System Hardening
System hardening یا سخت کردن سیستم ها مجموعه ای از ابزار ، تکنولوژی و روش هاست برای کم کردن حفره های امنیتی در برنامه های مورد استفاده ، سخت افزار ها ، زیرساخت ، سیستم ها و… می باشد.این کار از طریق حذف برنامه های اضافه ، بررسی مجوزها ، یوزرها و پورت و… باعث کاهش ریسک حمله و افزایش امنیت می شود .
System hardening از طریق شناسی ، auditing ، بررسی و رفع و کنترل آسیب پذیری ها باعث افزایش امنیت در شبکه شما می شود .
انواع مختلف hardening به شرح زیر می باشد
Hardening برنامه ها
Hardening سیستم عامل ها
Hardening سرور
Hardening پایگاه داده
Hardening نقطه پایانی
Hardening شبکه
در واقع Hardening از نصب اولیه ، پیکربندی ، تعمیر، نگهداری ، پشتیبانی تا از کار افتادن اون آیتم خاص ادامه دارد.با Hardening و سخت کردن ما کاهش سطوح حمله را داریم و از حملات ترکیبی Exploit ها و Backdoor و… جلوگیری می کنیم .
Hardening یا سخت شد با تلاش مستمر در سازمان پیاده سازی می شود .
آسیب پذیری های رایج به شرح زیر می باشد:
بهترین روش های Hardening
این روش ها و تجهیزات و پالیسی های هر شبکه و مجموعه متفاوت است و به آیتم های مختلفی وابسته است .
تست نفوذ ، بررسی و اسکن آسیب پذیری ها ، مدیریت پیکربندی ها و بازنگری و ممیزی شبکه ، ارزیابی طبق استاندارد های صنعتی NIST، Microsoft، CIS، DISA .
ایجاد یک استراتژی ، لازم نیست همه سیستم ها به صورت همزمان سخت شوند ، می توان بررسی و الویت بندی کرد و طبق خطرات شناسایی شده کار ها را انجام داد.
وصله کردن سریع آسیب پذیری ها ، ایجاد فرآیندی برای اسکن و نصب پچ ها به صورت اتوماتیک که باعث ایجاد امنیت سایبری بیشتر می شود .
انواع Hardening
Hardening شبکه از طریق پیکربندی درست فابروال و بررسی دائم rule های موجود ، حذف سرویس ها یا پروتکل های بلا استفاده ، مسدود کردن پورت های استفاده نشده ، و encrypt کردن ترافیک شبکه .
Hardening سرورها قرار دادن تمامی سرور ها در یک دیتاسنتر امن ، حذف نرم افزارهای بدون استفاده از سرورها ، بررسی دسترسی ها و مجوز ها به سرور ها .
Hardening Endpoint پاک کردن Right ادمین لوکال در ویندوز و MacOS . مطمئن شوید که هیچ دستگاهی از پسورد دیفالت استفاده نمی کند . و نرم اغزارهای بلا استفاده حتما پاک شود از سیستم ها .
Hardening Application پاک کردن هر کامپوننتی که نیاز به استفاده نیست ، دسترسی دادن به برنامه ها از طریق User Role ها . پاک کردن فایل های پیش فرض ، پسورد های پیش فرض ، استفاده از سیاست تغییر رمز عبور با دسترسی بالا به صورت چرخشی با رعایت اصول پسورد گزاری .
Hardening database ایجاد محدودیت ادمین برای کاربران و تعریف مجوز ، بررسی نود های روشن باشد . هم اطلاعات ذخیره شده و هم در حالت انتقال اطلاعات رمزگزاری شود. استفاده از پسورد های امن ، بررسی مجوز ها براساس RBAC کنترل . پاک کردن اکانت های بدون استفاده .
Hardening Operating System به روز رسانی و نصب پچ های سیستم عامل ها ، سرویس پک ها به صورت اتوماتیک ، پاک کردن فایل های به اشتراک گزاری شده غیر ضروری ، درایور های غیر ضروری ، نرم افزار ها ، سرویس ها و… . رمزگزاری کردن اطلاعات ذخیره شده ، بررسی مجوز ها به رجیستری ، سیستم عامل ، نرم افزار ها و ثبت لاگ ها ، فعالیت ها ، خطا ها ، هشدار ها و بررسی دسترسی یوزر ها .
حذف اکانت ها و دسترسی های غیر ضروری مانند : orphaned اکانت یا unused اکانت . این یکی از مهمترین کارها برای کاهش سطوح حمله می باشد .
مزایا hardening
پیشرفت در عملکرد سیستم : از طریق حذف موارد بلااستفاده باعث کاهش سطوح حمله می شود و امنیت بیشتر می شود .
افزایش چشمگیر امنیت : کاهش سطوح حمله باعث کاهش ریسک از دست دادن دیتا ، هک ، ورود بدافزار و دسترسی های غیر مجاز می شود .
ساده سازی حساب ها و دسترسی ها : برنامه ها با حساب هایی با پیچیدگی کمتر باعث افزایش شفافیت می شود .
