Bulut, Kubernetes ve Altyapı Güvenliği
Sunucu ve İşletim Sistemi Sıkılaştırma
Windows ve Linux sunucularınızı onaylı bir güvenlik yapılandırmasına getiriyoruz. Saldırganların kullanabileceği gereksiz servisleri, hesapları ve yetkileri kaldırıyoruz.
Nedir?
Sıkılaştırma, bir sunucuda işi için gerekmeyen tüm bileşenleri kapatmaktır. Varsayılan kurulumlar kolay kullanım için geniş ayarlarla gelir. CIS Benchmarks ve üretici güvenlik temel yapılandırmaları bu iş için kabul görmüş ölçütlerdir. Çalışma bu ölçütleri uygulamalarınıza uyarlar ve yapılandırmanın zamanla bozulmasını izlenebilir kılar.
Kapsam
- Windows Server ve Linux dağıtımları için kuruma özel temel yapılandırma
- Gereksiz servisler, açık portlar ve eski protokoller
- Yerel yönetici hesapları ve yetkili gruplar
- Log, denetim politikası ve zaman senkronizasyonu ayarları
- Yapılandırmanın Group Policy veya otomasyonla uygulanması
- Sapmaların düzenli taranması ve raporlanması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Veri merkezi veya bulut geçişinde yeni sunucu şablonları hazırlanırken.
- Sızma testleri her yıl varsayılan ayarlardan kaynaklanan benzer bulgularla kapandığında.
- Banka olarak sunucularınız için standart yapılandırmalar hazırladığınızda. BDDK, bankalardan sunucular için sıkılaştırılmış ve test edilmiş standart yapılandırmalar ister.
Yöntem
Nasıl çalışıyoruz?
-
Mevcut durum
Örnek sunucuları seçilen ölçüte göre tarar, sapmaları çıkarırız.
-
Kuruma özel ölçüt
Her ayarı uygulamalarınızla birlikte değerlendirir, bilinçli istisnaları gerekçesiyle yazarız.
-
Kademeli uygulama
Ayarların önce test, sonra pilot sunucularda uygulanmasına eşlik ederiz.
-
Sürekli kontrol
Sapmaları düzenli olarak raporlayan bir tarama düzeni kurarız.
Sonuç
Çalışmanın sonunda elinizde olan
Sunucularınız için kuruma özel ve gerekçeli bir güvenlik yapılandırmanız olur. Yeni sunucular bu yapılandırmayla kurulur, sapmalar düzenli olarak görülür.
Sık sorulan sorular
Sıkılaştırma uygulamalarımızı bozar mı?
Bazı ayarlar eski uygulamaları etkileyebilir. Bu yüzden ayarlar önce test ortamında ve pilot sunucularda denenir. Gerekli istisnalar gerekçesiyle kayda geçer.
CIS Benchmark'ın tamamını uygulamak zorunda mıyız?
Hayır. CIS, seviye 1 ve seviye 2 gibi profiller sunar. Hangi ayarın uygulanacağına sunucunun rolüne ve riskine göre karar verilir.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın