Bezpečnostní hardening a audity Linux systémů

Většina Linux systémů nebyla napadena sofistikovaným útokem, ale kvůli otevřené známé slabině: výchozímu heslu, zastarávajícímu balíčku, otevřenému portu, konfiguraci z příručky staré pět let. Bezpečnostní hardening tyto známé dveře systematicky zavírá, prověřitelně a bez rušení provozu.

Co prověřujeme a hardenujeme:

Naše práce vychází z uznávaných benchmarků, především CIS benchmarků pro dané systémy. Prověříme správu uživatelů a přístupů, hardenujeme SSH přístupy, zavřeme nepotřebné služby a porty, zkontrolujeme oprávnění souborového systému a nastavíme logování tak, aby incidenty šly později rekonstruovat. Přezkumy konfigurací porovnávají aktuální stav se zdokumentovaným cílovým stavem a ukazují každou odchylku s doporučením.

CVE patchování jako průběžný proces:

Hlášení zranitelností nekončí a hardening patchování nenahrazuje. Sledujeme hlášení pro systémy, které provozujeme, hodnotíme relevantnost pro vaše prostředí a nasazujeme aktualizace podle priorit, s korektním ohlášením a zdokumentovaným postupem. Kritické mezery s aktuálním rizikem zneužití řešíme s vyšší naléhavostí než běžné aktualizace.

Hlášení zranitelností vyhodnocujeme vždy v kontextu: co je skutečně dosažitelné z vaší sítě a co je jen teoretické. Tím držíme patchování v realistickém rozsahu, místo aby tým utonul v číselných seznamech. Zprávy po auditu píšeme tak, aby je pochopil i neinženýr: co se stalo, co to znamená a co navrhujeme dál.

Co z toho máte:

Zdokumentovaný hardening stav vašich systémů, prioritizovaný seznam otevřených bodů s doporučením a realizaci po domluvených krocích. Po každém auditu máte zprávu: co se prověřilo, co se našlo, co se realizovalo, co zůstává otevřené a proč. Tyto zprávy poslouží i jako základ pro jednání se zákazníky nebo kontrolory, kteří chtějí doložit, že se o vaši bezpečnost pracuje.

Důležité pro zařazení:

Pracujeme fakticky, s benchmarky, přezkumy a zdokumentovanými opatřeními. Nejsme certifikovaný auditátor a nic takového netvrdíme; dodáváme ověřitelnou práci na vaší konfiguraci.

Kdy se to hodí:

Tato služba sedí firmám, o jejichž bezpečnostním stavu nikdo nevládne přehled, e-shopům a aplikacím s platebním provozem a týmům, které potřebují hardening základ, než nový systém jde do produkce. Jako doprovod po incidentu je audit správný vstup.

Jak pracujeme:

Nejdřív audit se zprávou, pak prioritizovaná realizace, pak volitelně průběžná péče o patch stav a konfiguraci v jednom z našich modelů fakturace; modely najdete v přehledu služeb. Hardening na úrovni sítě pokrýváme na naší stránce sítě a firewallu.

Kontaktujte nás dnes a domluvíme první auditní termín pro vaše systémy.