ERP MEGA - Como deixar a estrutura de servidores Mega mais segura
Dúvida
Como deixar a estrutura de servidores Mega mais segura?
Solução
Para deixar o ambiente Mega mais seguro e estável, realize os passos a seguir:
- Trabalhar com os arquivos do Mega em um Servidor de Arquivos
Esta prática define um ponto único para os executáveis do Mega, tornado as rotinas de Backup e Atualização de Versão mais eficientes e seguras. Para maiores informações consulte o artigo O Mega pode trabalhar com o modelo de Servidor de Arquivos.
- Antivírus
Ter um antivírus sempre atualizado é altamente recomendado em qualquer situação, para que os aplicativos do Mega não sejam removidos erroneamente e gere alguma falha no Mega, esse antivírus deve possuir a função de política de exceção para tratar os aplicativos Mega. Para maiores informações consulte o artigo Como configurar uma política de exceção no antivírus.
- Atualizações do Windows
As atualizações do Windows é tão importante quanto ter um Antivírus de confiança, pois só assim é garantido que todas as correções de segurança estão presentes no sistema operacional. Um cenário ideal é ter configurado em seu ambiente um servidor de atualizações do Windows automáticas (WSUS).
- Firewall do Windows
Para tornar a configuração do ambiente mais simples, em um primeiro momento o Firewall do Windows é desativado, porém o ideal é ativa-lo e para isso consulte o artigo Como habilitar o Firewall do Windows no servidor de aplicações Mega.
- Compartilhamento
O compartilhamento que é feito na estrutura do Mega para que todas as estações de trabalho acessem o atalho do Mega é outra possível vulnerabilidade que pode ser tratada, pois não é necessário conceder permissão de leitura e escrita para todos os usuários e em todas as pastas. Consulte o artigo Quais são as pastas do Mega que devem ter permissões totais para os usuários.
- Acesso ao Banco de Dados
Altere as senhas padrão dos owner's do Mega no banco de dados para um padrão próprio, para isso entre em contato com o Suporte Mega para mais informações.
- Serviço do Windows com uma conta vinculada
Vincule ao serviço do Windows criado para o MegaConnectionManager.exe uma conta específica para inicialização do serviço, para isso consulte o artigo Como alterar ou vincular uma conta de usuário Windows ao serviço do MegaConnectionManager.exe.
- Rotina de Backup
Deve ser criado uma rotina de Backup aos executáveis do Mega, para isso consulte o artigo Quais as pastas do Mega podem estar inclusas em rotinas de Backup.
Pronto, as amarrações de segurança para o Mega já estão feitas.
Observação: Caso tenha interesse em implementar mais travas de segurança, entre em contato com o Suporte Mega para avaliarmos o impacto no Mega.