Хабарласу →
01WINDOWS SERVER SECURITY CHECK

Windows Server-ді негізгі тәуекел нүктелері бойынша тексеріңіз.

Кім қосыла алады, кімде әкімшілік құқық бар, журналдарда не қалады және ақаудан кейін қалпына келу мүмкін бе — абстрактілі «қауіпсіздік белгілерінсіз» 15 сұрақ.

Тексеруді бастау → Техникалық тексеру
15 CHECKS WEIGHTED SCORE CRITICAL RISKS LOCAL ONLY
SERVER SECURITYACCESS / RIGHTS / LOGS / BACKUP
01Қол жеткізуRDP, VPN, MFA
02ҚұқықтарAdmins, NTFS
03ЖурналдарSecurity, RDP, Audit
04RecoveryBackup және restore

Сервердің жұмыс істеуі оның қорғалғанын әлі білдірмейді.

Сервер жылдар бойы файлдарды таратып, 1С-ті ұстап немесе RDP қабылдап дұрыс жұмыс істей алады — және сонымен бірге ескі әкімшілерді, ашық кіру нүктелерін, қысқа журналдарды және ешкім ешқашан қалпына келтіріп көрмеген резервтік көшірмелерді сақтай алады.

Мұндағы мақсат серверге әдемі баға қою емес. Мақсат — ең алдымен қолмен ашып, тексеру керек жерлерді жылдам табу.

Сондықтан сұрақтардың салмағы әртүрлі: сырттан ашық RDP немесе жұмыс істейтін backup-тың болмауы журнал жүргізудегі екінші дәрежелі кемшіліктен маңыздырақ.

02SERVER SECURITY TOOL

15 тексеру Windows Server.

WEB-LABS / WINDOWS SERVER SECURITY CHECK

Windows Server қауіпсіздігін тексеру

Серверді өзіңіз тексеріп жатқандай 15 практикалық сұрақтан өтіңіз. Жауап белгісіз болса, «Ішінара» таңдаңыз: белгісіз күйдің өзі тексеруді қажет етеді.

01
CRITICAL ADMIN RIGHTS / 9%

Әкімшілік құқықтар шектелген және негізделген

Жергілікті Administrators тобын және басқа артықшылықты рөлдерді тексеріңіз. Тұрақты әкімші құқықтары тек шынымен қажет адамдарда болуы тиіс.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

02
CRITICAL RDP EXPOSURE / 10%

RDP Интернеттен тікелей қолжетімді емес

TCP/3389 және жарияланған басқа RDP порттарына сырттан тікелей қол жеткізу бар-жоғын тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

03
CRITICAL REMOTE ACCESS / 8%

Қашықтан қол жеткізу бөлек контурмен және күшті аутентификациямен қорғалған

VPN, RD Gateway, MFA және қол жеткізу ережелерін тексеріңіз. Сыртқы қосылу тек RDP құпиясөзіне сүйенбеуі тиіс.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

04
PATCHING / 7%

Windows Server жаңартулары тұрақты және бақыланатын түрде орнатылады

Жинақтаушы жаңартулар, қауіпсіздік түзетулері және қайта жүктеу тәртібі бақыланатынын тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

05
CRITICAL AV / EDR / 7%

Антивирус немесе EDR белсенді және нақты бақыланады

Қорғаныс өнімінің барын ғана емес, қызметтердің күйін, жаңартуларды, ерекшеліктерді және соңғы анықтауларды тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

06
SECURITY LOG / 6%

Security журналы жеткілікті нақты тарих тереңдігін сақтайды

MaximumSize мәнін ғана емес, журналда нақты қанша күн оқиға сақталатынын және қайта жазылу жылдамдығын тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

07
RDP LOGS / 4%

RDP-дің бөлек журналдары қосылған және тексеруде пайдаланылады

Remote Desktop Services Operational журналдары қосылғанын және қосылу/сеанс тарихын талдауға қолданылатынын тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

08
AUDIT POLICY / 6%

Кеңейтілген аудит саясаты қажетті әрекеттерді тіркейді

Advanced Audit Policy арқылы кірулер, есептік жазбалар, саясат өзгерістері және артықшылықты әрекеттер тіркелетінін тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

09
ACCOUNTS / 6%

Есептік жазбалар жеке, өзекті және басқарылатын

Ортақ логиндерді, жұмыстан шыққан қызметкерлерді, Guest, пайдаланылмайтын және сервистік есептік жазбаларды тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

10
NTFS / SHARES / 7%

NTFS және ортақ қалталар құқықтары нақты қажеттілікке сай

Кең құқықтарды, мұралануды, ескі топтарды және Share Permissions пен NTFS арасындағы айырмашылықтарды тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

11
FILE AUDIT / 4%

Критикалық деректер үшін өзгерістердің мақсатты аудиті бапталған

Маңызды файлдардың жойылуы немесе өзгеруі бойынша фактіні кейін анықтауға мүмкіндік беретін мақсатты аудит бар-жоғын тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

