i ho'o smartphone fakafo'ituitui 'a e Wi-Fi hotspot 'i loto 'i he sekoni 'e 10 kapau na'e tethered 'a e laptop kaiha'asi 'o fakafou 'i ho'o telefoni. Kapau 'oku snatches 'e ha kaiha'a ho'o fakaava, fakaava laptop mei ha tepile cafe lolotonga ia 'oku fehokotaki ki ho'o telefoni 'a e hotspot fe'ave'aki pa'anga, tamate'i ho'o hotspot 'i he taimi pe ko ia 'oku severs 'a e kaiha'a 'o e 'initaneti fakafo'ituitui unlo poloka ngaahi meʻa ʻo e ofi (hangē ko e Apple Watch ʻotomētiki-fakaava pe Windows Dynamic Loka).
3. Fakatupu ha "Loka mama'o" (kimu'a pea toki holoholo'i mama'o kakato) 'o fakafou 'i he Apple kumi 'eku, Microsoft kumi 'eku device, pe ko ho'o kautaha IT helpdesk. Loka 'a e screen 'oku ne fakamālohi'i 'a e laptop ki mui 'i hono FileVault pe BitLocker kimu'a 'i he boot 'a e 'ā fakapulipuli lolotonga hono tauhi hono GPS/Wicon alive feitu'u. Kapau na'e puke 'a e laptop fakaava 'i ho nima, telefoni ki ho'o kautaha Senitā Ngaue Malu (SOC) / IT Helpdesk 'aki 'a e telefoni le'o 'i he taimi pe ko ia ke 'oatu ha fakavavevave MDM Remote Lock mo e Token Revocation.
4. Fakafoki 'a e ngaahi fakataha 'o e SSO 'oku lolotonga ngaue, OAuth tokens, mo e ngaahi kī SSH/API mei ho'o telefoni 'i loto 'i he miniti 'e 15. Ko hono liliu 'o ha lea fufuu tokotaha pe 'oku * 'ikai * ke ne fakata'e'aonga'i ma'u pe 'a e ngaahi kuki 'o e fakataha 'o e browser 'oku lolotonga ngaue kuo 'osi cached 'i ha laptop kaiha'asi. Fakahu ki ho'o Google Feitu'u Ngaue, Microsoft Entra ID (Azure AD), Okta, GitHub, mo e ngaahi panel malu'i 'o e Slack 'i ho'o telefoni pea lomi'i "Fakamo'oni ki tu'a mei he ngaahi fakataha kehe kotoa pe."
5. Ma'u ha Fika Lipooti fakalotofonua faka'ofisiale 'a e kau Polisi (pe Tohi Ma'u 'o e Kasitomu) kimu'a pea ke mavahe mei he feitu'u pe mala'e vakapuna. Ko e ngaahi tu'utu'uni malu'i 'o e kautaha, malu'i 'o e fefononga'aki, mo e ngaahi potungaue 'o e IT koloa-fakafoki 'oku fie ma'u ha fika faka'ofisiale 'o e hia 'a e kau polisi 'o e kolomu'a (pe ko ha sila 'o e kasitomu li authoze deten foomu) misini fetongi.
6. 'Oua 'aupito na'a ke plug ha kau'afonua-sivi'i pe fakataimi 'a e laptop 'o fakafoki ki ho'o VPN fakakautaha. Kapau na'e to'o 'e he kau fakafofonga kasitomu muli, kau ngaue 'o e hotele, pe ngaahi paati ta'e'iloa ho'o laptop mei ho'o sio ki ha loki 'i mui pea fakafoki ia hili ha miniti 'e 30, tokanga'i 'a e hardware mo e firmmi"d **compro mai"d (**comp mai.) Tauhi ia ke mate 'i ha tu'unga Faraday/vakapuna pea lipooti 'a e mavahe 'a e seini-'o e-tauhi ki he InfoSec.

Workflow fakavavevave 'o e triage: kaiha'asi, kau'afonua-puke, pe maumau'i fakatu'asino¶

Muimui ki he 'akau tu'utu'uni ko 'eni ke fili 'a e hala totonu 'o e containment mo e hokohoko 'o makatu'unga 'i he founga na'e mole ai 'a e 'alunga ki ho'o misini ngaue.

flowchart TD
    A["Ngaue Laptop Fakavavevave Lolotonga 'a e Fononga ."] --> B{"Ko e hā naʻe hoko ki he laptop?"}
    B -->|"Kaiha'a / Mole (Kafe, Hotele, Fefononga'aki)"| C["Tamateʻi ʻa e Hotspot ʻo e Telefoní ʻi he taimi pē ko iá; Fakatupu Loka Mama'o"]
    B -->|"Puke / Kumi 'e he Kasitomu 'o e Kau'āfonua"| D["Talangofua Nonga; Kole ha Tohi Tali Tauhi Faka'ofisiale kuo Sila'i"]
    B -->|"Motuhi fakasino (Screen 'o e / Vai / Poate Mate)"| E{"'Oku kei ngaue 'a e misini (LEDs/Fan)?"}
    C --> F["Ui ki he InfoSec 'a e Kautaha / SOC 'i loto 'i he 15 Mins ke fakafoki 'a e ngaahi faka'ilonga SSO & 'Isiu MDM holoholo'i"]
    F --> G["Faile Fakafo'ituitui 'a e Lipooti 'a e kau Polisi Fakalotofonua ke Ma'u 'a e Fika Fakafekau'aki Faka'ofisiale 'o e Keisi"]
    D --> H["'Oua 'e Toe Fakafehokotaki 'a e Device kuo Sivi'i ki he VPN 'o e Kautaha; Lipooti 'a e Mavahe 'o e Seini-'o e-Tauhi ki he IT"]
    E -->|"'Io: Ko e Screen pe Keyboard pe 'oku maumau"| I["Fakahu ki he TV 'o e Hotele 'o fakafou 'i he HDMI + USB Kiipioti/Mouse ke Sync Ngaue Faka'osi & Fakafoki"]
    E -->|"'Ikai: Mate Motherboard / Fula 'a e 'uhila"| J["To'o 'a e M.2 NVMe SSD Pe 'Oku Fakangofua 'e he IT; Tu'utu'uni 'o e 'Ao VDI 'i he Device Backup ."]
    G --> K["Spin hake 'a e 'Ao 'o e tesi (Matapa sio'ata 365 / Codespaces) 'i he Loaner pe Tablet ."]
    H --> K

