Контрольный список по усилению защиты
Развертывание Сервера администрирования
- Установить Сервер администрирования на выделенный сервер (физический или виртуальный).
- Не использовать выделенный сервер в совместной работе с другими службами.
- Не устанавливать Сервер администрирования (далее также Сервер) на:
- контроллер домена;
- терминальный сервер;
- пользовательское устройство.
Безопасность соединения
- Настроить сетевой экран – ограничить доступ к Серверу по всем портам и протоколам, чтобы доступ был только у доверенных устройств.
- Настроить список разрешенных IP-адресов для подключения к Серверу.
- Настроить сетевой экран – разрешить доступ к Серверу через Kaspersky Security Center Web Console только с доверенных устройств.
- Настроить протокол TLS 1.2 или выше на Сервере.
- Ограничить доступ к базе данных Сервера.
- Настроить SSL-аутентификацию для сервера MySQL или PostgreSQL.
Учетные записи и авторизация
- Настроить двухфакторную аутентификацию (TOTP, RFC 6238) для доступа к Серверу.
- Не устанавливать приложение для аутентификации на устройство, с которого выполняется подключение к Серверу.
- Для доступа к устройству с Сервером использовать многофакторную аутентификацию (MFA) – токен, смарт-карту или другой способ.
- Создать выделенную группу администрирования с отдельной политикой безопасности.
- Ограничить количество пользователей с ролью Главный администратор.
- Настроить права доступа к функциям Сервера на основе ролей для пользователей и групп.
- Использовать отдельную учетную запись для удаленной установки приложений.
- Проводить регулярный аудит пользователей на Сервере.
Управление защитой Сервера администрирования
- Установить приложение безопасности на устройство с Сервером:
- на физический сервер – Kaspersky Endpoint Security;
- на виртуальный сервер – Kaspersky Security для виртуальных сред.
- Создать и применить отдельную политику для приложения безопасности, защищающего Сервер (отличную от клиентских политик).
- Активировать все доступные модули защиты приложения безопасности.
- Ограничить использование автоматических правил перемещения устройств между группами администрирования.
- Защитить точки распространения от несанкционированного доступа.
- Избегать автоматического назначения точек распространения в небольших и критичных сетях.
Настройка политик и задач управляемых приложений
- Создать и применить политики ко всем управляемым устройствам или к группе новых устройств для используемых приложений:
- Включить защиту паролем от выключения или удаления приложений "Лаборатории Касперского".
- Заблокировать параметры политик, чтобы применить их к управляемым устройствам (закрыть "замок").
- Создать регулярную задачу полной проверки устройств.
- Включить Kaspersky Security Network (KSN) и принять актуальные положения KSN.
- Настроить обнаружение устройств и указать группу администрирования по умолчанию, в которую попадают все новые обнаруженные устройства.
обслуживания Сервера.
- Не удалять и не выключать задачи:
- Своевременно устанавливать обновления ОС и стороннего программного обеспечения.
Передача событий в сторонние системы
Рекомендации по безопасности сторонних информационных систем
- Применять рекомендации по безопасности CIS Benchmarks к используемым ОС, СУБД, гипервизорам.
- Для Astra Linux – использовать рекомендации из Red Book соответствующей версии.
- Для РЕД ОС – использовать рекомендации из официальной документации РЕД ОС.
В начало