Opis projektu
PrzetłumaczoneProwadzimy produkcyjny serwer Linux, który obsługuje naszą działalność, i chcemy, aby doświadczony administrator systemu przeprowadził audyt jego bezpieczeństwa i podniósł je do solidnej, obronnej podstawy. Serwer rozwijał się z czasem, a my szczerze przyznajemy, że niektóre ustawienia zostały wprowadzone szybko i nigdy nie były ponownie przeglądane. Potrzebujemy świeżego spojrzenia eksperta, aby powiedział nam, na jakim etapie naprawdę jesteśmy, jakie są rzeczywiste ryzyka i co należy naprawić w pierwszej kolejności, w prostym języku, na który możemy zareagować.
Praca powinna obejmować podstawowe aspekty wzmocnienia od początku do końca. Oczekujemy przeglądu systemu operacyjnego i aktualizacji pakietów, zaostrzonej zapory z tylko tymi portami, których naprawdę potrzebujemy, oraz starannego przeglądu dostępu: kto może się zalogować, jak, jakimi kluczami i czy coś powinno zostać cofnięte. Chcemy bezpiecznego zdalnego dostępu, sensownej konfiguracji usług i logowania, które rzeczywiście pozwoli nam odtworzyć zdarzenia. Gdzie znajdziesz słabe hasła, nieaktywne konta lub zbyt szerokie uprawnienia, chcemy, aby zostały one oznaczone i skorygowane z naszą akceptacją.
Tak samo ważny jak poprawki jest krótki, praktyczny plan reagowania na incydenty: na co zwracać uwagę, jak dowiemy się, że coś jest nie tak, oraz konkretne kroki do podjęcia, jeśli serwer zostanie skompromitowany. Proszę opisać swoją metodę audytu, listę kontrolną, którą się kierujesz, jak będziesz dokumentować ustalenia według priorytetu oraz jak zweryfikujesz, że każda zmiana działa bez zakłócania usług, na których polegamy.
Praca powinna obejmować podstawowe aspekty wzmocnienia od początku do końca. Oczekujemy przeglądu systemu operacyjnego i aktualizacji pakietów, zaostrzonej zapory z tylko tymi portami, których naprawdę potrzebujemy, oraz starannego przeglądu dostępu: kto może się zalogować, jak, jakimi kluczami i czy coś powinno zostać cofnięte. Chcemy bezpiecznego zdalnego dostępu, sensownej konfiguracji usług i logowania, które rzeczywiście pozwoli nam odtworzyć zdarzenia. Gdzie znajdziesz słabe hasła, nieaktywne konta lub zbyt szerokie uprawnienia, chcemy, aby zostały one oznaczone i skorygowane z naszą akceptacją.
Tak samo ważny jak poprawki jest krótki, praktyczny plan reagowania na incydenty: na co zwracać uwagę, jak dowiemy się, że coś jest nie tak, oraz konkretne kroki do podjęcia, jeśli serwer zostanie skompromitowany. Proszę opisać swoją metodę audytu, listę kontrolną, którą się kierujesz, jak będziesz dokumentować ustalenia według priorytetu oraz jak zweryfikujesz, że każda zmiana działa bez zakłócania usług, na których polegamy.
Administracja Gotówka, Przelew bankowy