Konga 1: Ko e 'uluaki miniti 'e 60 hili hono kaiha'asi pe mole ha laptop ngaue¶

'I he taimi 'oku mole ai ha komipiuta to'oto'o 'a e kautaha 'i ha mala'e vakapuna, tau'anga lēlue, rideshare, pe coworking cafe, fakahoko 'a e polokalama fakataimi pau ko 'eni 'o e fakangatangata mei ho'o smartphone. Ki he kaihaʻa ʻo e ngaahi meʻangāue fakatāutahá mo e ngaahi lokaʻi ʻo e pangikeé, vakai ki he . kaiha'asi laptop pe telefoni mama'o holoholo'i mo e 'akauni lockdown pea . malu'i 'o e ngaue mama'o fakavavevave mo e fakapulipuli 'o e fakamatala.

Miniti 0 ki he 15: Motuhi 'a e ngaahi fehokotaki'anga ofi pea loka'i 'a e hardware .¶

1. Tamate'i 'a e Bluetooth mo e Hotspot fakafo'ituitui 'i ho'o telefoni to'oto'o mo e uati 'atamai:
   • Kapau na'e faka'aonga'i 'e ho'o laptop 'a e hotspot 'o e selula 'o ho'o telefoni, ko hono tamate'i 'o e hotspot 'oku ne tuku hifo 'a e kaiha'a offline 'i he taimi pe ko ia.
   • Ko hono tamate'i 'o e Bluetooth 'oku ne ta'ofi 'a e Apple Watch Auto-Unlock pe Windows Dynamic Lock mei hono tauhi 'o e komipiuta to'oto'o ke 'oua 'e loka'i lolotonga 'oku lue atu 'a e kaiha'a mei he fale 'i loto 'i he mita 'e 10 (fute 'e 33) meiate koe.
2. Tuku mai ha Remote Lock (mo e fakatokanga le'o kapau 'oku mole ofi atu) mei ho'o telefoni:
   • macOS ('Apele Silikoni / T2 MacBooks): Fakaava 'a e **Kumi 'eku ** app 'i ho'o iPhone (pe 'alu ki he icloud.com/find), fili ho'o MacBook, pea lomi'i Faka'ilonga'i 'o hange ko e mole / Loka. Fakahu ha angamaheni 4- pe 6-fika fakafika fakapulipuli ('i he Intel Macs) pe faka'aonga'i 'a e Mode Mole ('i he Apple Silicon M1/M2/M3/M4 Macs), 'a ia 'oku loka'i vave 'a e screen, fakata'e'aonga'i 'a e Apple Pay, pea 'oku fie ma'u ho'o Apple ID pe MDM fakamo'ui 'a e kī 'i he tu'unga 'o e firmware.
   • Ngaahi matapa sio'ata 10 / 11: 'Alu ki he . account.microsoft.com/devices (ki he ngaahi misini 'oku fehokotaki mo e Microsoft) pe ko e polokalama 'a ho'o kautaha Microsoft Intune Kautaha Portal 'i ho'o telefoni, fili 'a e komipiuta to'oto'o, pea fakatupu 'a e Loka mama'o pe Founga mole.
3. Ko e ha 'oku totonu ke ke trigger ai 'a e "Loka mama'o" KIMU'A 'I he "Mama'o Tamate'i / Holo" (Tukukehe kapau 'oku snatched fakaava):
   • Fakatou'osi 'a e Apple kumi 'eku mo e Microsoft Intune 'oku fie ma'u 'a e komipiuta to'oto'o kaiha'asi ke fehokotaki ki he Wi-Fi pe fakamatala 'o e selula ke ma'u ha fekau mama'o.
   • Kapau te ke 'ave ha Loka mama'o, 'Oku loka'i 'e he laptop 'a e taimi 'oku ne fehokotaki ai ki he Wi-Fi, pea hokohoko atu hono fakahoko 'ene ngaahi fakafekau'aki 'o e GPS mo'ui / Wi-Fi triangulation kiate koe mo ho'o timi IT.
   • Ko e taimi pe 'oku 'osi ai hono fakahoko 'o ha Full Remote Wipe (Erase), 'oku faka'auha 'a e sisitemi ngaue mo e ngaahi fakamo'oni 'o e Wi-Fi, 'a ia ta'ofi tu'uma'u 'a e laptop mei hono lipooti hono feitu'u (pe lipooti pe 'a e ngaahi faka'ilonga Bluetooth fakataimi 'i he Macs fo'ou ange).
   • Ko e Tu'utu'uni: Fakatupu Loka mama'o 'i he taimi pe ko ia 'i he Miniti 2; pea ui ho'o timi malu'i 'o e IT 'a e kautaha 'i he miniti 5 koe'uhi ke nau * lava 'o fakapapau'i pe ke tuku ia 'i he founga muimui'i 'o e loka'i (kapau na'e 'osi fakapulipuli'i 'a e tisiki mo e malohi 'o e mate) pe teke ha vave **MDM kakato 'o e Obliteration holoholo ** (kapau na'e puke 'a e laptop mo e 'ufi'ufi 'o e fakamatala 'oku fakaava, regulated 'a e fakamatala 'i he hol- logged).

