Проверка конфигурации
Посмотреть на доступные сервисы, настройки приложений и условия доступа к серверу.
Понять риски. Настроить защиту.
Анализирую безопасность сайтов и серверов и помогаю настроить защиту под их устройство. Сначала определяем, что работает в системе, какие данные важны и что необходимо проверить.
Обсудить задачу в TelegramОт процесса к решению.
Проверка безопасности должна иметь границы: конкретные серверы, приложения и допустимые действия. После согласования можно изучить настройки, доступы и состояние компонентов, затем предложить изменения с учётом работы проекта.
Защита после инцидента
Разобрать обнаруженные проблемы и определить меры, которые нужны для восстановления контроля.
Подготовка к эксплуатации
Обсудить доступы, обновления, резервные копии и порядок дальнейшей поддержки.
Как строится работа.
Согласуем область проверки
Определяем инфраструктуру, владельцев доступов и ограничения на действия.
Разбираем состояние системы
Изучаем согласованные компоненты и фиксируем выявленные проблемы.
Внедряем согласованные изменения
Определяем приоритеты, сохраняем возможность отката и проверяем работу затронутых сервисов.
Что согласуем до старта.
Результатом может быть перечень выявленных проблем, рекомендации и согласованные изменения конфигурации. Объём анализа и формат отчёта обсуждаются заранее. Ни одна разовая проверка не даёт гарантии отсутствия всех уязвимостей.
Перед обсуждением.
Можно проверить только один сервер?
Да, область работы можно ограничить конкретным сервером или приложением.
Можно сразу внести изменения?
Сначала нужно оценить их влияние на работающие сервисы и согласовать порядок применения.
Проверка гарантирует полную безопасность?
Нет. Она помогает выявить и устранить проблемы в согласованной области, но защита также требует дальнейшей работы с обновлениями и доступами.