درخواست مشاورهتجارت الکترونیک
Hardening ناوگان سرور
سختسازی بیش از ۵۰ سرور و یکپارچهسازی پایش امنیتی.
چالش
پیکربندی ناهمگون سرورها باعث شکافهای امنیتی تکراری شده بود. brute-force روی SSH و سرویسهای مدیریتی نویز عملیاتی بالایی ساخته بود.
رویکرد
استانداردسازی baseline، Fail2Ban، فایروال میزبان، حذف سرویسهای بلااستفاده و بازبینی دورهای با امتیاز انطباق.
نتایج
- پوشش ۹۸٪ baseline امنیتی
- کاهش هشدارهای brute-force
- آمادگی ممیزی داخلی