Miniti 15 ki he 30: Ui 'a e Kautaha IT / InfoSec pea fakafoki 'a e ngaahi faka'ilonga 'o e 'ao kotoa pe .¶

'Oua 'aupito na'a ke feinga ke fufū ha laptop ngaue kaiha'asi pe mole mei ho'o pule ngaue mei he ma pe manavasi'i ki he valoki. 'I he ngaahi ngaue'anga kotoa pe 'oku fakatonutonu (pa'anga, tokanga'i 'o e mo'ui/HIPAA, GDPR 'i 'Iulope, malu'i, SaaS 'enisinia), 'ikai ke lipooti ha endpoint 'o e kautaha 'oku mole 'i loto 'i ha ngaahi houa 'oku ne maumau'i 'a e fakangatangata 'o e fakamatala-maumau'i 'a e lao 'o e immedias ha lipooti 'o e fakamatala-maumau'i 'a e immedias ‘i loto ‘i he miniti ‘e 15 ki he 30 ‘oku lau ia ko ha me‘a malu‘i tu‘unga, ta‘ehalaia.

Script fakatokanga totonu ke 'ave/lea ki ho'o IT Malu (SOC) mo e Pule .¶

*"ME'A 'OKU HOKO 'A E MALU VAVE: Na'e kaiha'asi 'eku komipiuta to'oto'o 'a e kautaha [Koloa Tag / Fika Fakahokohoko kapau 'oku 'iloa, e.g., MacBook Pro M3] [pe mole / puke] fakafuofua ki he [X] miniti kuo 'osi 'i he [Feitu'u Totonu & Kolo, e.g., Gare du Nord tu'unga, Palesi]. Tu'unga 'o e Device lolotonga 'i he taimi 'o e mole: [Powered kakato OFF / Lid tapuni 'i he Mohe ki he X mins / Snatched lolotonga 'a e Lid OPEN mo e fakaava]. Tu'unga fakapulipuli 'o e tisiki kakato: ['Oku faka'ata 'a e FaileVault / BitLocker]. Ngaue vave kuo 'osi fai: Kuo u fakata'e'aonga'i 'eku telefoni hotspot pea fakatupu 'a e Mode Mole mama'o 'o fakafou 'i he [Kumi 'eku / Intune]. Kataki 'o teke vave ha MDM Lock/Wipe, fakafoki 'eku ngaahi tohi fakamo'oni ako VPN 'oku lolotonga ngaue, pea fakata'e'aonga'i 'a e ngaahi fakataha kotoa pe 'oku ngaue 'a e Okta/Entra/Google SSO. 'Oku ou 'i he hala ke faile ha lipooti 'a e kau polisi fakalotofonua he taimi ni pea 'e lava ke a'u atu ki he [Ho'o Fika Telefoni]."

Tohi fakamo'oni tohi mo e lisi 'o e fakafoki 'o e faka'ilonga (Fai 'eni mei ho'o telefoni kapau 'oku ke ma'u 'a e developer/admin access)¶

Na'a mo e hili hono loka'i 'e he IT ho'o 'akauni SSO tefito 'o e kautaha, 'Oku fa'a ma'u 'e he kau developers, sysadmins, mo e kau tau'ataina 'a e ngaahi fakamo'oni fakalotofonua 'oku tanaki 'i he ngaahi folder fufuu'i (-/.ssh/, -/.aws/, -/.kube/, .env faile, pe ngaahi fakalahi 'o e browser) 'i he SSD 'o e laptop:

• GitHub / GitLab / Bitbucket: Fakaava 'a e ngaahi tu'unga 'i ho'o telefoni -> SSH mo e ngaahi kī GPG -> Tamate'i 'a e kī SSH 'oku fekau'aki mo e komipiuta to'oto'o kaiha'asi. Pea 'alu ki he Ngaahi tu'unga 'o e Developer -> Ngaahi faka'ilonga 'o e 'Alu Fakafo'ituitui (PATs) pea fakafoki ha ngaahi faka'ilonga 'oku tanaki 'i he misini ko ia, pea lomi'i Ngaahi Fakataha -> Fakafoki 'a e ngaahi fakataha kotoa pe 'o e uepi.
• AWS / Google 'Ao (GCP) / Azure CLI: Kapau na'a ke ma'u 'a e ngaahi kī 'o e hū 'a e IAM 'oku mo'ui fuoloa 'i he 2019. -/.aws/credentials pe ko ha tokotaha ngāue . gcloud auth faka'ilonga 'i he komipiuta to'oto'o kaiha'asi, faka'auha 'a e ID 'o e IAM Access Key 'i he taimi pe ko ia 'i he console 'o e 'ao.
• Pule 'o e lea fufuu (1Lea fufuu / Bitwarden / Tauhi / Dashlane): Fakaava ho'o app pule lea fufuu 'i ho'o telefoni -> Ngaahi tu'unga / Malu -> Ngaahi me'angaue kuo fakamafai'i -> Deauthorize / Fakafoki 'a e laptop kaiha'asi ko ia 'oku holoholo'i 'ene 'initaneti fakalotofonua 'a e vault cache 'a e momeniti.
• Slack 'o e kautaha / Ngaahi timi 'a e Microsoft / 'Imeili: Faka'ilonga'i 'a e ngaahi fakataha kotoa pe 'o e desktop mei ho'o ngaahi tu'unga 'o e app telefoni to'oto'o.

