بروتوكول إدارة الشبكة البسيط (SNMP)

31 مارس 2022 | Cybrary بروتوكول إدارة الشبكة البسيط (SNMP)


بروتوكول إدارة الشبكة البسيط SNMP

قم بتأمين عملك مع CyberHoot اليوم!!!


سجّل الآن

بروتوكول إدارة الشبكة البسيط (SNMP) هو بروتوكول على مستوى التطبيق لمراقبة وإدارة أجهزة الشبكة على الشبكة المحلية (LAN) أو الشبكة الواسعة (WAN) . يهدف SNMP إلى تزويد أجهزة الشبكة، مثل أجهزة التوجيه والخوادم والطابعات، بلغة مشتركة لتبادل المعلومات داخل نظام إدارة الشبكة (NMS).

تتضمن بنية العميل والخادم الخاصة بـ SNMP المكونات الثلاثة التالية:

  1. مدير SNMP
  2. عامل SNMP
  3. قاعدة معلومات الإدارة (MIB).

يعمل مدير SNMP كعميل، ويعمل وكيل SNMP كخادم، وتعمل قاعدة بيانات MIB كقاعدة بيانات الخادم. عندما يطرح مدير SNMP سؤالاً على الوكيل، يستخدم الوكيل قاعدة بيانات MIB للإجابة.

يحظى بروتوكول SNMP بشعبية كبيرة لدرجة أن معظم أجهزة الشبكة تأتي مُدمجة مسبقًا مع وكلاء SNMP. ولكن للاستفادة من هذا البروتوكول، يجب على مسؤولي الشبكة أولًا تغيير إعدادات التكوين الافتراضية لأجهزة الشبكة الخاصة بهم حتى يتمكن وكلاء SNMP من التواصل مع نظام إدارة الشبكة.

يُعدّ بروتوكول إدارة الشبكة البسيط (SNMP) جزءًا من مجموعة بروتوكولات الإنترنت الأصلية (IP) كما حددتها فرقة عمل هندسة الإنترنت (IETF). توجد إصدارات متعددة من بروتوكول SNMP، ويشمل أحدثها، SNMPv3، آليات أمان للمصادقة والتشفير والتحكم في الوصول.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة أو مزودي الخدمات المدارة؟

ينبغي على الشركات الصغيرة والمتوسطة التعاون مع متخصصي تكنولوجيا المعلومات لديها لإعداد بروتوكول SNMP إن أمكن. يساعد بروتوكول SNMP مؤسستك على الحصول على معلومات مهمة حول شبكاتك، مثل تغييرات التكوين، ومعلومات الحالة، والتنبيهات التلقائية لبعض أشكال الأنشطة الضارة. ينبغي أن يكون فريق تكنولوجيا المعلومات لديك قادرًا على مساعدتك في إعداد هذا.  

توصيات إضافية بشأن الأمن السيبراني

بالإضافة إلى ذلك، ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

  1. حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
  2. تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
  3. اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
  4. نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS، الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
  5. في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS، وما إلى ذلك) أو حظر استخدامها تمامًا.
  6. إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
  7. اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات مُدمجة في منتج CyberHoot أو خدمات vCISO من CyberHoot. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييمهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر مستجدات الأمن السيبراني.

لمعرفة المزيد عن بروتوكول إدارة الشبكة البسيط (SNMP)، شاهد هذا الفيديو القصير الذي تبلغ مدته 3 دقائق:

مصادر: 

TechTarget

ManageEngine

قراءة إضافية:

وزارة العدل توجه اتهامات لموظفي الحكومة الروسية بشأن استهداف قطاع الطاقة

وكالة الأمن القومي تحث الشركات على اعتماد مبدأ الثقة الصفرية لأمن الشبكات

المصطلحات ذات الصلة:

التحكم في الوصول إلى الشبكة (NAC)

شبكة المنطقة المحلية (لان)

شبكة المنطقة الواسعة (WAN)

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء: 

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".

أحدث المدونات

ابق على اطلاع بأحدث المستجدات رؤى أمنية

اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.

إضافات محافظ العملات الرقمية المزيفة تصيب متصفح فايرفوكس. إليك كيفية الحفاظ على متصفحك نظيفًا.

إضافات محافظ العملات الرقمية المزيفة تصيب متصفح فايرفوكس. إليك كيفية الحفاظ على متصفحك نظيفًا.

المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...

اقراء المزيد
تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...

اقراء المزيد
يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...

اقراء المزيد