166 pojmova · 75/46/45
Odbrana № 026 · klasa: otpornost

Bezbedna konfiguracijaSecure Configuration

Bezbedna konfiguracija uklanja rizična podrazumevana podešavanja, nepotrebne servise, otvorene portove i preširoka prava. Za razliku od zakrpe, ovde problem nije greška proizvođača u kodu, već način na koji je sistem postavljen.

Pojam

opis · primeri · napomene

Bezbedna konfiguracija uklanja rizična podrazumevana podešavanja, nepotrebne servise, otvorene portove i preširoka prava. Za razliku od zakrpe, ovde problem nije greška proizvođača u kodu, već način na koji je sistem postavljen.

Opis

Bazne linije i šabloni opisuju dozvoljeno stanje za servere, radne stanice, mrežne uređaje, baze i aplikacije. Automatizacija pomaže da se isto pravilo primeni dosledno i da se nova instalacija ne oslanja na sećanje administratora.

Stanje se vremenom menja: privremeno pravilo ostane, servis se ponovo uključi ili hitna izmena proširi prava. Takvo odstupanje od bazne linije ne mora ništa da pokvari, pa se nalazi samo poređenjem i redovnom proverom.

Šta se često čuje

  • Jednom podešen sistem ne zahteva dalju proveru.
  • Podrazumevana konfiguracija proizvođača je dovoljno bezbedna.
  • Sistem radi, znači da je dobro podešen.

Pokriva / ne pokriva

Pokriva

  • Uklanjanje podrazumevanih lozinki, nepotrebnih servisa i otvorenih portova
  • Primenu najmanjih potrebnih prava na nivou sistema
  • Standardizovanje početnih podešavanja kroz bazne linije i šablone
  • Otkrivanje i ispravljanje odstupanja nastalih posle promena

Ne pokriva

  • Ranjivosti u kodu za koje je potrebna zakrpa
  • Greške poslovne logike i nedostatke u bezbednom razvoju
  • Otkrivanje aktivnog napada u realnom vremenu
  • Sisteme i resurse koji nisu obuhvaćeni standardom ili inventarom

Spomenuto u vestima

tagovi
prevencija higijena ojačavanje
◳Kompozit

Pretnje

suzbija 38

Pretnje koje smanjuje. Klik vodi na stranicu pojma.

Tehnike

neutrališe 22

Tehnike koje neutrališe. Klik vodi na stranicu pojma.