AUDYT HARDERING SYSTEMÓW I USŁUG

Głównym celem zapewnienia ciągłości działania organizacji i stabilnej pracy systemów informatycznych powinno być zapewnienie kompleksowego bezpieczeństwa tych systemów przez zoptymalizowanie zabezpieczeń systemów operacyjnych, głównych systemów softwarowych i maksymalne zoptymalizowanie pełnego środowiska informatycznego.

Jednym z narzędzi służących do wykrycia tych podatności jest wykonanie audytu hardering systemów i usług. Podczas takiego audytu niezależny zespół specjalistów oceni poziom bezpieczeństwa – odporności systemu na wszelkiego typu podatności.

Korzyści wizerunkowe

Wykonując na serwerze ważne dla organizacji działania musimy pamiętać, aby chronić naszą infrastrukturę przed utratą reputacji i stabilności tak, aby Klient był pewien, że nasza organizacja dba o stabilną pracę systemów. Wizerunkowo jest to dla nas bezcenne, gdyż codziennie podejmowane są próby profanacji urządzeń, a Klienci, wybierając dostawcę usług, oceniają stan bezpieczeństwa infrastruktury informatycznej, przetwarzającej dane o wysokim znaczeniu dla firmy.

Metodologia ujednolicenia systemów:

wskazanie niepożądanych plików binarnych i innych zbędnych funkcji do wyłączenia
wyłączenie plików SUID i SGID
optymalizacja SSH
optymalizacja zapory
analiza i propozycja fizycznego bezpieczeństwa środowiska serwerowego
usunięcie niebezpiecznych protokołów, które mogą doprowadzić do ujawnienia nazwy użytkownika i jego hasła dostępu
możliwość usunięcia niepotrzebnych systemów z powierzchni dysków twardych serwera w porozumieniu z administratorem
przedstawienie propozycji metod szyfrowania danych w celu podniesienia bezpieczeństwa przepływu danych
wykrycie, zmapowanie i zablokowanie:
brut force - blokowanie ataków na usługi systemowe takie jak: ssh, mail, ftp, apache. Blokowanie IP intruza, robota po zidentyfikowaniu zadanej liczby błędnych logowań podanej w konfiguracji systemu.