Miniti 30 ki he 60: Faile ʻa e lipooti ʻa e kau polisí pea tauhi ʻa e ngaahi fakamoʻoni maluʻí .¶

1. Kole ki he pule 'o e falekai, hotele, pe feitu'u ngaue fakataha ke tauhi 'a e ngaahi 'ata CCTV 'i he taimi pe ko ia: 'Oku lahi 'a e ngaahi me'a-faka'ata malu'i fakakomesiale 'oku nau overwrite 'enau ngaahi hard drive 'i he houa 'e 24 ki he 72 kotoa pe. Kole ki he pule ʻoku ʻi he fatongiá ke ne fakaʻilongaʻi mo tauhi ʻa e matapā sioʻata ʻo e sila taimí (e.g., 14:10 ki he 14:30) maʻá e kau polisí, pea ʻave ha ʻata ʻo e kaati pisinisi ʻa e pulé.
2. 'Alu fakafo'ituitui ki he 'apitanga polisi fakalotofonua ofi taha: 'I he ngaahi kolo lahi 'i muli, ko ho'o telefoni ki he fika fakavavevave ki ha kaiha'a 'oku 'ikai fakamālohi hili 'a e hola 'a e kaiha'a 'e fakahinohino'i pe koe ke ke lue atu ki he 'apitanga polisi ofi taha (Comisaría, Commissariat de Police, Polizeiwache, pe Koban).
3. Kole ha tatau sila 'o e Lipooti faka'ofisiale 'a e kau Polisi mo e Fika Fakahokohoko 'o e Laptop 'oku lisi atu:
   • Kumi 'a e Fika Fakahokohoko 'o ho'o laptop 'i ho'o telefoni ('oku 'asi 'i loto 'i he ngaahi tu'unga 'o e device 'o e Apple ID, ngaahi device 'o e 'akauni 'a e Microsoft, ho'o 'uluaki IT onboarding 'imeili, pe ko ho'o tohi tali AppleCare/Dell) pea fakapapau'i 'oku lomi'i 'e he 'ofisa 'a e Fika Fakahokohoko totonu mo e Ngaohi/Model ki he lipooti kuo tohi. Fakatou'osi 'a e malu'i 'o e cyber-kautaha mo e malu'i 'o e uta fononga 'o e kaati fakamo'ua 'e fakafisinga'i 'a e ngaahi fakamatala 'oku pehe pe "1 laptop" 'o 'ikai ha fika hokohoko.

Konga 2: Kumi, puke, mo e puke 'o e laptop 'a e kasitomu 'o e kau'afonua¶

'I he taimi 'oku kolosi ai 'i he ngaahi kau'afonua fakavaha'apule'anga, kasitomu mo e kau 'ofisa malu'i 'o e kau'afonua 'i he ngaahi pule'anga lahi (kau ai 'a e U.S. Kasitomu mo e malu'i 'o e kau'afonua / CBP 'i he malumalu 'o e kau'āfonua-kumi tukukehe, UK Kau'āfonua 'i he malumalu 'o e Tepile 7, CBSA 'o Kanata, 'Aositelelia 'o e kau'āfonua, mo e high-surveillance lethonic kau'āfonua brossess checkpoints ngaahi me‘angāue ‘oku ‘ikai ha tohi fakamo‘oni.

Fakafehoanaki 'o e ngaahi tu'unga 'o e laptop 'o e kau'afonua mo e tali vave 'a e mama'o-ngaue .¶

Konga 3: Ngaue laptop fakatu'asino maumau'i lolotonga 'a e fononga (Screen, Vai, pe Mate SSD)¶

Kapau na'e 'ikai ke kaiha'asi ho'o laptop, ka 'i hono kehe na'e mamahi'ia 'i ha faka'ali'ali shattered 'i ha bin 'i 'olunga, ha kofi 'oku lilingi 'i he tafa'aki 'o e keyboard, pe ko ha motherboard mate 'i ha ngaahi houa kimu'a pea toki fai ha faka'ali'ali 'a e client mahu'inga, 'e lava ke ke fa'a to'o ho'o ngaue pe liliu 'a e laptop 'oku vaeua-movete ki ha desktop tu'u 'i he miniti 'e 10.

