تحصين الخوادم
إعداد آمن لنظام التشغيل وخدمات الخادم، وتقليص الصلاحيات إلى الحد اللازم، وإيقاف كل خدمة لا تُستخدم.
SECURITY HARDENING
تحصين الخوادم والشبكات والخدمات
تبدأ اختراقات كثيرة من إعداد افتراضي لم يُغيَّر، أو صلاحية منسية، أو برنامج لم يُحدَّث. تعيد رازبان إعداد الخوادم ومعدات الشبكة وخدمات الويب استناداً إلى نتائج التقييم الأمني، فتُغلق هذه المداخل ويضيق سطح الهجوم.
نطاق التحصين
سياسات جدار الحماية
كتابة سياسات الوصول على جدران الحماية من الجيل التالي، فلا تمر إلا الحركة التي يحتاجها العمل.
تقسيم الشبكة
عزل أجزاء الشبكة بحسب دورها وحساسيتها، كي لا يمتد اختراق جزء واحد إلى بقية الشبكة.
حماية تطبيقات الويب
وضع المواقع والأنظمة المعتمدة على الويب خلف جدار حماية لتطبيقات الويب (WAF) وطبقة تتصدى لهجمات DDoS.
برنامج التحديثات
جدول منتظم لتحديث أنظمة التشغيل والبرمجيات، حتى لا تبقى ثغرة معروفة دون إصلاح.
نطاق خدمة التحصين
ما يشمله التحصين
- نظام تشغيل الخادم وخدماته
- جدران الحماية من الجيل التالي وسياسات الوصول
- هيكل الشبكة وتقسيم أجزائها
- المواقع والأنظمة المعتمدة على الويب
- برنامج التحديثات
ما يُسلَّم
- إعداد آمن مطبَّق بحسب أولوية المخاطر
- مراجعة معالجة نتائج التقييم
- تحديثات دورية بعد تطبيق التعديلات
لمن تناسب
- المؤسسات التي لديها تقرير اختبار اختراق أو تقييم أمني
- الخوادم والمعدات في مقر المؤسسة أو لدى مزوّد خدمة آخر
- البنى التحتية التي شُغّلت بالإعدادات الافتراضية
مراحل التحصين
- ١
مراجعة نتائج التقييم
ننطلق من تقرير اختبار الاختراق أو التقييم الأمني، ونحدد الخوادم والمعدات والخدمات المشمولة.
- ٢
ترتيب الأولويات
نرتّب التعديلات بحسب خطورة الثغرات، ونتفق معكم على توقيت ما قد يؤثر منها في عمل الخدمة.
- ٣
تطبيق التعديلات
تُغيَّر الإعدادات وتُقيَّد الصلاحيات وتُوقف الخدمات الزائدة وتُفعَّل سياسات الوصول.
- ٤
إعادة الفحص
نفحص الأنظمة مجدداً للتأكد من إغلاق الثغرات، ثم يبدأ العمل ببرنامج التحديثات.
الأسئلة الشائعة
هل يمكن التحصين دون اختبار اختراق سابق؟
يُبنى التحصين على نتائج التقييم الأمني. وإذا لم يتوفر تقرير تقييم، فإن مراجعة الإعداد الحالي للخوادم والمعدات هي الخطوة الأولى في العمل.
ما الفرق بين التحصين واختبار الاختراق؟
يكشف اختبار الاختراق نقاط الضعف ويرتّبها بحسب خطورتها، أما التحصين فيعالجها بتعديل الإعدادات وتقييد الصلاحيات والتحديث. ولذلك يأتي التحصين عادةً بعد الاختبار مباشرة.
هل يشمل التحصين المواقع المستضافة لدى رازبان؟
في الاستضافة المُدارة الآمنة يُعدّ تحصين الخادم وإعداد خدماته بشكل آمن جزءاً من الخدمة نفسها، ولا يحتاج إلى طلب منفصل.
ما الفرق بين التحصين ورازبان شيلد؟
رازبان شيلد منتج يُثبَّت على الخادم أو الموقع ويوفّر ميزات مثل جدار حماية تطبيقات الويب وتسجيل الدخول بخطوتين. أما التحصين فخدمة يراجع فيها مختصو رازبان إعدادات الخوادم ومعدات الشبكة والخدمات ويصحّحونها.
تحصين البنية التحتية
أرسلوا قائمة بالخوادم ومعدات الشبكة والخدمات لديكم، وتقرير آخر تقييم أمني إن وُجد، وسنقترح نطاق التحصين وجدوله الزمني.