Servere configurate să reziste atacurilor, și care rămân așa
Analizăm cum sunt configurate serverele tale, închidem breșele pe care se bazează atacatorii și documentăm fiecare modificare. La final ai o configurație de referință cunoscută, după care echipa ta poate verifica.
Ce include
- Analiza configurației de bază
- Comparăm fiecare server cu un standard publicat, cum ar fi CIS, și notăm fiecare abatere.
- Controlul accesului
- Restricționăm SSH, eliminăm conturile nefolosite, impunem autentificarea cu chei și limităm drepturile administrative.
- Reducerea serviciilor
- Oprim și eliminăm serviciile, pachetele și porturile deschise de care aplicația nu are nevoie.
- Filtrarea traficului
- Configurăm firewall-ul pe fiecare server, astfel încât la fiecare serviciu să ajungă doar traficul așteptat.
- Loguri și sincronizarea orei
- Activăm logurile de audit, trimiterea centralizată a logurilor și sincronizarea corectă a orei.
- Politica de patch-uri
- Configurăm actualizări de securitate regulate și un calendar pentru aplicarea lor.
Cum lucrăm
Evaluare. Stabilim împreună aria de acoperire și standardul de referință, apoi scanăm configurația actuală.
Ce primeștiO listă de abateri ordonată după risc și impact operațional.
Planificare. Marcăm modificările sigure și pe cele care trebuie testate și stabilim cu tine eventualele excepții.
Ce primeștiUn plan de modificări scris, cu justificare pentru fiecare excepție.
Aplicare. Facem modificările pe etape, testăm aplicația după fiecare și păstrăm posibilitatea de revenire.
Ce primeștiServere securizate și un jurnal al modificărilor.
Verificare. Scanăm din nou, comparăm rezultatul cu configurația de referință și verificăm abaterile la intervale stabilite.
Ce primeștiUn raport înainte și după și configurația în format cod.
Potrivit pentru tine dacă
Serverele au fost configurate în grabă și nimeni nu le-a mai verificat de atunci.
Un auditor sau un client a întrebat cum sunt configurate serverele.
Preiei servere de la alt furnizor.
Întrebări
Securizarea poate afecta aplicația?
Unele modificări pot, de aceea testăm pe etape și păstrăm posibilitatea de revenire la fiecare pas. Modificările care intră în conflict cu aplicația devin excepții documentate.
Alinierea la CIS înseamnă conformitate?
Nu. Este o dovadă bună că serverele sunt configurate corect, dar cadrele de conformitate acoperă și procese și oameni.
Puteți securiza servere aflate deja în producție?
Da. Planificăm modificările în ferestre de mentenanță și le aplicăm treptat.
Cât de des trebuie reverificată securizarea?
Recomandăm o verificare a abaterilor la fiecare 3 luni și după fiecare modificare majoră a sistemului.