Scenario A: Mafesifesi/'uli'uli 'a e screen laptop, ka 'oku kei malohi 'a e misini 'i he .¶

Kapau 'oku movetevete pe 'uli'uli 'a e panel LCD/OLED ('e lava ke ke fanongo ki he kamata'anga 'o e chime, ongo'i 'a e trackpad lomi'i, pe vakai ki he Caps Lock LED toggle 'i he mo e mate), 'Oku peseti 'e 100 'a e ngaue 'a e komipiuta 'iate ia pe:

1. Liliu 'a e TV 'o e loki 'o e hotele kotoa pe ki ho'o monitoa tefito ("Clamshell / Fakahaofi Faka'ali'ali 'i tu'a"):
   • To'o 'a e uaea HDMI mei he tu'a 'o e puha TV uaea 'o ho loki 'o e hotele (pe no ha uaea HDMI mo ha hub USB-C mei he tesi 'i mu'a 'o e hotele / senitaa pisinisi) pea fakahu hangatonu ia ki ho'o laptop HDMI pe USB-C/Thunderbolt port.
   • Founga ke fakamālohi'i 'a e output vitiō ki he TV 'i tu'a 'o 'ikai ke sio ki ho'o screen laptop:
     • 'I he Windows 10 / 11: Boot 'a e komipiuta to'oto'o, tatali 'a e sekoni 'e 30 ki he screen 'o e hū, lomi'i Windows Key + P, lomi'i 'a e Down Arrow key tu'o taha (ki he Toetou) pe tu'o ua (ki he Fakalahi), pea lomi'i 'a e Fakahu. Kapau 'oku kei 'i he screen 'i loto 'oku maumau'i 'a e vave 'o e login, tapuni 'a e 'ufi'ufi 'o e laptop 'i he meimei founga kotoa pe (pe faka'aonga'i ha keyboard/mouse USB 'i tu'a mo e 'ufi'ufi 'oku tapuni) ko ia 'oku fakamālohi'i 'e he Windows 'a e desktop tefito ki he TV 'o e hotele.
     • 'I he macOS (MacBook 'ea / Pro): Fakahu 'a e MacBook ki hono AC 'a e malohi 'o e 'a, fakahu 'a e HDMI 'o e uaea ki he TV, pea fakafehokotaki ha fa'ahinga keyboard USB uaea mo e ki'i mouse (pe lomi'i pe Command + F1 pē Command + Brightness Down 'i he keyboard langa-'i he lolotonga 'oku fakaava ke toggle Ngaahi Faka'ali'ali 'o e Sio'ata 'i he taimi pe ko ia).
2. Teke 'a e ngaahi faile fakalotofonua kotoa pe 'oku te'eki ke fakahoko ki he 'ao 'i he taimi pe ko ia:
   • Ko e taimi pē te ke lava ai ʻo sio ki hoʻo desktop ʻi he TV ʻo e hōtelé, ʻi he taimi pē ko iá . git commit pea . git push ngaahi va'a kotoa pe 'oku lolotonga ngaue, 'oatu 'a e ngaahi tohi desktop fakalotofonua ki he OneDrive / Google Drive / iCloud, pea 'ave ki tu'apule'anga ha ngaahi dumps 'o e ngaahi fakamatala fakalotofonua kimu'a pea toki faka'auha ange 'a e ngaahi naunau maumau.

Fakatātā B: Lilingi ʻa e vai ʻi ha kiipioti ʻo e komipiuta toʻotoʻo ngāué¶

Kapau 'e malingi 'a e kofi, vai, pe sota ki ho'o laptop ngaue lolotonga ho'o fononga:

1. Puke 'a e button 'o e malohi ki lalo 'i he sekoni 'e 5 ke fakamālohi'i ha malohi fefeka vave-off ('oua 'e maumau'i 'a e sekoni 'e 30 'o e tapuni 'o e ngaahi polokalama pe teke 'a e code lolotonga 'oku wicking 'a e vai ki he 12V backlight 'o e lēlue) pea unplug 'a e USB-C/MagSafe charger 'i he taimi pe ko ia.
2. Fakafetongi 'a e komipiuta to'oto'o ki ha "Teniti / A-Frame" 'o fakafetongi-ki lalo V-fotunga 'i ha taueli 'o e hotele: Fakaava 'a e komipiuta to'oto'o ki ha tuliki 75-tikilī pea fokotu'u ia fakafetongi ki lalo (kiipioti 'oku hangatonu ki lalo ki he tesi) hange ha teniti ko ia 'oku toho 'e he kalavite 'a e vai ki tu'a 'o fakafou 'i he keycaps kae 'ikai ke tuku hifo 'a e membrany 'i he keboard mo.
3. 'Oua 'aupito na'a ke faka'aonga'i ha 'ulu 'o e hotele 'i he keyboard: 'Oku vai 'a e 'ulu 'o e keycap pelesitiki scissor-clips 'i he sekoni 'e 5 pea puhi'i 'a e vai loloto ange 'i lalo 'i he Ball Grid Array (BGA) 'o e ngaahi fo'i 'akau. Tuku ia ke fakafetongi 'i mu'a he 'ea-fakamokomoko 'o e loki 'o e hotele 'o 'ikai si'i hifo he houa 'e 24 ki he 48, pea fetu'utaki ki he IT ki ha fetongi 'o e tokotaha no.

