Безпека серверів і мереж: налаштування та аудит
Robot.NET віддалено налаштовує безпеку серверів і мереж та проводить аудит безпеки серверів і мереж. Склад робіт, доступи, дозволені дії та формат результату погоджуємо для конкретної інфраструктури й завдання.
Напрямки робіт із безпеки
Безпека серверів
Налаштування захисту серверних систем.
Безпека мереж
Налаштування захисту мережевої інфраструктури.
Доступ і VPN
Захищені з’єднання у погодженому обсязі.
Аудит безпеки
Перевірка у попередньо погоджених межах.
Що охоплює безпека серверів і мереж
Послуга охоплює налаштування безпеки серверів, мереж і VPN та аудит безпеки у погоджених межах. Враховуємо роль систем і зв’язки між серверною та мережевою частинами інфраструктури.
Аудит безпеки має окреме завдання. Загальний технічний аудит продуктивності та відмовостійкості не входить до його автоматичного складу.
Серверний рівень
Налаштування безпеки серверів і пов’язаних серверних систем.
Мережевий рівень
Налаштування безпеки MikroTik, мереж і VPN-з’єднань.
Аудит безпеки
Перевірка серверів і мереж у погодженому обсязі.
Налаштування безпеки серверів
Налаштовуємо безпеку нових і наявних серверних систем у межах погодженого завдання. Перед змінами уточнюємо роль сервера, операційну систему, служби, спосіб віддаленого доступу та залежності від інших систем.
Працюємо з вебсерверами, термінальними серверами, серверами баз даних і системами віртуалізації. Конкретні параметри захисту та допустимі зміни визначаємо окремо.
Що уточнюємо на старті
- роль і тип кожної серверної системи;
- операційні системи та платформи;
- поточний стан і взаємозалежності;
- наявний спосіб віддаленого доступу;
- потрібний результат і допустимі межі змін.
- поточну мережеву схему та конфігурацію;
- обладнання MikroTik і версію RouterOS;
- наявні VPN-з’єднання та віддалений доступ;
- залежності серверів від мережевих правил;
- погоджений спосіб перевірки змін.
Налаштування безпеки мереж і VPN
Налаштовуємо безпеку мереж на базі MikroTik з урахуванням чинної конфігурації, способів доступу та зв’язків із серверними системами.
Безпеку VPN розглядаємо в контексті з’єднань на MikroTik, Linux і Windows Server. Склад налаштувань, допустимі зміни та спосіб перевірки погоджуємо після уточнення завдання.
Аудит безпеки серверів і мереж
Перед аудитом погоджуємо об’єкти перевірки, доступи, межі робіт і дозволені дії. Перевіряємо сервери та мережі лише в узгодженому обсязі.
Методи перевірки та формат результату визначаємо для конкретного завдання. Тестування на проникнення, усунення виявлених проблем і повторна перевірка потребують окремого погодження та не входять до аудиту автоматично.
Межі аудиту
Постійний моніторинг безпеки, централізований аналіз подій і реагування на інциденти не входять до цієї послуги.
Як організовані роботи з безпеки
До початку робіт визначаємо об’єкти, мету, спосіб віддаленого доступу, дозволені дії та формат завершення завдання.
1. Інфраструктура і мета
Визначаємо сервери, мережі та мету налаштування або перевірки.
2. Доступ і межі
Погоджуємо спосіб віддаленого доступу, обсяг і дозволені дії.
3. План робіт
Уточнюємо склад налаштування або аудиту та формат результату.
4. Виконання
Виконуємо погоджені дії у визначених межах.
Межі послуги з безпеки серверів і мереж
У межах послуги
- налаштування безпеки серверів;
- налаштування безпеки мереж MikroTik і VPN;
- аудит безпеки серверів і мереж у погодженому обсязі;
- віддалена робота.
Якщо потрібне впровадження погоджених змін у серверній або мережевій інфраструктурі, окремо узгодимо налаштування серверів і мереж. Регулярну підтримку розглядаємо в межах окремої послуги обслуговування серверів і мереж.
Поза межами послуги
- постійний SOC і цілодобовий моніторинг безпеки;
- централізований збір та аналіз подій як окрема послуга;
- гарантоване реагування на інциденти;
- підтримка кінцевих користувачів, ПК і офісної техніки;
- виїзне обслуговування.
Як почати налаштування або аудит безпеки
1. Опишіть інфраструктуру і завдання
Вкажіть, які сервери або мережі потрібно налаштувати чи перевірити.
2. Уточнимо межі й доступ
З’ясуємо склад систем, мету, доступний технічний контекст і обмеження.
3. Погодимо роботи
Визначимо склад налаштування або аудиту та формат результату.
Технології в контексті робіт із безпеки
Технології показують середовище роботи й не є окремими послугами. Наявність Zabbix або Graylog у цьому переліку не означає надання постійного моніторингу безпеки чи реагування на інциденти.
Серверні ОС
Ubuntu · Debian · Windows Server
Вебсередовище
Nginx · Apache HTTP Server · Docker · Cloudflare
Бази даних
Microsoft SQL Server · MySQL/MariaDB · PostgreSQL
Віртуалізація
Proxmox · Hyper-V
Мережі та VPN
MikroTik · WireGuard · OpenVPN · Cloudflare
Журнали й резервування
Zabbix · Graylog · Veeam
