На нашем рабочем Linux-сервере держится основная деятельность компании, и мы приглашаем опытного администратора провести проверку его защищённости и привести её к прочному, обороноспособному состоянию. Инфраструктура складывалась постепенно, и мы не скрываем, что ряд параметров настраивался в спешке и после этого не пересматривался. Нам нужен независимый экспертный разбор, который честно покажет текущее положение дел, обозначит настоящие угрозы и определит очерёдность устранения — так, чтобы рекомендации можно было сразу применять.
Объём должен охватывать укрепление системы целиком. Ожидаем оценку состояния обновлений ядра, дистрибутива и пакетов, настройку сетевого экрана с открытыми лишь по-настоящему необходимыми портами и внимательный разбор доступов: перечень входящих, способы входа, используемые ключи и всё, что подлежит отзыву. Требуется безопасный удалённый вход, взвешенная конфигурация служб и такое ведение журналов, по которому можно восстановить последовательность событий. Обнаруженные слабые пароли, забытые учётные записи и чрезмерные привилегии следует зафиксировать и устранить после нашего одобрения.
Наравне с правками ценим сжатый прикладной регламент реагирования на инциденты: какие показатели держать под наблюдением, по каким признакам распознать неладное и какие конкретные действия предпринять при компрометации сервера. Изложите методику обследования, применяемый чек-лист, форму подачи находок по степени важности и способ убедиться, что каждое изменение закрепилось и не нарушило работу критичных для нас сервисов.
Объём должен охватывать укрепление системы целиком. Ожидаем оценку состояния обновлений ядра, дистрибутива и пакетов, настройку сетевого экрана с открытыми лишь по-настоящему необходимыми портами и внимательный разбор доступов: перечень входящих, способы входа, используемые ключи и всё, что подлежит отзыву. Требуется безопасный удалённый вход, взвешенная конфигурация служб и такое ведение журналов, по которому можно восстановить последовательность событий. Обнаруженные слабые пароли, забытые учётные записи и чрезмерные привилегии следует зафиксировать и устранить после нашего одобрения.
Наравне с правками ценим сжатый прикладной регламент реагирования на инциденты: какие показатели держать под наблюдением, по каким признакам распознать неладное и какие конкретные действия предпринять при компрометации сервера. Изложите методику обследования, применяемый чек-лист, форму подачи находок по степени важности и способ убедиться, что каждое изменение закрепилось и не нарушило работу критичных для нас сервисов.