Fakakaukau C: 'Oku mate 'aupito 'a e motherboard 'o e laptop, pea 'oku ke ma'u 'a e ngaahi faile fakalotofonua 'oku te'eki ke fakahaofi 'i he SSD .¶

Kapau 'e 'ikai ke malohi 'a e laptop 'i he me'a kotoa pe ('ikai ha LEDs, 'ikai ha fan spin na'a mo ha charger USB-C kehekehe mo e taulanga):

• Siaki pe 'oku to'o ho'o SSD vs. soldered:
  • 'Apele Silikoni / T2 MacBooks mo e ultra-manifinifi soldered 'a e ngaahi komipiuta to'oto'o 'o e Windows: 'Oku soldered 'a e ngaahi fo'i 'uhila 'o e tanaki'anga 'o e NVMe flash 'o fakahangatonu ki he palakipoe 'o e logic pea ha'i 'a e ngaahi naunau-cryptographically ki he Enclave malu. He'ikai lava ke to'o kinautolu ki ha 'ā 'i tu'a; kuo pau ke ke falala ki ho'o backups 'o e 'ao (pe makehe 'o e poate-levolo micro-soldering fakalelei'i 'oku fakangofua 'e he IT).
  • Tu'unga Pisinisi Matapa/Linux Laptops (Lenovo Fakakaukau Pad, Dell Latitude/Totonu, HP EliteBook, Fakava'e): 'Oku faka'aonga'i 'e he lahi taha 'o e ngaahi komipiuta fakapisinisi ha tu'unga to'o M.2 2280 NVMe SSD 'oku pukepuke 'e ha 'ufi'ufi Phillips 'e taha 'i lalo 'i he bot.
  • Fakavavevave M.2 USB-C to'o hingoa ('I he ngofua 'a e IT): Kole ki ho'o IT helpdesk ki ho'o device 'a e 48-fika BitLocker Fakaakeake 'a e Ki ('a ia 'oku 'otometiki 'a e escrowed 'i loto 'i he portal 'o e Microsoft Intune / Entra ID 'o ho'o kautaha). Fakatau ha $15 ki he $25 USB-C ki he M.2 NVMe 'i tu'a SSD 'a e 'atakai 'i ha falekoloa faka'ilekitulonika fakalotofonua, hiki 'a e M.2 'o e 'akau ki he 'atakai 'o e USB-C, fakahu ia ki ha komipiuta to'oto'o fetongi, fakahu 'a e 48-fika BitLocker fakamo'ui 'a e kī 'i he taimi 'oku ue'i ai ho'o minutes off, pea hiki tatau 'a e faile 'o e off.

Konga 4: Zero-downtime fakaakeake: foki ki he ngaue 'i he houa 'e 2 'o 'ikai ha'o laptop .¶

'I he taimi 'oku 'ikai ke 'i ai ai ho'o laptop fakatu'asino pe maumau, 'oua 'e ** 'oua 'e** fakatau ha laptop fakatau ma'ama'a 'i ha falekoloa lahi-puha pea kamata ke download 'a e raw corporate source code pe ngaahi spreadsheets 'o e kau client 'oku ongo'ingofua ki ha tisiki 'oku 'ikai ke pule'i tukukehe kapau 'oku fakahinohino'i mahino koe 'e ho'o potungaue IT ke ke lesisita ia 'i he MDM. Ka, faka'aonga'i Zero-Falala Ephemeral 'Ao Workspaces 'oku nau tuku 'a e fakamatala fakakautaha 'o e zero 'i he ngaahi naunau 'oku no.

Tiered hardware mo e polokalama fakakomipiuta hokohoko 'a e ngaahi fili lolotonga hono fetukutuku .¶

Ko e hā kuo pau ai ke ʻOUA TEITEI hū ki he ngaahi ʻakauni fakakautaha ʻi ha PC pisinisi-senita ʻo e hōtele fakapuleʻangá pe falekai ʻinitaneti .¶

Lisi 'o e mateuteu ki he ngaue mama'o 'a e kau fononga "Zero-Downtime"¶

Kimu'a pea ke toki fononga mama'o-ngaue hoko, fakakakato 'a e ngaahi sitepu ko 'eni 'e 6 koe'uhi ke 'i ai ha laptop 'oku mole pe maumau 'oku si'i hifo 'i he miniti 'e 15 ke fakaakeake mei ai:

• Fakamo'oni'i 'oku ngaue 'a e fakapulipuli 'o e tisiki kakato mo e escrowed: Fakapapau'i 'oku fakamo'ui 'a e FileVault (macOS) pe BitLocker (Windows), pea fokotu'u ho'o komipiuta to'oto'o ki he Hibernate / Mafai 'o e mate (kae 'ikai ko e maama S0 mohe 'i ha tafa'aki 'o e transpack) 'i ha taimi pe 'oku ke 'ai ia 'i he tafa'aki 'o e transpack.
• Ta'ofi 'a e "Fakaava 'aki 'a e Apple Watch" pe Bluetooth ofi Fakaava lolotonga 'a e ngaue 'i he ngaahi falekai fakapule'anga, ngaahi lēlue, pe ngaahi mala'e vakapuna.
• 'Ave ha kī malu'i 'o e hardware hono ua FIDO2 (hange ko ha YubiKey 5C Nano/NFC) 'i ho'o keychain fakatu'asino (mavahe mei ho'o kato komipiuta to'oto'o), pea tauhi ho'o app fakamo'oni MFA tefito 'i ho'o telefoni ko ia 'oku 'ikai 'aupito ke loka'i koe 'e he mole ho'o komipiuta to'oto'o mei he 2FA.
• **Push kotoa e ngaahi va'a code fakalotofonua (git push --all) pea sync 'a e ngaahi folder fakalotofonua 'o e Desktop/Documents ki he 'ao 'o e tanaki'anga ** 'i he faka'osinga 'o e 'aho ngaue kotoa pe ko ia 'oku mo'ui 'a e fakamatala 'oku 'ikai lava ke fetongi 'i he SSD fakatu'asino pe.
• Fakafonu ha keyboard Bluetooth folding ma'ama'a mo ha USB-C-ki he-HDMI malohi-tu'uaki hub 'i ho'o kato 'ave fakafo'ituitui koe'uhi ke lava 'e ho'o smartphone pe tablet 'o faka'uli 'i he taimi pe ko ia ha monitoa 'o e hotele kapau 'oku 'ikai lava ho'o laptop.
• Tauhi ho'o fika telefoni le'o fakavavevave 'o e kautaha IT Malu'i / SOC 24/7 mo e Fika Fakahokohoko 'o ho'o laptop 'i ha fakamatala 'o e offline 'i ho'o smartphone.

