Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Windows Server, Linux, hypervisor ve ağ cihazlarında CIS Benchmark ve üretici güvenlik temel çizgilerini referans alarak güvenli yapılandırma standartları oluşturuyor, sapmaları ölçüp kontrollü biçimde gideriyoruz.
Eski protokoller (SMBv1, NTLMv1, TLS 1.0), gereksiz servisler ve açık paylaşımlar saldırganların ilk tercih ettiği yollardır.
Tüm sunucularda aynı yerel yönetici parolasının kullanılması, tek bir sızıntıyla tüm sunuculara erişim sağlar.
Her sunucunun farklı elle yapılandırılması, denetimde kanıt sunmayı ve tutarlı güvenliği zorlaştırır.
İşletim sistemi ve rol bazında CIS veya Microsoft güvenlik temel çizgilerinin kurum ihtiyacına göre uyarlanması.
Mevcut sistemlerin seçilen temel çizgiye göre otomatik araçlarla taranması ve farkların raporlanması.
GPO, Intune, Ansible veya betiklerle ayarların test grubunda, ardından kademeli olarak uygulanması.
VMware ESXi / Hyper-V yönetim arayüzleri, iDRAC/iLO, switch ve firewall yönetim düzlemi sıkılaştırması.
Her sıkılaştırma ayarının bir uygulama üzerinde yan etkisi olabilir. Bu nedenle ayarlar önce test sunucularında uygulanır, ilgili uygulama sahipleriyle doğrulanır ve istisnalar gerekçesiyle kayıt altına alınır. Ayrıcalıklı hesap riskleri PAM ve Active Directory denetimi ile, kalan zafiyetler ise zafiyet taramalarıyla takip edilir. Sunucu bakım ve işletim tarafında Eretek Sistem Destek ile birlikte çalışılır.
SMBv1’in kapatılması, Windows LAPS ile benzersiz yerel yönetici parolaları, NTLMv1 ve LM’in devre dışı bırakılması, RDP’nin kısıtlanması ve PowerShell kayıt (logging) ayarlarının açılması.
Güvenlik denetim politikaları, LSA koruması, Credential Guard, SMB imzalama, gereksiz rollerin kaldırılması, yerel yönetici yönetimi.
SSH anahtar tabanlı erişim, root girişinin kapatılması, sudo yetkileri, auditd, gereksiz paketler ve güvenlik güncellemeleri.
Yönetim arayüzünün ayrı ağa alınması, lockdown modu, yerel hesaplar, log yönlendirme ve sürüm takibi.
iDRAC/iLO/IPMI varsayılan parolalarının değiştirilmesi, firmware güncelliği ve ağ erişim kısıtı.
SSH v2, SNMPv3, AAA ile merkezi kimlik doğrulama, kullanılmayan servislerin kapatılması.
TLS 1.2+ zorunluluğu, zayıf şifre takımlarının kapatılması, sertifika yönetimi.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Çoğu kurumsal sunucu için Level 1 iyi bir başlangıçtır. Level 2 daha kısıtlayıcıdır ve yüksek riskli sistemlerde, uygulama testinden sonra seçilmelidir.
Bozabilir; bu yüzden test grubu, kademeli dağıtım ve geri alma yöntemi planın parçasıdır. Uyumsuz uygulamalar için istisnalar gerekçesiyle kaydedilir.
Desteği bitmiş sistemler için öncelik yükseltme veya değiştirmedir. Mümkün değilse ağ izolasyonu, erişim kısıtı ve ek izleme ile risk azaltılır ve kayıt altına alınır.
Periyodik uyum taraması, yeni sunucular için şablon (golden image) ve değişiklik yönetimi ile yapılandırmanın zamanla bozulması önlenir.
Windows, Linux, hypervisor ve ağ cihazlarında güvenli yapılandırma temellerini oluşturuyoruz.
Sunucu, rol, işletim sistemi ve kritik uygulama listesi çıkarılır.
Uygun temel çizgi seçilir ve sapma taraması yapılır.
Ayarlar test grubunda doğrulanır, kademeli olarak yayılır.
Periyodik uyum taraması ve yeni sunucu kurulum standardı devreye alınır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.