ความต้องการของระบบ

ข้อกําหนดด้านความปลอดภัย

นอกเหนือจากข้อกําหนดของระบบแล้ว ต้องปฏิบัติตามข้อกําหนดด้านความปลอดภัยต่อไปนี้สําหรับการปรับใช้ Ekip Connect ที่ปลอดภัย:

การชุบแข็งของระบบปฏิบัติการ

• ขอแนะนํา Windows 11 (Windows 10 ต้องการการชุบแข็งเพิ่มเติม)
• ต้องใช้แพตช์ความปลอดภัยทั้งหมดก่อนเชื่อมต่อกับเครือข่าย
• ต้องเปิดใช้งาน Secure Boot ใน BIOS
• ปิดใช้งานบริการและคุณสมบัติที่ไม่จําเป็น

การเข้ารหัสและการจัดเก็บ

• การเข้ารหัสดิสก์แบบเต็ม (BitLocker บน Windows) เป็นสิ่งจําเป็นสําหรับระบบการผลิต
• ข้อมูลที่ละเอียดอ่อน (การกําหนดค่าอุปกรณ์ ข้อมูลประจําตัว) ต้องเข้ารหัสเมื่อไม่ได้ใช้งาน
• ไฟล์ชั่วคราวต้องถูกลบอย่างปลอดภัยหลังการดําเนินการ

การป้องกันมัลแวร์

• ต้องติดตั้งซอฟต์แวร์ป้องกันไวรัสและมัลแวร์และทํางานอยู่
• ต้องเปิดใช้งาน Real-time Scanning
• ต้องอัปเดตคําจํากัดความของมัลแวร์ทุกวัน
• แนะนําให้สแกนทั้งระบบรายเดือน

ความปลอดภัยของเครือข่าย

• ต้องเปิดใช้งานไฟร์วอลล์บนโฮสต์ (ไฟร์วอลล์ Windows)
• กฎไฟร์วอลล์ต้องจํากัดการสื่อสารเครือข่ายไว้ที่พอร์ตที่จําเป็นเท่านั้น
• เวิร์กสเตชัน Ekip Connect ต้องอยู่ในเครือข่ายการจัดการแบบแยก
• ต้องใช้ VPN สําหรับการเข้าถึงเครือข่ายอุปกรณ์จากระยะไกล

การรับรองความถูกต้อง

• ผู้ใช้ทุกคนต้องตรวจสอบสิทธิ์ผ่าน MyABB
• ขอแนะนําอย่างยิ่งให้การรับรองความถูกต้องด้วยหลายปัจจัย (MFA)
• ไม่มีการเข้าสู่ระบบอัตโนมัติ (ต้องปิดใช้งานการเข้าสู่ระบบอัตโนมัติ)
• ล็อคหน้าจออัตโนมัติหลังจากไม่มีการใช้งานเป็นเวลา 15 นาที

การอัปเดตซอฟต์แวร์

• ต้องใช้แพตช์ความปลอดภัยของ Windows โดยอัตโนมัติ
• Ekip Connect ต้องอัปเดตเป็นเวอร์ชันล่าสุดทันที
• คําจํากัดความของแอนตี้ไวรัสต้องได้รับการอัปเดตโดยอัตโนมัติทุกวัน
• อย่าปิดใช้งานการอัปเดตอัตโนมัติสําหรับซอฟต์แวร์รักษาความปลอดภัย