Ngaahi fehu'i 'oku toutou 'eke .¶

'E tuli au kapau 'e kaiha'asi 'eku laptop ngaue lolotonga 'eku ngaue mei ha fale kofi pe fononga?¶

'I he meimei ngaahi kautaha fakapalofesinale kotoa pe, 'Oku fai 'a e ma'u 'o ha komipiuta to'oto'o kaiha'asi lolotonga ha hia ko ha malu'i angamaheni mo e me'a na'e hoko 'i he malu'i kae 'ikai ko ha hia fireable, 'o kapau 'oku mo'oni 'a e me'a 'e ua: 'uluaki, na'a ke muimui ki he ngaahi tu'utu'uni malu'i tefito 'o e baseline (na'e 'i ai 'a e laptop BitLocker pe FileVault disk encryption faka'ata ho'o lipooti 'o e hia pea na'e 'i ai ha password seti 'a e password/sen ua 'oku 'i ai 'a e password . timi IT Security 'a e kautaha mo e kau polisi fakalotofonua 'i he taimi pe ko ia 'oku nau 'ilo'i ai. ‘Oku toki fehangahangai ‘a e kau ngāué mo e fakangata fakaangaanga ‘i he taimi ‘oku nau feinga ai ke ‘ufi‘ufi ha komipiuta to‘oto‘o kaiha‘asi ‘i ha ngaahi ‘aho koe‘uhi ko e mā pe tuku ha komipiuta to‘oto‘o ‘oku ‘ikai fakapulipuli‘i ‘o hū ki loto pea ‘ikai ha taha ‘e tokanga‘i ‘i he ‘ao ‘o e kakaí.

Kapau 'e kaiha'asi 'e ha kaiha'a 'eku MacBook pe Windows laptop lolotonga 'oku loka'i 'a e screen, 'e lava ke nau lau 'a e ngaahi faile 'o 'eku kautaha 'aki hono to'o mai 'a e hard drive?¶

'Ikai, 'o kapau na'e fakamo'ui 'a e FileVault ('i he macOS) pe BitLocker ('i he Windows). 'I he Apple Silicon fakaonopooni mo e T2 MacBooks, 'Oku soldered 'a e ngaahi fo'i 'uhila SSD ki he palakipoe pea fakapulipuli'i 'aki 'a e ngaahi kī AES 256-si'isi'i 'oku ha'i ki he processor 'o e ngaahi naunau 'o e Enclave malu mo e fakangatangata 'o e tu'unga 'o e brute-malohi. 'I he ngaahi komipiuta to'oto'o 'a e Windows mo e BitLocker mo ha TPM 2.0 'o e siisi, 'Oku fakapulipuli kakato 'a e drive 'i he malolo; kapau 'oku unscrews 'e ha kaiha'a 'a e M.2 SSD pea plugs ia ki ha komipiuta kehe, 'Oku 'asi mai 'a e drive ko e longoa'a random 'oku 'ikai lava ke lau tukukehe kapau 'oku nau ma'u ho'o 48-fika BitLocker fakamo'ui 'a e kī. Ko e me'a pe 'oku tukukehe ko ha laptop motu'a ange 'a ia 'oku fakahoko ai 'e ha kaiha'a ha hardware fakalakalaka TPM pasi-sniffing pe RAM momoko-boot 'ohofi 'i ha misini na'e mohe pe kae 'ikai ke powered off pe fie ma'u ha PIN kimu'a 'i he boot.

'Oku totonu ke u faka'aonga'i ha Apple AirTag fufuu pe GPS tracker 'i loto 'i he'eku kato laptop ke 'alu 'o fehangahangai mo e kaiha'a pea ma'u 'eku laptop ngaue 'o fakafoki mai 'e au?¶

Ko hono tauhi 'o ha AirTag, Tile, pe SmartTag fufuu'i 'i loto 'i he lining 'o ho'o kato laptop ko ha founga lelei 'aupito ia ke vakai pe na'e tuku noa'ia pe ho'o kato 'i ha rideshare trunk pe loki 'o e mala'e vakapuna versus kaiha'asi, pea 'oku totonu ke ke vahevahe 'a e fehokotaki'anga 'o e feitu'u mo'ui ko ia 'o fakahangatonu mo e kau 'ofisa polisi fakalotofonua. Kae kehe, kuo pau ke ‘oua ‘aupito te ke ‘alu ki ha tu‘asila nofo‘anga fakafo‘ituitui pe fehangahangai mo ha kaiha‘a laptop ‘a koe. Ko e ngaahi me‘a faka‘ilekitulōnika kaiha‘á ‘oku fa‘a ‘ātakai‘i ia ‘i loto ‘i ha houa ‘e taha ki he ngaahi mama kaiha‘a kuo fokotu‘utu‘ú, pea ko e feinga ki ha fehangahangai tokotaha ‘oku ‘i ai ‘a e fakatu‘utāmaki lahi ‘o e fakamālohi fakakautaú.

