Различия
Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
wiki:безопасность_сервера [2020/01/27 00:29] серьезно? платные курсы тут? |
wiki:безопасность_сервера [2021/02/25 02:35] (текущий) [Перечислим защиту кто что знает] |
||
---|---|---|---|
Строка 19: | Строка 19: | ||
* [[samba4_as_dc_14.04|Samba4 в качестве контроллера домена]] | * [[samba4_as_dc_14.04|Samba4 в качестве контроллера домена]] | ||
* [[backup|Резервное копирование системы]] | * [[backup|Резервное копирование системы]] | ||
+ | * [[wiki:clamav|ClamAV]], [[wiki:lynis|lynis]], chkrootkit, rkhunter, [[wiki:aide|aide]] | ||
+ | * [[https://www.opennet.ru/opennews/art.shtml?num=53244|LKRG]] | ||
+ | * [[wiki:access_control_list|Access Control List - списки контроля доступа]] | ||
+ | * контейнеризация, виртуализация | ||
+ | * [[https://www.kernel.org/doc/html/latest/admin-guide/LSM/index.html|Linux Security Module Usage]], [[https://www.kernel.org/doc/html/latest/security/index.html|Security Documentation]], [[http://kernsec.org/wiki/index.php/Projects|Kernel Security Projects]] | ||
+ | ===== Технические средства защиты персональных данных ===== | ||
+ | - Антивирусная защита | ||
+ | - Модули разграничения доступа на уровне прикладных систем или сети. | ||
+ | ===== Ключевые особенности по реализации требований безопасности информации ===== | ||
+ | * Мандатное разграничение доступа | ||
+ | * Изоляция модулей | ||
+ | * Очистка оперативной и внешней памяти и гарантированное удаление файлов | ||
+ | * Маркировка документов | ||
+ | * Регистрация событий | ||
+ | * Механизмы защиты информации в графической подсистеме | ||
+ | * Режим ограничения действий пользователя (режим "киоск") | ||
+ | * Защита адресного пространства процессов | ||
+ | * Механизм контроля замкнутости программной среды | ||
+ | * Контроль целостности | ||
+ | * Средства организации домена | ||
+ | * Защищенная реляционная СУБД | ||
+ | * Защищенный комплекс программ электронной почты | ||
+ | * Защищенный комплекс программ гипертекстовой обработки данных | ||
+ | ===== Рекомендации Лаборатории Касперского ===== | ||
+ | Для противодействия целевым атакам на Linux-системы «Лаборатория Касперского» рекомендует компаниям устанавливать ПО только из проверенных источников и избегать обновлений через незашифрованные каналы; не запускать бинарные файлы и скрипты из ненадёжных источников. Широко рекламируемый способ устанавливать программы командой типа <code>curl https://install-url | sudo bash </code>недопустим с точки зрения информационной безопасности; убедиться в эффективности используемых процедур обновлений и наличии автоматических обновлений; установить защитный экран надлежащим образом: убедиться, что он записывает сетевую активность, блокирует неиспользуемые порты и минимизирует сетевой след; внедрить SSH-авторизацию по ключу и защищать ключи паролями; использовать двухфакторную аутентификацию и хранить ключи на внешних токенах; применять внеполосный перехватчик трафика для независимого мониторинга и анализа сетевых коммуникаций Linux-систем; поддерживать целостность исполняемых файлов и регулярно отслеживать изменения в конфигурационных файлах; внедрить меры для отражения атак с использованием инсайдеров и физических атак: полное шифрование дисков, безопасную перезагрузку и пломбировочный скотч на критически важном оборудовании; регулярно проводить аудит систем и проверять логи индикаторов атак; проводить тесты на проникновение для Linux-систем; использовать надёжные защитные решения, обеспечивающие в том числе безопасность Linux-систем, такие как интегрированное решение для комплексной защиты рабочих мест и KasperskySecurity для виртуальных и облачных сред. | ||
+ | |||
+ | |||
===== Ссылки ===== | ===== Ссылки ===== | ||
* [[https://help.ubuntu.com/lts/serverguide/security.html]] | * [[https://help.ubuntu.com/lts/serverguide/security.html]] | ||
+ | * [[https://help.ubuntu.com/community/Security|Community docs of Security]] | ||
+ | * [[https://vc.ru/legal/52958-obrabotka-personalnyh-dannyh-poshagovaya-instrukciya-dlya-kompaniy|Обработка персональных данных: пошаговая инструкция для компаний]] | ||
+ | * [[https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty|Нормативные правовые акты, организационно-распорядительные документы, нормативные и методические документы и подготовленные проекты документов по технической защите информации]] | ||
+ | * [[wpru>Информационная_безопасность|Информационная безопасность]] | ||
+ | * [[https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00|Государственный реестр сертифицированных средств защиты информации]] | ||
+ | * [[https://www.cyberciti.biz/tips/linux-security.html|40 Linux Server Hardening Security Tips 2019 edition]] | ||
+ | * [[https://kali.tools/|Список инструментов Kali Linux]] | ||
+ | |||
{{tag>безопасность сервер}} | {{tag>безопасность сервер}} | ||