12
PERSISTENCE / 6%

Жоспарлағыш, қызметтер және автожүктеу мерзімді тексеріледі

Scheduled Tasks, қызметтер, автожүктеу және белгісіз орындалатын файлдар сияқты бекіну механизмдерін тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

13
REMOTE TOOLS / 5%

AnyDesk, Radmin және басқа қашықтан қол жеткізу құралдары есепке алынған

Сервердегі қашықтан басқару агенттерін, олардың парольдерін, автожүктелуін және рұқсат етілген операторларын тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

14
CRITICAL BACKUP / RESTORE / 9%

Сервер резервтері қалпына келтіру арқылы тексеріледі

Backup тапсырмасының барын ғана емес, көшірмелердің өзектілігін, оқшаулануын және нақты қалпына келтіру мүмкіндігін тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

15
CRITICAL FIREWALL / 6%

Windows Firewall қосулы және кіріс ережелері минималды

Firewall профильдерін, кіріс ережелерін, Any/Any рұқсаттарын және әкімшілік порттарға қажетсіз сегменттерден қол жеткізуді тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК
Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

Маңызды: бұл конфигурацияның алдын ала өзіндік тексеруі ғана. Ол осалдықтар немесе компрометация іздері жоқ екенін растамайды және сервердің техникалық тексеруін алмастырмайды.

Windows Server техникалық тексеруіне тапсырыс беру
03CONTROL AREAS

Нақты неге қараймыз.

RDP
01

Қашықтан қол жеткізу

RDP-ға сырттан жетуге бола ма, әкімшілер мен қызметкерлер қалай қосылады, VPN/RD Gateway, MFA және AnyDesk/Radmin сияқты бөгде агенттер бар ма.

ADM
02

Әкімшілер және есептік жазбалар

Administrators тобына кім кіреді, ортақ/ескі логиндер қалды ма және сервердегі әрекетті нақты адаммен байланыстыруға бола ма.

LOG
03

Журналдар және аудит

Security журналында нақты қанша тарих қалады, бөлек RDP журналдары қолжетімді ме және жай ғана «бірдеңе жазылады» емес, қажетті әрекеттер тіркеле ме.

ACL
04

NTFS және ортақ ресурстар

Share + NTFS, мұрагерлік, ескі топтар және басты сұрақ: маңызды деректерді нақты кім оқи, өзгерте немесе өшіре алады.

AV
05

Қорғау және жаңартулар

Антивирус шын мәнінде жұмыс істей ме, жаңартулар қашан орнатылды және автоматты түрде іске қосылатын белгісіз тапсырмалар/қызметтер жоқ па.

BKP
06

Резервтік көшіру

Жай ғана «backup тапсырмасы бар» емес, көшірмелердің өзектілігі, олардың оқшаулануы және кемінде сынақта сәтті қалпына келтіру фактісі.

100% болса да, сервер таза деген сөз емес

Бұл құрал жүйені сканерлемейді және зиянды БҚ-ны, жасырын есептік жазбаларды немесе бөгде әрекеттердің іздерін іздемейді. Ол базалық баптауларды тексеруге көмектеседі. Егер инцидентке күдік бар болса, журналдарды, процестерді, тапсырмаларды, қызметтерді және басқа іздерді бөлек талдау қажет.

Жалпы пайызға ұмтылмаңыз

Бір қауіпті тармақ он жасыл тармақтан маңызды болуы мүмкін. Сондықтан ашық RDP, бақыланбайтын әкімшілер, жұмыс істейтін қорғаныстың, backup-тың немесе желілік сүзудің болмауы жеке сыни деп белгіленеді.

01
ACCESS

Алдымен жалпы қай жерден кіруге болатынын анықтаңыз

Сыртқы RDP-ны, VPN-ді, қашықтан қол жеткізу агенттерін және Administrators құрамын қараңыз. Мұнда ретсіздік болса, қалған баптаулар жағдайды құтқармайды.

02
VISIBILITY

Содан кейін инциденттен кейін іздер қалатынына көз жеткізіңіз

Security, RDP журналдары және қажетті аудит санаттары бірнеше күннен кейін де оқиғалар тізбегін қалпына келтіруге жеткілікті тарих сақтауы тиіс.

03
RECOVERY

Және міндетті түрде қалпына келтіріп көріңіз

Логтағы сәтті backup әлі дәлел емес. Бір сынақтық restore көшіру туралы ондаған жасыл есептен жиі көбірек сенім береді.

04WINDOWS SERVER

Чек-лист жауаптарын емес, сервердің өзін тексеру керек пе?

Техникалық тексеру кезінде нақты конфигурацияны қараймыз: кімде қолжетімділік бар, RDP қалай ұйымдастырылған, бумаларға қандай құқықтар берілген, журналдар нені сақтайды, backup және басқа қорғаныс баптаулары жұмыс істей ме.

Сервер тексерісін талқылау →