Жұмыс станцияларындағы, серверлердегі, желілік жабдықтағы және қашықтан қол жеткізудегі техникалық тәуекелдерді азайтамыз. Құқықтарды, жаңартуларды, сервистерді және инфрақұрылымның маңызды нүктелерін бақылаймыз.
Уақыт өте инфрақұрылым қажетсіз сервистерге, ескі бағдарламалық қамтамасыз етуге, пайдаланылмайтын есептік жазбаларға және бірте-бірте тұрақтыға айналған уақытша баптауларға толып кетеді.
Қорғау тәртіп орнатудан басталады: пайдаланушы құқықтарын барынша азайту, қашықтан қол жеткізуді шектеу, жаңартуларды орнату және маңызды ресурстарды бөлу.
Hardening мақсаты — қызметкерлердің жұмысын қиындату емес, инфрақұрылымға қол жеткізуге болатын қажетсіз нүктелер санын азайту.
Пайдаланушы құқықтары, жаңартулар, жергілікті әкімшілер, бағдарламалық орта және жүйелік баптаулар.
Қызметтер, файлдық ресурстар, әкімшілік құқықтар, қашықтан басқару және серверлік рөлдер.
Сегментация, маршрутизация, корпоративтік және қонақ Wi-Fi, желілік құрылғылар және сегменттер арасындағы қолжетімділік.
Пайдаланушы және әкімшілік аккаунттар, құқықтарды бөлу және пайдаланылмайтын қолжетімділікті жою.
VPN, RDP және ұйымның ішкі инфрақұрылымына қосылудың басқа тәсілдері.
Маңызды өзгерістерді, қол жеткізу қателерін, әдеттен тыс белсенділікті және жүйелердің күйін талдау.
Пайдаланушы тек жұмысына қажет құқықтарды ғана алады.
USER PRIVILEGESҚажетсіз қызметтерді, хаттамаларды және қосылу тәсілдерін өшіреміз.
SERVICESЖүйелер мен маңызды бағдарламалық қамтамасыз етуді өзекті күйде ұстаймыз.
PATCHINGТікелей өзара әрекет қажет емес құрылғылар мен ресурстарды бөлеміз.
SEGMENTATIONСыртқы қосылымдарды шектеп, бақыланатын қол жеткізу арналарын пайдаланамыз.
REMOTE ACCESSРезервтік көшірмелерді негізгі жұмыс ортасынан оқшаулаймыз.
BACKUPӘкімшілік құқықтар жүйелік баптауларды өзгертуге, бағдарламаларды орнатуға, қызметтерді басқаруға және маңызды ресурстарға қол жеткізуге мүмкіндік береді.
Сондықтан әкімшілік есептік жазбалар тек шынымен қажет жерде ғана қолданылуы тиіс.
Күнделікті жұмыс жоғары артықшылықтарға неғұрлым аз тәуелді болса, бір пайдаланушының қатесі бүкіл жүйеге соғұрлым қиын әсер етеді.
System update completed
OKAdministrative access requested
REVIEWRemote connection established
OKBackup job finished successfully
OKUnexpected privilege change detected
CHECKЖүйелерді, сервистерді, пайдаланушыларды және маңызды ресурстарды анықтаймыз.
Артық құқықтарды, сервистерді және қолжетімділіктерді алып тастаймыз.
Жұмыс станцияларының, серверлердің және желінің баптауларын күшейтеміз.
Өзгерістерден кейін инфрақұрылымның жұмысын тексереміз.
Егер инфрақұрылымның қазіргі күйі белгісіз болса, серверлерді, желіні, қол жеткізу құқықтарын және резервтік көшіруді техникалық тексеруден бастауға болады.
Желіні сегментациялау, серверлік инфрақұрылым және бақыланатын қашықтан қол жеткізу жалпы қорғаныстың бөлігі болып табылады.
Ағымдағы баптауларды тексереміз, артық құқықтар мен сервистерді шектейміз, жұмыс станцияларын, серверлерді, желіні және қашықтан қол жеткізуді күшейтеміз.
