Қорғанысты күшейтудің тексеру тізімі

Басқару серверін орналастыру

• Басқару серверін арнайы физикалық немесе виртуалды серверге орнатыңыз.
• Басқа қызметтерді іске қосу үшін арнайы серверді пайдаланбаңыз.
• Басқару серверін (бұдан әрі – сервер) мына жерге орнатпаңыз:
  • Домен контроллері
  • Терминал сервері
  • Пайдаланушы құрылғысы

Қосылым қауіпсіздігі

• Серверге қажетті порттардан басқа барлық порттар мен протоколдарда сервер құрылғысына кіруді шектеу үшін желіаралық қалқанды теңшеңіз. Сервер құрылғысына тек сенімді құрылғылардан кіруге рұқсат беріңіз.
• Kaspersky Security Center Web Console (Web Console деп те аталады) веб-консолін серверге қосу мақсатында, пайдаланылатын сервер порттары үшін IP мекенжайларының рұқсат етілген тізімін конфигурациялаңыз.
• Web Console арқылы тек сенімді құрылғылардан кіруге рұқсат беру үшін желілік экранды конфигурациялаңыз.
• Серверде TLS протоколының 1.2 немесе одан жоғары нұсқасын конфигурациялаңыз.
• Сервер ДҚБЖ орнатылған құрылғыға кіруді шектеу үшін желілік экранды конфигурациялаңыз.
• Сервер мен ДҚБЖ (MySQL немесе PostgreSQL) арасында SSL аутентификациясын конфигурациялаңыз.

Есептік жазбалар және авторизация

• Серверге кіру үшін екі факторлы аутентификацияны (TOTP, RFC 6238) конфигурациялаңыз.
• Серверге Web Console арқылы қосылған сол құрылғыда аутентификация қолданбасын орнатпаңыз.
• Сервер құрылғысына токенмен, смарт картамен немесе басқа әдіспен кіру үшін көп факторлы аутентификацияны (MFA) пайдаланыңыз.
• Сервер құрылғысы үшін арнайы басқару тобын жасаңыз және ол үшін арнайы қауіпсіздік саясатын жасаңыз.
• Бас әкімші рөлі бар пайдаланушылар санын шектеңіз.
• Пайдаланушылар мен топтардың рөлдері негізінде сервер мүмкіндіктеріне кіру құқықтарын конфигурациялаңыз.
• Жеке пайдаланушы есептік жазбасы үшін қолданбаларды қашықтан орнатуға рұқсат беріңіз.
• Сервердегі барлық пайдаланушының тұрақты аудитін жүргізіңіз.

Басқару серверін қорғауды басқару

• Сервер құрылғысында қауіпсіздік қолданбасын орнату:
  • Физикалық сервер үшін – Kaspersky Endpoint Security
  • Виртуалды сервер үшін – Kaspersky Security for Virtualization
• Серверді қорғау үшін бөлек саясат жасаңыз және қолданыңыз (басқарылатын құрылғылардың қауіпсіздік саясатынан басқа).
• Қауіпсіздік қолданбасындағы барлық қолжетімді қорғау модулін қосыңыз.

Басқарылатын қолданбаларға арналған саясаттар мен тапсырмаларды конфигурациялау

• Келесі қолданбалар үшін барлық басқарылатын құрылғыға немесе басқарылатын жаңа құрылғылар тобына саясаттарды жасаңыз және қолданыңыз:
  • Желілік агент
  • Kaspersky Endpoint Security for Windows/Linux/macOS
  • Kaspersky Endpoint Agent (немесе басқа Kaspersky қолданбалары)
• Kaspersky қолданбалары қорғанысын өшіруге немесе жоюға қарсы құпиясөз қорғанысын қосыңыз.
• Басқарылатын құрылғыларда осы параметрлердің қайта тағайындалуын болдырмау үшін саясат параметрлерін құлыптау («құлыпты» жабыңыз).
• Барлық құрылғының жоспарланған толық сканерлеу тапсырмасын жасаңыз.
• Kaspersky Security Network (KSN) пайдалануды қосыңыз және соңғы KSN мәлімдемесін қабылдаңыз.
• Құрылғыларды табуды конфигурациялаңыз және жаңадан табылған құрылғылар үшін әдепкі басқару тобын көрсетіңіз.
• Басқару топтары арасында құрылғыларды жылжыту үшін автоматты ережелерді пайдалануға шектеу қойыңыз.
• Тарату нүктелерін рұқсатсыз кіруден қорғаңыз.
• Шағын желілерде немесе маңыздылығы жоғары желілерде тарату нүктелерін автоматты түрде тағайындамаңыз.

Басқару серверіне техникалық қызмет көрсету

• Келесі тапсырмаларды жоймаңыз немесе өшірмеңіз:
  • Сақтық көшірме
  • Басқару серверіне техникалық қызмет көрсету
• ОЖ және үшінші тараптың бағдарламалық жасақтама жаңартуларын жүйелі түрде орнатыңыз.

Оқиғаларды үшінші тарап жүйелеріне беру

• Қауіпсіздік оқиғаларының бақылау және есеп беру мүмкіндігін конфигурациялаңыз.
• Оқиғаны SIEM жүйесіне экспорттауды конфигурациялаңыз.
• Сервер хабарландыруларын келесілер үшін конфигурациялаңыз:
  • Аудит оқиғалары
  • Критикалық оқиғалар
  • Ақауларға төзімді оқиғалар мен ескертулер

Үшінші тарап ақпараттық жүйелерінің қауіпсіздігі бойынша ұсыныстар

• Қолданылатын операциялық жүйелерге, ДҚБЖ мен гипервизорларға CIS Benchmarks қауіпсіздік ұсыныстарын қолданыңыз.
• Astra Linux үшін тиісті Red Book нұсқасындағы қауіпсіздік ұсыныстарын орындаңыз.
• RED ОЖ үшін ресми RED ОЖ құжаттамасында берілген ұсыныстарды орындаңыз.

Басына оралу