Auditoria e fortalecimento de segurança de servidor

Executamos um servidor Linux de produção que sustenta nosso negócio, e queremos um administrador de sistema experiente para auditar sua segurança e elevá-la a uma base sólida e defensável. O servidor cresceu ao longo do tempo, e somos honestos ao dizer que algumas configurações foram feitas rapidamente e nunca revisitadas. Precisamos de um novo par de olhos especialistas para nos dizer onde realmente estamos, quais são os riscos reais e o que corrigir primeiro, em uma linguagem simples que possamos agir.

O trabalho deve cobrir os essenciais do fortalecimento de ponta a ponta. Esperamos uma revisão do sistema operacional e das atualizações de pacotes, um firewall mais rigoroso com apenas as portas que realmente precisamos, e uma análise cuidadosa sobre o acesso: quem pode fazer login, como, com quais chaves, e se algo deve ser revogado. Queremos acesso remoto seguro, configuração de serviço sensata e registros que realmente nos permitam reconstruir eventos. Onde você encontrar senhas fracas, contas inativas ou permissões excessivamente amplas, queremos que sejam sinalizadas e corrigidas com nossa aprovação.

Tão importante quanto as correções é um plano de resposta a incidentes curto e prático: o que observar, como saberíamos que algo está errado e os passos concretos a serem tomados se o servidor for comprometido. Por favor, descreva seu método de auditoria, a lista de verificação que você segue, como documentará as descobertas por prioridade e como verificará se cada alteração se mantém sem quebrar os serviços dos quais dependemos.