امنیت سرور
پیکربندی امن توزیعهای لینوکسی سازمانی.
سختسازی لینوکس یعنی بستن مسیرهای سوءاستفاده رایج قبل از نفوذ: سرویسهای غیرضروری، SSH ناامن، کرنل و پارامترهای شبکه، و دسترسیهای بیش از حد.
Hoxy baselineهایی همراستا با CIS و تجربه عملیاتی سازمانی تعریف میکند و آنها را با Ansible یا فرآیند موجود شما قابل تکرار میسازد.
لاگهای auditd، محدودیت sudo، و جداسازی وظایف مدیریتی برای محیطهای حساس تنظیم میشوند.
خروجی شامل امتیاز انطباق baseline، استثناهای مستند، و برنامه بازبینی دورهای است.
حداقل بسته، SSH، sudo، audit، فایروال میزبان.
تغییر پرریسک در پنجره توافقی.
مبنا؛ استثنا مستند.
baseline و چکلیست.