Ko e ha e me'a 'oku totonu ke u fai kapau 'oku 'omai 'e he kaiha'a ha ngaahi fekau SMS pe 'imeili 'o fakangalingali ko e "Apple Support" pe "Corporate IT" 'o kole mai ke u fakamo'oni'i 'eku passcode pe to'o 'a e laptop mei he Find My?¶

Tukunoaʻi mo poloka kinautolu ʻi he taimi pē ko iá. Ko e taimi pe 'oku loka'i ai ha MacBook pe iPhone kaiha'asi 'i he Lost Mode (Activation Lock), ko e hardware ko ha piliki ta'e'aonga ia ki he kaiha'a tukukehe kapau te nau lava 'o kākaa'i koe ke ke lomi'i ho'o lea fufuu 'o e Apple ID pe 6-fika passcode ki ha fehokotaki'anga phishing loi, pe fakailifia'i koe ke ke lomi'i 'a e "To'o 'a e Device" 'i loto 'i ho'o Kumi 'eku app. 'Oku lau ma'u pe 'e he kau kaiha'a 'a e fika telefoni fakavavevave pe tu'asila 'imeili na'a ke fakahaa'i 'i he screen loka 'o e Lost Mode pea 'ave 'a e ngaahi tohi 'otometiki 'oku sio mo'oni 'o pehe "Kuo ma'u ho'o MacBook 'e he Apple Security, fakamo'oni hingoa heni ke vakai ki he feitu'u" pe na'a mo hono 'ave 'o e ngaahi fakamanamana 'o pehe te nau leak ho'o ngaahi faile Activation tukukehe kapau te ke remove. Manatu'i 'oku 'ikai ke nau lava 'o lau ha faile 'e taha 'i ha Mac 'oku loka'i 'e he FileVault, pea 'e 'ikai 'aupito ke kole atu 'e he Apple pe ko ho'o potungaue IT ho'o lea fufuu pe kole atu ke ke to'o ha me'angaue kaiha'asi mei he Find My.

Kuo vakaiʻi ʻa e ngaahi maʻuʻanga fakamatalá¶

• Malu'i 'o e 'Initaneti mo e Potungaue Malu'i 'o e Ngaahi Ngaue Lalahi (CISA) mo e 'Inisititiuti Fakafonua 'o e Ngaahi Tu'unga mo e Tekinolosia (NIST, 'Iunaiteti Siteiti): NIST SP 800-46 Fakahinohino ki he Telework 'a e Kautaha, Malu'i 'o e Mama'o, mo e 'Omi Ho'o Me'angaue (BYOD) Malu; NIST SP 800-88 Fakama'a 'o e Mītia.
• Senitā Malu'i 'o e 'Initaneti Fakafonua (NCSC, 'Ingilani): Fakahinohino ki he Malu'i 'o e Device: Loka'i 'o e mama'o, Fakapulipuli 'o e tisiki kakato (BitLocker/FileVault), mo e tokanga'i 'o e ngaahi ngata'anga 'oku mole pe fakatu'utamaki 'i muli.
• Ko e Kautaha Faka‘ilekitulōnika ‘o e Frontier (EFF, ‘Iunaiteti Siteiti) mo e Kautaha Tau‘atāina Sivile ‘a Kānatá (CCLA, Kānata): *Ko e Fakapulipuli Faka‘initanetí ‘i he Ngaahi Kau‘āfonua ‘o e U.S.
• Malu 'o e peletifoomu 'o e Apple mo e Microsoft ako ('Iunaiteti Siteiti): *'Apele silikoni malu 'o e enclave FileVault 'o e 'atakai, MDM mole 'a e founga 'o e faka'auha, mo e Microsoft Intune BitLocker 'a e kī 'o e fe'auhi & Fakafoki 'o e faka'ilonga *.
• Potungaue 'Iunioni 'a 'Iulope ki he Malu 'i he 'Initaneti (ENISA, 'Iunioni 'a 'Iulope): Telework Cybersecurity Tali 'a e ngaahi me'a 'oku hoko mo e GDPR 72-Houa 'o e maumau Triage ki he ngaahi koloa 'a e kautaha kuo mole.

Ngaahi fakahinohino fekau'aki¶

• Malu'i 'o e ngaue mama'o fakavavevave mo e fakapulipuli 'o e fakamatala .
• Ngaue mama'o mei ha hotele malu .
• Ko e fetukutuku mo e ngaue mama'o 'oku fetukutuku .
• Kaiha'asi laptop pe telefoni mama'o holoholo'i mo loka'i
• Ngaahi me'a fakatu'utamaki 'o e fefononga'aki ki muli .
• Ngaahi fika fakavavevave